2011年以降のIntel CPUで情報漏洩の可能性がある脆弱性「ZombieLoad」が公開されAppleやMS、Googleが対応状況を説明。MacはmacOS 10.14.5 Mojaveで緩和策を追加。 | AAPL Ch.

2019/05/14 23 users ZombieLoad AAPL CPU Mac Apple

2011年以降のIntel CPUで情報漏洩の可能性がある脆弱性「ZombieLoad」が発見されAppleやMS、Googleが対応状況を説明しています。詳細は以下から。 　2018年02月、CPUに対するサイドチャ 続きを読む

Apple、CPUのSpectre脆弱性を修正した「iOS 11.2.2」をリリース。 | AAPL Ch.

2018/01/08 10 users AAPL ARM CPU Spectre脆弱性 Intel

Apple、CPUのSpectre脆弱性を修正した「iOS 11.2.2」をリリース。 2018/1/9 iOS11 AppleがCPUのSpectre脆弱性を修正した「iOS 11.2.2」をリリースしています。詳細は以下から。 Appleは現地時間2018年01月08日、GoogleのProject Zeroチームなどが公開したIntelやARMなど投機的実行機能を持つCPUに対するサイドチャ... 続きを読む

PHP本体でタイミング攻撃を防御できるようになります | yohgaki's blog

2014/02/12 117 users yohgaki's blog アプリケーション 副産物 手法

PHP 5.6からタイミング攻撃に対する対策が導入されます。メジャーなアプリケーションはタイミング攻撃対策が導入されていますが、PHP 5.6から簡単に対策できるようになります。 タイミング攻撃とは、コンピュータが動作する時間の違いを測って攻撃する手法です。コンピュータの動作時間、温度、音、電子ノイズ、電力使用量など、アルゴリズム自体の脆弱性を攻撃するのではなく副産物を利用する攻撃方法でサイドチャ... 続きを読む