Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明、特権によるコード実行やDRMの回避などが可能 - GIGAZINE

2020/03/06 38 users GIGAZINE DRM SPECTRE spoiler 特権

Intel製のCPUには、2018年に「Meltdown」や「Spectre」、2019年には「SPOILER」など、ここ数年多くの脆弱性が判明しています。そうした脆弱性のひとつとして、Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、「すでに修正パッチを配布済み」の脆弱性が、実は完全には修正不可能なものであることが... 続きを読む

インテルを悩ませるチップの脆弱性は、“パッチワーク対応”が続く限り終わらない｜WIRED.jp

2019/11/17 66 users インテル チップ WIRED.jp 脆弱性 変種

ILLUSTRATION: ELENA LACEY; GETTY IMAGES CPUの深刻な脆弱性として問題になった「Spectre」や「Meltdown」、そしてその変種を利用した攻撃は、チップのセキュリティ確保がいかに難しいかを過去2年にわたって証明してきた。これらの攻撃は、どれもさまざまなプロセッサーをだまし、機密データを吐き出させるものだ。 こ... 続きを読む

パスワードが盗まれる恐れも――IntelのCPUに重要情報流出につながる新たな脆弱性が発覚 - ITmedia エンタープライズ

2019/05/15 15 users Intel CPU 発覚 ITmedia エンタープライズ

「Meltdown」「Spectre」と同様、現代的な設計のプロセッサに含まれる投機的実行の仕組みが悪用され、パスワードやWebブラウザの閲覧履歴、暗号鍵といった重要な情報が流出する恐れがある。 Intelのプロセッサに、ユーザーのパスワードやWebブラウザの閲覧履歴といったセンシティブな情報を盗まれる恐れがある新たな脆弱... 続きを読む

インテル製チップに新たな脆弱性「SPOILER」--修正は困難との指摘も - CNET Japan

2019/03/06 41 users spoiler SPECTRE インテル製チップ 指摘 CPU

研究者らが、Intel製のすべてのチップに影響を及ぼす新たな脆弱性「SPOILER」を発見した。SPOILERは、CPUのパフォーマンス向上を図る投機的実行の方法に起因するものだ。 2018年1月に発覚した「Spectre」や「Meltdown」と同様に、SPOILERを悪用する攻撃では、Intel製チップの投機的実行プロセスを使って機密情報を読み取... 続きを読む

Intel製CPUに見つかった新たな脆弱性「SPOILER」はまたもシリコンレベルでの再設計による修正が必要 - GIGAZINE

2019/03/06 111 users GIGAZINE spoiler SPECTRE シリコン

by Uwe Hermann 2018年に複数見つかった脆弱性に続いて、Intel製CPUに新たな脆弱性が見つかりました。「SPOILER」と名付けられたこの脆弱性は、2018年に見つかった脆弱性・「Meltdown」や「Spectre」と同様に「投機的実行」と呼ばれる処理を悪用するもので、シリコンレベルでの大幅な再設計なしには修正はできないものだ... 続きを読む

「Spectre」「Meltdown」関連で新たに7件の脆弱性 - ITmedia エンタープライズ

2018/11/15 35 users SPECTRE プロセッサ ARM AMD Intel

研究チームはSpectreとMeltdownに関連する一連の攻撃について体形的に検証し、7件の脆弱性を新たに発見。Intel、AMD、ARMの大手3社のプロセッサについて影響を確認した。 IntelなどのCPUに発覚した「Spectre」「Meltdown」と呼ばれる脆弱性に関連して、新たに見つかった7件の脆弱性に関する学術論文が11月13日に発表され... 続きを読む

IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性 - GIGAZINE

2018/11/05 193 users ハイパースレッディング SPECTRE プロセッサ 検出 従来

2018年初めにIntelのCPUで発見された脆弱性の「Spectre」「Meltdown」や、同年8月に見つかった脆弱性「Foreshadow」などを悪意のあるアタッカーが利用すると、PCや一部のスマートフォンのプロセッサにアクセスし、パスワードや秘密鍵といった情報を盗み出すことが可能です。また、この攻撃は従来のセキュリティでは検出... 続きを読む

MITの研究チーム、「Meltdown」や「Spectre」の脆弱性に新しい対策を考案：キャッシュを複数のバケットに分割 - ＠IT

2018/10/30 12 users SPECTRE CSAIL MIT パケット 考案

キャッシュを複数のバケットに分割：MITの研究チーム、「Meltdown」や「Spectre」の脆弱性に新しい対策を考案 マサチューセッツ工科大学（MIT）のComputer Science and Artificial Intelligence Laboratory（CSAIL）の研究チームが、「Meltdown」や「Spectre」のような脆弱性を悪用しにくくする新しいアプローチ「DAWG（... 続きを読む

