Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明、特権によるコード実行やDRMの回避などが可能
Intel製のCPUには、2018年に「Meltdown」や「Spectre」、2019年には「SPOILER」など、ここ数年多くの脆弱性が判明しています。そうした脆弱性のひとつとして、Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、「すでに修正パッチを配布済み」の脆弱性が、実は完全には修正不可能なものであることが判明しました。この脆弱性を悪用すると、悪意のあるコードを特権レベルで実行できるほか、著作権保護技術のDRMの回避などが可能になります。 Positive Technologies: Unfixable vulnerability in Intel chipsets threatens users and content rightsholders https://www.ptsecurity.com/ww-en/about/news/unfix
インテル製プロセッサに対する新たな「MDS」攻撃、ベンダー各社の対応状況は
Catalin Cimpanu （Special to ZDNET.com） 翻訳校正： 編集部 2019-05-15 12:57 Intelのプロセッサに存在する一連の脆弱性が学術研究者とセキュリティ研究者のグループによって米国時間5月14日に新たに明らかにされた。 マイクロプロセッサーの脆弱性は「Microarchitectural Data Sampling（MDS）」と総称され、4つの関連技術で構成されるという。悪用されると、本来アクセスできないはずの他のプロセスのデータが取得される可能性がある。 同日公開された4つのMDS攻撃のうち、「Zombieload」が最も危険なものと考えられている。 CVE-2018-12126：Microarchitectural Store Buffer Data Sampling（MSBDS）--マイクロアーキテクチャ上のストアバッファからのデータ
Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性、概念実証用のプログラムも公開済み
IntelはSkylake世代のCPUから、センシティブな情報を悪意ある者に読み取られないように隔離して実行するセキュリティ機構「SGX(Software Guard Extensions)」を取り入れました。しかしCPU内にデータと実行プロセスを隔離する「飛び地」を作るSGXにマルウェアを仕込ませることで、セキュリティソフトでさえ脅威を検出できない危険性があるとセキュリティ専門家が指摘しています。 Practical Enclave Malware with Intel SGX (PDFファイル)https://arxiv.org/pdf/1902.03256.pdf Researchers hide malware in Intel SGX enclaves | ZDNet https://www.zdnet.com/article/researchers-hide-malware-i
「Spectre」「Meltdown」脆弱性に新たな変種
IntelおよびMicrosoftは米国時間5月21日、「Spectre」および「Meltdown」脆弱性に新たに発見された変種について情報を公開した。数億台のコンピュータやモバイルデバイスに搭載されているプロセッサにさらなる脆弱性が見つかったことになる。 Intelは今回見つかった変種を「Variant 4」と呼んでいる。同社によると、このVariant 4も1月に最初に公開されたのと同じセキュリティ脆弱性の多くを利用するが、重要情報を抜き出す方法が異なるという。 Intelのブログ記事によると、Variant 4がウェブブラウザ上で利用するエクスプロイトの多くは最初の修正パッチで対応済みのため、同社はVariant 4を中程度のリスクに分類している。Variant 4は「Speculative Store Bypass」（投機的ストアのバイパス）と呼ばれるものを利用しており、これはプロ
統合型GPUでメモリ内のマルウェアをスキャン。Intelがセキュリティに関する新技術や取り組みを発表
統合型GPUでメモリ内のマルウェアをスキャン。Intelがセキュリティに関する新技術や取り組みを発表 ライター：塩田紳二 北米時間4月16日，Intelは，米国・サンフランシスコで同日に開幕したセキュリティ関連イベント「RSA Conference 2018」に合わせて，Intel製CPUで利用できる新しいセキュリティ技術やセキュリティに関するパートナーシップなどの発表を行った。 発表となったのは， Intel Threat Detection Technology（以下，Intel TDT） Intel Security Essentials（以下，Security Essentials） Security Design Badge Program の3点だ。 今回発表となったのは，Intel TDTとSecurity Essentialsという2つの技術と，Security Desig
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Broadwell以前でも性能低下がほぼない「Spectre V2」対策がWindows 10に実装へ