今度は「NetSpectre」の脆弱性、Spectreより広範な影響の恐れ

オーストリアのグラーツ工科大学の研究チームは2018年7月27日（現地時間）、現代のプロセッサの「投機的実行」という機能を悪用する新たな脆弱（ぜいじゃく）性を発見したとして、論文を公表した。これまでに発覚した「Spectre」の脆弱性に関連して、「NetSpectre」と命名している。 研究チームによると、NetSpectreの脆弱性は、Spectreの「Variant 1」と呼ばれる脆弱性（CVE-2017-5753）をベースとするもので、投機的実行の仕組みに伴う「副作用」を利用して攻撃を仕掛け、他のプログラムのメモリコンテントを読み取ることが可能とされる。 これまでのSpectre攻撃と異なる点としては、「NetSpectreは標的とするデバイス上で攻撃者がコントロールするコードを一切必要とせず、従って何十億ものデバイスに影響が及ぶ」と研究チームは説明している。 これまでに発覚したSp

[weekly_utaran]

NetScapeと誤読してしまったことを深くお詫び致します

[htnmiki]

Netscape生きとったんかと思った人です

[neco22b]

え？コード実行しなくてもダメなの！

[iwanofsky]

あん？

[JULY]

おそらく、何らかの通信に対する応答の違いから推測できる、という主張だろうと思うけど、言うほど実用的なのか、ちょっと様子見だなぁ。

[junjun]

むむ？