CPUの脆弱性を突く新たな攻撃手法「SpectreRSB」

「Spectre」並みとされる新たな攻撃手法「SpectreRSB」が、研究者らによって明らかにされた。 カリフォルニア大学リバーサイド校のセキュリティ専門家チームは米国時間7月20日、「arXiv」に掲載された論文（PDF）でこの新しい攻撃手法に関する研究結果を発表した。 Spectreを悪用する攻撃手法は投機的実行を利用する。投機的実行はコンピュータのパフォーマンスを最適化するための機能で、現代の多くのCPUに採用されている。 現代のCPUとメモリは投機的実行によってピークレベルの効率を維持するが、そのためにCPUには大量の命令の実行が割り当てられる。 命令が進行中になると、キャッシュからのメモリアクセスが特権メモリへのアクセスなのかどうかを、CPUが常にチェックするわけではなくなる。この時間帯を悪用される可能性がある。 カリフォルニア大の研究者らによると、SpectreRSBは、ほか

[iwanofsky]

えーかげんせい

[motomura-lora]

ここまで来るとどうあがいても危険と隣り合わせよなぁ

[deep_one]

「命令が進行中になると、キャッシュからのメモリアクセスが特権メモリへのアクセスなのかどうかを、CPUが常にチェックするわけではなくなる」これがよく分からん。