1: サーバル ★ 2018/01/04(木) 11:49:52.99 ID:CAP_USER9
 Googleのセキュリティチーム「Project Zero」は、AMD、ARM、Intelを含む多数のCPUに影響する脆弱性「Meltdown」と「Spectre」について詳しい情報を公開し、その脆弱性には投機的実行の使用が関係しているとするうわさが事実であることを認めた。

 AMDチップのユーザーにとって重要な情報もある。AMDは今週に入って同社のチップは影響を受けないとコメントしたが、Googleの見解はそれと異なる。

 Googleはブログの記事で、「これらの脆弱性は、AMDやARM、Intelのものを含む多くのCPU、そして、それらを使用するデバイスやOSに影響する」と述べた。

 AMDはその後、同社のプロセッサへの「リスクはほぼ皆無」と考えていると明言した。

 この脆弱性は、Project Zeroの研究者であるJann Horn氏が2017年に発見していたという。これを悪用することで、攻撃者は本来ならアクセス不能であるはずのメモリを読み取ることができる。これにより、仮想マシン(VM)を攻撃して、ホストマシンのメモリを読み取り、そのマシン上でホストされているほかのVMのメモリを読み取ることが可能になる。

 Googleによると、この攻撃には3つの手段があり、それぞれに対して個別にパッチを適用する必要があるという。

 「これら3つの攻撃の変種は全て、通常のユーザー権限のプロセスがメモリデータを不正に読み取ることを可能にする。メモリデータには、パスワードや暗号化キーデータなどの機密情報が含まれることもある」(同社)

 ブログの記事によると、この脆弱性は、CPUのパフォーマンスを最適化するための「投機的実行」というプロセスを悪用したものだという。

 「Windows」「macOS」、Linux向けに、既にこれらの脆弱性のパッチが開発されている。Googleも自社システムへのパッチ提供を急いでいる。

 「Android」向けの対策は米国時間1月5日のパッチに含まれている。またLinuxの修正のため、今後もアップデートがリリースされる予定だ。しかし、多くのAndroidベンダーが自社のデバイス向けのセキュリティアップデートの提供をしない、またはなかなかそれを実行しないことを考えると、Androidユーザーの多くは、新しいスマートフォンを購入するまで、無防備な状態のまま放置される可能性が高い。

 ただし、Googleは「Androidプラットフォームについては、多くのAndroidデバイスで、この脆弱性を悪用するのは困難で、影響も限定的であることが確認されている」と述べている。

 Amazonによると、EC2サービス上の「数%を除く全て」のインスタンスは既に保護されており、それ以外のインスタンスも数時間以内に保護される見通しだという。


提供:Getty Images/iStockphoto
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
https://japan.cnet.com/article/35112721/

54: 名無しさん@1周年 2018/01/04(木) 14:51:55.63 ID:QNCvWP0d0
>>1
攻撃してなんになる?
時間の無駄

相手がわからんのやし

55: 名無しさん@1周年 2018/01/04(木) 14:57:13.38 ID:BoDdcNwa0
>>54
仮想通貨盗み放題

60: 名無しさん@1周年 2018/01/04(木) 15:30:24.60 ID:W+2clpVM0
>>55
もっと極端に言えば、

仮想通貨増やし放題w

12: 名無しさん@1周年 2018/01/04(木) 12:02:31.76 ID:je3VD+6R0
直ちに影響はない

13: 名無しさん@1周年 2018/01/04(木) 12:03:56.54 ID:t6zNi6Fj0
世界中のPCとOS新調させる気かよ!!
ふざくんなマジで!!

15: 名無しさん@1周年 2018/01/04(木) 12:10:47.26 ID:BoDdcNwa0
どっちの言ってることが正しいんだ?

Intelが「CPUに深刻な欠陥」報道にに反論 「問題があるのはIntelだけではない」

26: 名無しさん@1周年 2018/01/04(木) 12:42:04.85 ID:6OB4tOqN0
>>15
intelがAMDと言っていない以上他のメーカーとしか

36: 名無しさん@1周年 2018/01/04(木) 13:10:16.17 ID:pgz3wk/L0
>>15
両立するだろ?
何にせよIntelは駄目だって事だ。
今ならRYZENがあるから移るならそこかな。

どうせなら新しいAPU出てから見つかって欲しかったな。そうすればシェアかなり奪えただろうに

16: 名無しさん@1周年 2018/01/04(木) 12:12:48.75 ID:o1W7X2ey0
遠巻きに誤魔化し逃亡しているね

20: 名無しさん@1周年 2018/01/04(木) 12:18:52.04 ID:Nbk2G/gy0
AMD、まさかの大勝利

21: 名無しさん@1周年 2018/01/04(木) 12:20:21.72 ID:Wl8qRLDL0
流石は俺たちのZen!

39: 名無しさん@1周年 2018/01/04(木) 13:20:53.25 ID:uC2J0SDI0
これでライゼン人気が加速

68: 名無しさん@1周年 2018/01/04(木) 17:23:36.04 ID:aR3tkc7B0
インテル瀑下げのAMD瀑上げ?

89: 名無しさん@1周年 2018/01/04(木) 22:25:10.54 ID:W7HJX4ug0
ずっとAMD選んでいてよかたー

元スレ:https://asahi.5ch.net/test/read.cgi/newsplus/1515034192/