メモリに繰り返しアクセスするだけで権限のないメモリ内容を変更可能、Googleが攻撃手法を発見
「メモリ内の（アクセス権限のある）ある1つのアドレスに繰り返しアクセスするだけで、（アクセス権限のない）他のアドレスに格納されたデータを改ざんできてしまう」という脆弱性がDRAMにはあった。これを悪用した攻撃手法はローハンマーと呼ばれる。 CPUの投機的実行の脆弱性を突く（SpectreやMeltdownといった）攻撃と同様に、ローハンマーはメモリハードウェアにおけるセキュリティを侵害する。メモリ回路内部の電気的結合現象を悪用するローハンマーは、ハードウェアのメモリ保護ポリシーをくぐり抜けてしまう可能性がある。もしそうなれば、例えば不正なコードがサンドボックスから出て、システムを乗っ取る恐れがある。 Googleの回避策はこれまでメモリメーカーに採用されてきた ローハンマーを初めて扱った論文が登場した2014年当時、DRAMの主流世代は、「DDR3」だった。2015年にはGoogleのPr
ハードウェアベースのIoT向けセキュリティソリューション
インフィニオンは、ハードウェアベースのIoT向けセキュリティソリューション「OPTIGA Trust X」を発表した。スマートホームからドローンに至るまで、多彩なIoTの用途向けに高いセキュリティを提供する。 インフィニオン（Infineon Technologies）は2018年2月8日（現地時間）、ハードウェアベースのIoT（モノのインターネット）向けセキュリティソリューション「OPTIGA Trust X」を発表した。「OPTIGA Trust」ファミリーの新製品で、スマートホームからドローンまで多彩なIoTの用途向けに高いセキュリティを提供する。 同ソリューションは、ICチップおよびOS、アプリケーション、ソフトウェア、デバイスドライバ、評価キットで構成される。－25℃～＋85℃の温度で動作し、－40℃～＋105℃まで拡張可能だ。 相互認証やセキュアな通信をはじめ、データストレージ
メモリのビット反転エラーとセキュリティの話｜Rui Ueyama
ハードウェアのエラーでメモリの内容が化けてしまうことが稀にある。大抵のDRAMエラーはせいぜいプログラムがクラッシュする結果になるだけだが、データ破壊になることもありえるし、悪意のある使い方をすればセキュリティ破りに使うこともできてしまう。ここではメモリエラーとセキュリティの話をしようと思う。 メモリのエラー率は意外なほど高い。データセンターで大規模なマシン群を対象に実際に観測したところ、1年間に1回以上のエラーが発生したDIMMモジュールは全体の8%にのぼったそうだ。DIMM 1枚に数百億個のメモリセルが実装されているといっても、このエラー率はちょっとびっくりするくらい大きな数字ではないだろうか？ サーバでは普通はエラー訂正付きのDIMMを使うので1ビットのエラーは問題にならないが、エラー訂正のないコンシューマ機器ではこれは実際的な問題になりえる。 メモリエラーを利用したセキュリティ破り
ムーアの法則が成立しなくなると、遅いソフトウェアは遅いままだ。ソフトウェア技術者はなにをすべきか～ポスト・ムーア法則時代のコンピューティング（後編）。QCon Tokyo 2016
ムーアの法則が成立しなくなると、遅いソフトウェアは遅いままだ。ソフトウェア技術者はなにをすべきか～ポスト・ムーア法則時代のコンピューティング（後編）。QCon Tokyo 2016 10月24日に都内で開催されたイベント「QCon Tokyo 2016」で、国立情報学研究所 アーキテクチャ科学研究系 教授 佐藤一郎氏による基調講演「ポスト・ムーア法則時代のコンピューティング」は、IT業界だけでなく社会的にも影響をもたらすと考えられるムーアの法則の限界とその先について、多くの示唆を与えるものとなりました。 （本記事は「いま起きているムーアの法則の限界は、微細化よりも電力と経済性の限界～ポスト・ムーア法則時代のコンピューティング（前編）。QCon Tokyo 2016」の続きです） ブロックチェーンもムーアの法則の限界に影響を受ける さて、この講演は実は主催者から「コンピュータサイエンスが生み
世界でも類を見ないほどの爆速で発展した電脳都市「深セン」の過去・現在・未来に迫るムービー
