「Windows 10 19H1」、「Spectre Variant 2」対策にグーグルの「Retpoline」を採用へ - CNET Japan

Microsoftが「Spectre Variant 2」への対処にGoogleによる緩和策である「Retpoline」を取り入れ、「Windows 10」の次期大型アップデート「Windows 10 19H1」で実装するという。Spectre Variant 2は投機的実行機能を悪用したサイドチャネル攻撃を可能にする脆弱性だ。 「Meltdown」および「Spectre」のようなCPUの脆弱性は、攻撃者による悪用とは別に、その緩和策によってパフォーマンスに深刻な影響（5～30％の低下）が及ぶことが懸念されてきた。 こうした懸念が最も大きく出てくるのはSpectre Variant 2（CVE-2017-5715「ブランチターゲットインジェクション」脆弱性）に対するIntelのマイクロコードレベルでの緩和策だ。 Intelの緩和策では、ハードウェアによる投機的実行の方法が直接的に変更される

[bottomzlife]

そして「ノイズレベルで発生する」パフォーマンス減衰から統計的手法によってメモリ内容を推測する攻撃手法が発明されるのであった（永遠に続く）