MeltdownやSpectre脆弱性を性能低下無しに回避する手法が考案される | スラド セキュリティ

2018/10/22 38 users スラド TechCrunch SPECTRE CPU 演算性能

今年1月に発見されたCPUの脆弱性「Meltdown」や「Spectre」では、対策を行うとCPUの演算性能が低下することが知られている（過去記事）。これに対し、米マサチューセッツ工科大学が演算性能の低下無しに脆弱性対策を行う手法を開発したという（PC Watch、TechCrunch）。 この手法はプログラムが別のプログラムによって使... 続きを読む

「Windows 10 19H1」、「Spectre Variant 2」対策にグーグルの「Retpoline」を採用へ - ZDNet Japan

2018/10/22 23 users SPECTRE グーグル CPU Microsoft 緩和策

Microsoftが「Spectre Variant 2」への対処にGoogleによる緩和策である「Retpoline」を取り入れ、「Windows 10」の次期大型アップデート「Windows 10 19H1」で実装するという。Spectre Variant 2は投機的実行機能を悪用したサイドチャネル攻撃を可能にする脆弱性だ。 「Meltdown」および「Spectre」のようなCPUの脆弱性... 続きを読む

MIT、プロセッサ性能を犠牲にせず「Meltdown/Spectre」脆弱性を解決する新手法 - PC Watch

2018/10/19 63 users SPECTRE MIT 犠牲 脆弱性 PC Watch

続きを読む

MITで開発されたメモリ分割方式により未来のMeltdown/Spectreバグを防げる | TechCrunch Japan

2018/10/18 23 users MIT TechCrunch JAPAN 未来

今年、研究者たちがIntel, AMD, そしてARMのチップに、設計上の根本的な弱点を見つけたときには、今の世代のコンピューターのプロセッサーのほとんどすべてに対し、極刑が求刑されたようだった。その設計ミスによって、コンピューターのメモリーから機密データを盗むことが可能だからだ。 そのMeltdownおよびSpectreと呼... 続きを読む

Intel、第9世代Coreプロセッサに「Meltdown」対策をハードウェア実装 ～開発中の“単体GPU”のコンシューマ向け投入も明言 - PC Watch

2018/10/11 49 users Coreプロセッサ Intel 明言 単体GPU 対策

続きを読む

「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚 - GIGAZINE

2018/08/31 50 users GIGAZINE Intel SPECTRE グレッグ グロー

2018年8月29日からアメリカで開催されている「Open Source Summit 2018」で、Linux開発者のグレッグ・クロー＝ハートマン氏がIntel製CPUに存在した「Spectre」と「Meltdown」の脆弱性情報について、「Intelの開示があまりにも遅かったために、多くのLinux開発者が大変な思いをした」ことを明らかにしました。 Linux Kern... 続きを読む

本当にわかる Spectre と Meltdown

2018/08/17 155 users SPECTRE hktechno 川田 ひろたか 裕貴

本当にわかる Spectre と Meltdown 1. 本当にわかる Spectre と Meltdown 川田裕貴 @hktechno 1 セキュリティ・キャンプ全国大会2018 講義資料 URL: https://goo.gl/uTwX2c 2. 自己紹介 @hktechno 川田 裕貴 (かわた ひろたか) ● LINE 株式会社 開発1センター LINE 開発1室 ○ メッセンジャープラットフォームの開発 ○ 主... 続きを読む

Intel CPUの「SGX」機能に新たな脆弱性、仮想マシンなどにも影響 - ITmedia エンタープライズ

2018/08/15 54 users SGX VMM SMM SPECTRE プロセッサ

脆弱性はIntelのSGX機能をサポートしているプロセッサが影響を受けるほか、他のOSやシステム管理モード（SMM）、仮想化ソフトウェア（VMM）などに影響を及ぼす可能性のある脆弱性も見つかった。 Intelなどのプロセッサに発覚した「Spectre」「Meltdown」と呼ばれる脆弱性に関連して、また新たな脆弱性が報告され、Intel... 続きを読む

Intel CPUの「SGX」機能に新たな脆弱性、仮想マシンなどにも影響 - ITmedia NEWS

2018/08/15 54 users SGX VMM SMM SPECTRE プロセッサ

脆弱性はIntelのSGX機能をサポートしているプロセッサが影響を受けるほか、他のOSやシステム管理モード（SMM）、仮想化ソフトウェア（VMM）などに影響を及ぼす可能性のある脆弱性も見つかった。 Intelなどのプロセッサに発覚した「Spectre」「Meltdown」と呼ばれる脆弱性に関連して、また新たな脆弱性が報告され、Intel... 続きを読む