中国の深圳(深セン)は、世界中からスマートフォンやPC関連商品が集まり、活発な取引がされる世界最大の電脳都市です。数十年前まで中国の一地方都市で、世界でも最も貧しい地域の一つだった深センが、いかにして急発展したのかについてWiredが取材しています。 Shenzhen: The Silicon Valley of Hardware | Future Cities | WIRED - YouTube 小店と人であふれる深センの街。 深センのマーケットを案内するアンドリュー・フアン氏はカメラマンに向かって、「カメラは肩にかけて、まるで電源が入っていないかのように装うんだ。深センのマーケットは厳格な『ノーカメラ(カメラ禁止)ポリシー』だから」と話します。 小店が密集するマーケットへ。 ガラスケースごしに商談する人たち。カメラを見つけた人からは、鋭い視線が注がれます。 売り物はiPhoneのバック
情報処理推進機構：情報セキュリティ：ハードウェアセキュリティセミナー (導入コース)（2016年5月24日開催）
募集人数を越えたため、受付を終了させていただきました。多数のご応募ありがとうございました。 なお、次回の開催時期につきましては夏頃を予定しております。日程が確定次第、改めてご連絡させていただきます。 ハードウェアセキュリティについて紹介するセミナーを開催いたします。 以下の通り、参加者を募集します。 セミナー概要 1. 日時: 2016年5月24日(火) 15:00～17:00 (※開場 14:30～) 2. 場所: 独立行政法人情報処理推進機構 13階 会議室A,B,C 3. 内容: ハードウェアセキュリティについて、基礎から説明します。 ハードウェア (ICチップ) の仕組み 情報機器におけるICチップの役割 ICチップの構造 ハードウェア (ICチップ) に対する攻撃・脅威 攻撃者に狙われるハードウェア (ICチップ) の特性 (弱点) 特性を突いた具体的な攻撃方法 攻撃が成功した場
電子工作に必要な道具達 - クックパッド開発者ブログ
最近電子工作を始めだしたクックパッドの舘野 ( id:secondlife, @hotchpotch )です。昨今 Arduino や Raspberry Pi を初めとしたボードの登場により、気軽に電子工作プログラミングができるようになり、プロトタイピングの敷居が非常に下がってきていますね。電子工作における “Hello World!” である LED を発光させる実装の “Lチカ” や、ブレッドボード上での簡単な電子機器やモジュールを組み合わせてプログラムから操作などを実際にしてみたことがある方も多いのでは無いでしょうか。 ただそこまでは非常に気軽にできるのですが、その先の電子工作へ進む時に溝があるのも確かです。ソフトウェアのみで完結する開発の場合、初心者でも解らないなら解らないなりに調べ、ソースコードをコピペして弄って理解してみたり、ライブラリを使っていくうちに徐々に進んでいくことが
Make: Japan | ウェブベースの回路シミュレーター
回路がどのような仕組みになっているかを説明したいとき、紙と鉛筆では表現しきれないことがよくある。回路がどのように「見えるか」ではなく、電圧や電流が各部品の中でどのように流れていくかを見せたいのだ。あの複雑なSPICEシミュレーションでコツコツ作るのも避けたい。そこで、もっと簡単に回路をモデリングできるツールが登場する。Paul FalstadのCircuit Simulator Appletだ。 ほんの数分で複雑な回路を組むことができ、仮想オシロスコープのプローブポイントも自由に置けて、わかりやすいダイアグラムで電圧や電流の流れを見せてくれる。同じことができるアプリは他にもあるが（SPICE、Qucs、TINAなど）、これはブラウザー上のJavascriptで動作するため、とても簡単に使える。 部品や配線の配置は、Drawメニューをクリックして部品を選び、あとはドラッグするだけだ。部品の値
NUCってなに？ インテルが巻き起こす新たな自作旋風に乗る (1/3)
2012年11月のデビュー以来、自作PC界の話題を一気にさらった感のあるインテルの小型PCフォームファクターNUC（Next Unit of Computing）対応のマザーボードと採用ベアボーン。今回の特集ではそのNUCにスポットを当て、全3回にわたりあれこれと解説および検証をしていきたい。 第1回はNUCの基本から、対応マザーボードやベアボーン、さらに対応の周辺機器を紹介していこう。 約10cm×10cmの超小型規格“NUC”とは？ すっかり秋葉原のパーツショップでは市民権を得た格好のNUC。「もう知ってるよ」という人から「え？久々に自作をしようと思ったら、なんだか見たことのないものが……」という人まで、まずはここで1度おさらいをしておこう。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【西川和久の不定期コラム】 ACアダプタサイズのLinuxマシン! 玄人志向「玄柴」