IT、ガジェットネタまとめ速報

IT技術やガジェットネタに関するみんなの反応のまとめをチョイスしてお届け!

企業別:その他

Intel CPUの「SGX」機能に新たな脆弱性、仮想マシンなどにも影響

投稿日:

1: ムヒタ ★ 2018/08/15(水) 11:07:20.94 _USER
 ki_intel01
Intelなどのプロセッサに発覚した「Spectre」「Meltdown」と呼ばれる脆弱性に関連して、また新たな脆弱性が報告され、Intelが8月14日、セキュリティ情報を公開した。悪用されればセンシティブな情報が流出する恐れがあり、危険度は「高」と位置付けている。

 今回の脆弱性は、SpectreやMeltdownと同様に、現代のプロセッサが実装している「投機的実行」の仕組みに関連するもので、Intelでは「L1 Terminal Fault(L1TF)」と命名、この問題を発見した研究者は「Foreshadow」と命名している。

 Intelのセキュリティ情報によると、今回の脆弱性は同社の「Software Guard Extensions(SGX)」という機能をサポートしているマイクロプロセッサ製品が影響を受ける。さらに同社で詳しく調べた結果、他のマイクロプロセッサやOS、システム管理モード(SMM)、仮想化ソフトウェア(VMM)に影響を及ぼす可能性のある脆弱性が、さらに2件見つかった。

 それぞれの脆弱性は、SGX関連の「CVE-2018-3615」、OS/SMM関連の「CVE-2018-3620」、およびVMM関連の「CVE-2018-3646」に分類されている。共通脆弱性評価システム(CVSS)での評価値は、最も高いCVE-2018-3615が7.9(最高値は10.0)、残る2件は7.1となっている。

 これらの脆弱性を突かれた場合、悪質なアプリケーションを利用して、OSメモリや他のアプリケーションのデータが流出する恐れがある。また、VMM関連の脆弱性では、悪質なゲストVMを使ってVMMのメモリや他のゲストVMのメモリデータを流出させることが可能とされる。

 今回の脆弱性を発見した研究チームによると、IntelのCPUに搭載されているSGXの機能は本来、システムがたとえ攻撃者に制御された場合でも、ユーザーのデータを守るためにある。ところが、そのSGXのプライバシー機能が逆に事態を悪化させており、「たった1台のSGXマシンが制御されただけで、SGXのエコシステム全体の信頼が損なわれる」と解説している。

 IntelはOSやハイパーバイザーソフトウェアのベンダーなどと協力して、この問題への対策を講じると説明している。
2018年08月15日 10時00分
http://www.itmedia.co.jp/news/articles/1808/15/news037.html
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1534298840/


続きを読む


【期間限定】失敗しないためのカリビアンコム3日間無料キャンペーン情報まとめ

このまとめの続きはコチラ!

-企業別:その他

関連記事

JDIに別の出資者の資金調達も要求 中台連合が新条件

1: ムヒタ ★ 2019/05/18(土) 06:19:51.57 _USER
 経営再建中の液晶パネル大手ジャパンディスプレイ(JDI)が、出資の受け入れ交渉をしている中国・台湾の企業連合から、出資条件の見直しを要求されていることが分かった。JDIは4月、中台連合に最大800億円の資…

5G「世界初」米韓の通信大手が宣言 前倒し合戦

1: へっぽこ立て子@エリオット ★ 2019/04/04(木) 16:12:24.21 _USER
【ニューヨーク=清水石珠実、ソウル=山田健一】次世代の高速通信規格「5G」に対応した携帯通信向けサービスを巡り、米国と韓国の通信大手がそろって「世界初の商用化」を宣言する異例の事態がおきてい…

スタートアップ出資、1億円以上で減税 大企業の投資促す

1: 田杉山脈 ★ 2019/12/07(土) 19:04:44.84 _USER
政府・与党は大企業が設立10年未満の非上場企業に1億円以上を出資したら、出資額の25%相当を所得金額から差し引いて税負担を軽くする優遇措置を設ける。自社にない革新的な技術やビジネスモデルを持つスタートアップと協…

韓国KT、5Gサービス5日から スマホ対応世界初

1: へっぽこ立て子@エリオット ★ 2019/04/02(火) 15:51:27.68 _USER
【ソウル=山田健一】韓国通信2位のKTは2日、次世代通信規格「5G」の消費者向けサービスを5日に開始すると発表した。スマートフォン(スマホ)に対応する5G通信は世界初。通信料金は月額5万5千ウォン(…

メルペイが対象店舗で最大50%還元のキャンペーン、日曜は全加盟店で最大20%還元も

1: へっぽこ立て子@エリオット ★ 2020/02/27(木) 18:22:28.45 _USER
 メルペイは、決済サービス「メルペイ」において、サービス開始1周年を記念し、2つのキャンペーンを実施する。特定の加盟店でメルペイを利用すると最大50%相当分を翌日に還元する「メルペイフィーバ…