973: Socket774 (ﾜｯﾁｮｲ 1f56-7QZ6) 2019/05/15(水) 07:35:01.61 ID:0RHOxS220
また悲劇が繰り返されるのか
2011年以降のインテルプロセッサの脆弱性ZombieLoad Attack
https://techcrunch.com/2019/05/14/zombieload-flaw-intel-processors/

979: Socket774 (ﾜｯﾁｮｲ 1f56-7QZ6) 2019/05/15(水) 08:02:47.56 ID:0RHOxS220
>>973 
米Intelは5月14日（現地時間）、同社製CPUで“Microarchitectural Data Sampling（MDS）”と呼ばれる脆弱性が存在することを明らかにした。“Meltdown”や“Spectre”、“Foreshadow”といったCPUの投機的実行機能をターゲットとしたサイドチャネル攻撃の一種で、本来アクセスできないはずの他のプロセスのデータを推測することが可能。PCやクラウドサービスでパスワードや暗号化キーといった機密データを盗み取るために悪用される可能性がある。 　

同社によると、“MDS”は4つの関連技術で構成されているという。

続きはソースで
https://forest.watch.impress.co.jp/docs/news/1184519.html　

01

978: Socket774 (ﾜｯﾁｮｲ 1f7e-y0Vo) 2019/05/15(水) 07:59:35.01 ID:Bshbz7GD0
>>973
雨漏りだらけの欠陥住宅みたいだなｗ

974: Socket774 (ｵｯﾍﾟｹ Sr8b-XknE) 2019/05/15(水) 07:36:47.25 ID:hIBM34tFr
というかあるはずの壁が無いからな
いろいろ組み合わせればできてしまうよ

976: Socket774 (ｵｯﾍﾟｹ Sr8b-6Iox) 2019/05/15(水) 07:51:58.97 ID:c3i+QMbmr
もうズタボロだな
マジ投げ捨てろか

977: Socket774 (ﾜｯﾁｮｲ 37eb-ruJx) 2019/05/15(水) 07:54:31.70 ID:rWNI+QF20
それを捨てるなんてとんでもない

981: Socket774 (ﾜｯﾁｮｲ 1f56-7QZ6) 2019/05/15(水) 08:17:24.58 ID:0RHOxS220
月刊脆弱性にちょくちょく増刊号まで出てるからなあ

引用元:http://egg.5ch.net/test/read.cgi/jisaku/1557483319/

237: Socket774 (ｱｳｱｳｴｰ Sadf-aGTh) 2019/05/15(水) 04:48:41.98 ID:mD3DdsJca
まーた新しい脆弱性が見つかったよ

241: Socket774 (ｵｯﾍﾟｹ Sr8b-6Iox) 2019/05/15(水) 07:48:15.73 ID:c3i+QMbmr
ゾンビロードアタックｗ
ここのCPU終わってるなｗ

244: Socket774 (ﾜｯﾁｮｲ ffc5-Ae7z) 2019/05/15(水) 08:20:24.73 ID:r618FKYi0
月刊脆弱性、いい加減打ち止めになってくれんかな

248: Socket774 (ｻｻｸｯﾃﾛ Sp8b-tGT1) 2019/05/15(水) 10:16:01.40 ID:zkzivj97p
インテルのチップに新たな脆弱性
--「Microarchitectural Data Sampling（MDS）」 - CNET Japan
https://japan.cnet.com/article/35136950/

250: Socket774 (ｽﾌﾟｯｯ Sd3f-Vuiq) 2019/05/15(水) 10:22:14.05 ID:D55Ml5Mad
>>248
月刊きたー

251: Socket774 (ﾜｯﾁｮｲ b765-y0Vo) 2019/05/15(水) 10:25:54.92 ID:wj3Jzz3N0
論文の初めにZombieLoadはMeltdownタイプと書いてあるな

と言う事は回路設計の問題か、緩和策を充てると数%しか下がらないとか言ってい
るがもっと下がるだろうな

260: Socket774 (ﾌﾞｰｲﾓ MMbb-kl4Z) 2019/05/15(水) 12:32:07.86 ID:6dEPFkYUM
まぁ今月ぐらいは休刊だろうと思ってたらマジかよ
大量に脆弱性見つけたハッカーが小出しにしてるんじゃねえのｗ

263: Socket774 (ﾄﾞｺｸﾞﾛ MMbf-zxa4) 2019/05/15(水) 12:36:35.50 ID:ullyJBGjM
また来たのかｗ

249: Socket774 (ｻｻｸｯﾃﾛ Sp8b-tGT1) 2019/05/15(水) 10:18:19.30 ID:zkzivj97p
01月02日　「The Register」が、IntelのCPUに欠陥があると発表
01月12日　Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日　Intelが複数のCPUで同問題が確認されていることを報告
01月22日　Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日　「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日　Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日　Intelが旧型CPUの「Spectre」対策中止を発表
05月07日　IntelのCPUに新たな8つの脆弱性が発見、うち4つは高い危険性
05月22日　「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日　Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日　IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月12日　「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月27日　Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日　脆弱性「Foreshadow」（L1TF）が見つかる
08月23日　Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日　批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日　「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日　情報漏洩や権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月10日　Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”
11月05日　Hyper-Threading搭載のIntel CPUに新たな脆弱性、9900K死亡
11月15日　「Spectre」「Meltdown」関連でIntel新たに7件の脆弱性
01月10日　Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH”
02月13日　Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性
03月15日　Intel CPUに新たな脆弱性『Spoiler』。AMD CPUは影響なし
03月31日　Intelのチップセットにも全ての情報が取得できる脆弱性を発見
04月11日　Intel製のハードウェア、ファームウェア、ソフトなどに複数の脆弱性
05月14日 インテルチップの新たな脆弱性Microarchitectural Data Sampling（MDS） を発見

269: Socket774 (ﾜｯﾁｮｲ 9fb1-E9kx) 2019/05/15(水) 13:16:30.48 ID:IsgKT+h10
今回はちゃんと準備ができてから発表した感じで落ち着いてるな
Windowsも対策パッチを配布することを発表したし、Linuxもkernelに追加されてるし

270: Socket774 (ｵｯﾍﾟｹ Sr8b-/sZ1) 2019/05/15(水) 13:16:35.25 ID:kfTryNlTr
この脆弱性の緩和策による性能低下は
一般的なワークロード下で数%とのこと
spectreと同程度の影響が追加される感じだな
前回体感できなかった人は気にしなくていいだろう

267: Socket774 (ｽｯﾌﾟ Sd3f-yy7l) 2019/05/15(水) 12:50:43.56 ID:MqPxiJFsd
月刊脆弱性が廃刊するのはいつの日か


引用元:http://egg.5ch.net/test/read.cgi/jisaku/1557124451/


INTEL インテル CPU Corei9-9900K INTEL300シリーズChipsetマザーボード対応 BX80684I99900K【BOX】

スポンサード リンク

タグ ：
#Intel
#CPU