インテル製チップに新たな脆弱性「SPOILER」--修正は困難との指摘も

研究者らが、Intel製のすべてのチップに影響を及ぼす新たな脆弱性「SPOILER」を発見した。SPOILERは、CPUのパフォーマンス向上を図る投機的実行の方法に起因するものだ。 2018年1月に発覚した「Spectre」や「Meltdown」と同様に、SPOILERを悪用する攻撃では、Intel製チップの投機的実行プロセスを使って機密情報を読み取ることが可能になる。 ただし、SPOILERは標的とするプロセッサの領域が異なる。「Memory Order Buffer」と呼ばれるこの領域は、メモリ動作を管理するのに使われ、キャッシュと緊密に連動する。 マサチューセッツ州のウースター工科大学とドイツ北部のリューベック大学の研究者らは、新たな論文「SPOILER: Speculative load hazards boost Rowhammer and cache attacks」（SPOI

[tanakh]

“研究者らは、ARMとAMDのプロセッサコアについても同じ脆弱性を探したが、Intelのチップと同じ動作は見つからなかった。”(´･_･`)

[hiroomi]

“命令セットは第1世代の『Intel Core』プロセッサから始まるIntelの全世代で確認できる。”

[koyhoge]

またもやCPUアーキテクチャに依存した脆弱性。影響がいまいち分からないけど、特定メモリ領域がすぐさま読み取れるというものではないぽい?

[lyiase]

"ARMとAMDのプロセッサコアについても同じ脆弱性を探したが、Intelのチップと同じ動作は見つからなかった" ARMは兎も角AMDまで無いのは、もはや現代のx86-64プロセッサがx86-64をエミュレートする独自命令のRISCだからだろうな

[urtz]

「継続的に研究するセキュリティコミュニティの努力に感謝している」ホントかなあ？

[tohshindainokawaisa]

気になる