2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ：OSS脆弱性ウォッチ（8） - ＠IT

2018/08/13 17 users SPECTRE 変異 Linuxカーネル variant 連載

OSS脆弱性ウォッチ（8）：2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ 連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。2018年の上半期は、「Meltdown」「Spectre」とその変異（Variant）の脆弱性に悩まされた。今... 続きを読む

キング・クリムゾンが3CD＋Blu-rayライヴ作品『Meltdown: Live In Mexico』を9月発売 - amass

2018/08/02 12 users amass クリムゾン Blu-ray メキシコ 録音

キング・クリムゾン（King Crimson）が3CD＋Blu-rayのライヴ作品『Meltdown: Live In Mexico』を海外で9月28日発売。 バンドは2017年7月にメキシコのメキシコシティにある劇場Teatro Metropolitanで5日間にわたって行ったコンサートの模様を撮影／録音。CDにはトータル3時間30分以上を収録し、Blu-rayにはマルチカメラで... 続きを読む

Intelプロセッサに新たな脆弱性、投機的実行機能に関連 - ITmedia エンタープライズ

2018/06/15 41 users Intelプロセッサ マイクロプロセッサ 脆弱性 実行機能

米Intelは6月13日、Coreベースのマイクロプロセッサに新たな脆弱性が見つかったと発表した。 Intelなどのプロセッサで2018年1月に発覚した「Spectre」「Meltdown」と呼ばれる脆弱性と同様に 、プロセッサの投機的実行の機能に関連する脆弱性で、悪用されればセンシティブな情報が流出する恐れがある。 Intelによると、今回の脆弱性（CVE-2018-3665）は、Coreベース... 続きを読む

Intelプロセッサに新たな脆弱性、投機的実行機能に関連 - ITmedia NEWS

2018/06/15 41 users Intelプロセッサ マイクロプロセッサ 脆弱性 実行機能

米Intelは6月13日、Coreベースのマイクロプロセッサに新たな脆弱性が見つかったと発表した。 Intelなどのプロセッサで2018年1月に発覚した「Spectre」「Meltdown」と呼ばれる脆弱性と同様に 、プロセッサの投機的実行の機能に関連する脆弱性で、悪用されればセンシティブな情報が流出する恐れがある。 Intelによると、今回の脆弱性（CVE-2018-3665）は、Coreベース... 続きを読む

新たに「Meltdown」「Spectre」関連の脆弱性、IntelはBIOSアップデートの準備 - ITmedia エンタープライズ

2018/05/22 49 users SPECTRE プロセッサ Intel Microsoft

Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性に関連して、新たに2件の脆弱性が確認された。 Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性 に関連して、新たに2件の脆弱性が確認された。IntelやMicrosoftは5月21日、この脆弱性に関する情報を公開し、今後の対応について説明している。 Intelによると... 続きを読む

「Spectre」「Meltdown」脆弱性に新たな変種 - CNET Japan

2018/05/22 18 users 変種 セキュ SPECTRE モバイルデバイス プロセッサ

IntelおよびMicrosoftは米国時間5月21日、「Spectre」および「Meltdown」脆弱性に新たに発見された変種について情報を公開した。数億台のコンピュータやモバイルデバイスに搭載されているプロセッサにさらなる脆弱性が見つかったことになる。 Intelは今回見つかった変種を「Variant 4」と呼んでいる。同社によると、このVariant 4も1月に最初に公開されたのと同じセキュ... 続きを読む

「Spectre」に似たCPUの脆弱性8つが新たに発見される | スラド セキュリティ

2018/05/08 27 users スラド SPECTRE NEOWIN CPU slashdot

今年1月に明らかになったCPUの脆弱性「Meltdown」や「Spectre」などと同種の脆弱性が新たに見つかったようだ。ドイツのコンピュータ関連メディアである Heiseが報じたもの （ Neowin 、 GIGAZINE 、 Intelリリース 、 Reuters 、 Slashdot ）。 MeltdownやSpectreについてはすでに対策パッチがリリースされるなど、騒動はいったん収束しつ... 続きを読む

IntelのCPUに新たな8つの脆弱性が発見される、内4つは「高い危険性」との評価 - GIGAZINE

2018/05/07 108 users GIGAZINE Intel Spe SPECTRE CPU

by Nikolay Dik 2018年初頭から、Intel製CPUに内在する脆弱性「Spectre」「Meltdown」に関するニュースが 取り沙汰されています 。Meltdownクラスの脆弱性はIntel製CPUに特有の脆弱性ですが、Spectreクラスの脆弱性はIntel製CPUだけでなく、Intel・AMD・ARMなど全てのプロセッサに内在する可能性が指摘されており、今回新たに8つのSpe... 続きを読む