IT、ガジェットネタまとめ速報

IT技術やガジェットネタに関するみんなの反応のまとめをチョイスしてお届け!

企業別:その他

Intel製CPUに見つかった新たな脆弱性「SPOILER」はまたもシリコンレベルでの再設計による修正が必要

投稿日:

1: へっぽこ立て子@エリオット ★ 2019/03/06(水) 11:11:33.72 _USER
2018年に複数見つかった脆弱性に続いて、Intel製CPUに新たな脆弱性が見つかりました。「SPOILER」と名付けられたこの脆弱性は、2018年に見つかった脆弱性・「Meltdown」や「Spectre」と同様に「投機的実行」と呼ばれる処理を悪用するもので、シリコンレベルでの大幅な再設計なしには修正はできないものだそうです。
Intel製CPUに内在する脆弱性問題の根は深く「すべてのプロセッサが安全性と高速性を両立できない問題を抱える」との指摘 - GIGAZINE
https://gigazine.net/news/20180104-meltdown-spectre/

SPOILER: Speculative Load Hazards Boost Rowhammer and Cache Attacks
(PDFファイル)https://arxiv.org/pdf/1903.00446.pdf
no title


SPOILER alert, literally: Intel CPUs afflicted with simple data-spewing spec-exec vulnerability • The Register
https://www.theregister.co.uk/2019/03/05/spoiler_intel_flaw/
no title


脆弱性を報告したのはウースター工科大学とリューベック大学のコンピューター科学者です。

レポートによれば、「SPOILER」はメモリのボトルネックを解消するため現代のマイクロアーキテクチャに搭載されている「投機的実行」を悪用するもので、Rowhammerのような攻撃がはるかに簡単に実行できるとのこと。
SSDなどのストレージへの連続アクセスで権限を奪取できる「Rowhammer攻撃」類似のサイバー攻撃が可能 - GIGAZINE
https://gigazine.net/news/20170817-storage-rowhammer-attack/

「SPOILER」とはネタバレのことを指しますが、特に意味を持たせたわけではなく、Spectreと同様に「Sp」から始まる単語を選んだものだそうです。

脆弱性自体はIntelの第1世代CPUからすべてのものに存在し、仮想環境やサンドボックス環境でも機能します。また、「Meltdown」や「Spectre」に似ているものの別の脆弱性であり、「Meltdown」「Spectre」への対策では対応できず、シリコンレベルで再設計しなければ修正や影響緩和はできないとのことです。

2019年03月06日 09時45分
GIGAZINE
https://gigazine.net/news/20190306-intel-cpu-vulnerability-spoiler/
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1551838293/


続きを読む


【期間限定】失敗しないためのカリビアンコム3日間無料キャンペーン情報まとめ

このまとめの続きはコチラ!

-企業別:その他

関連記事

ワコム、4万円台の13型液タブ「Wacom One」発表

1: 田杉山脈 ★ 2020/01/08(水) 00:04:08.98 _USER
 ワコムは1月7日、廉価版液晶タブレット「Wacom One液晶ペンタブレット13」を16日に発売すると発表した。13.3型フルHD液晶パネルを搭載。直販価格は4万2900円(税込)。7日から予約受付を始める。  Wacom Oneはイラ…

20年前のCESは「日本企業の天下」

1: 田杉山脈 ★ 2020/01/07(火) 21:33:48.30 _USER
米ラスベガスで7日(現地時間)、「CES2020」が開幕する。今回の「CES2020」は5G技術、自動運転、ブロックチェーン、ロボティクス、人工知能(AI)、スマートシティなど未来の技術を見ることができる…

ヤマダ電機「業績低迷」の理由と、住宅総合サービスへの脱皮を図る新戦略の落とし穴

1: すらいむ ★ 2018/06/27(水) 13:52:39.44 _USER
ヤマダ電機「業績低迷」の理由と、新戦略の落とし穴 覚悟は感じるのだが…  家電量販店のヤマダ電機が苦戦している。同社は家電販売から住宅の総合サービスへの脱皮を図っているが、事業転換は思うように進んでいない…

トランプ氏、ファーウェイ排除見直しに含み

1: 田杉山脈 ★ 2019/02/22(金) 19:44:44.09 _USER
トランプ大統領は21日、ツイッターで「米国は進んだ技術を排除するのではなく、競争を通じて勝利したい」と述べ、中国の通信機器大手、華為技術(ファーウェイ)製品の排除を見直す可能性に含みを持たせた。中国との貿易…

ライトオンがゾゾタウンから商品取り下げ、2月中に完全撤退へ

1: すらいむ ★ 2019/02/07(木) 13:22:07.02 _USER
ライトオンがゾゾタウンから商品取り下げ、2月中に完全撤退へ  ライトオン(Right-on)が、2月20日を目処にゾゾタウン(ZOZOTOWN)のサイト上から店名を削除し、完全撤退する方針を固めた。  ゾゾタウンが昨年12…