Intel製CPUに「消費電力の監視データ」から暗号化キーを解読される脆弱性が判明
Intel製CPUにコアの消費電力から暗号化されたデータの解読などを行うサイドチャネル攻撃を許す脆弱性「PLATYPUS」が判明しました。一般的なサイドチャネル攻撃のようにオシロスコープを使った消費電力の物理的な測定は必要なく、OSから利用できる「消費電力モニター機能」のみで攻撃が可能だと報告されています。 PLATYPUS: With Great Power comes Great Leakage https://platypusattack.com/ INTEL-SA-00389 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00389.html Intel SGX defeated yet again—this time thanks to on-chip power meter |
Linuxなどに「Stack Clash」脆弱性、権限昇格の恐れ
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2017-06-21 11:48 Linuxやその他の主要なUNIXシステムに、管理者特権を不正に取得できる可能性がある、複数の重大な脆弱性が発見された。 セキュリティ企業Qualysによれば、もっとも重大なのは「Stack Clash」と名付けられた脆弱性で、これをより重大性の低いセキュリティホールと組み合わせることで、i386とamd64のLinux、OpenBSD、NetBSD、FreeBSD、Solarisのメモリプロセスの破壊に使用できる可能性があるという。 これらの脆弱性は新しいものではない。これらが最初に発見されたのは2005年（PDFファイル）のことで、その後2010年（PDFファイル）にも再び発見されている。これに対しLinuxの開発チームは、「ガードページ」と呼ばれる防護手
yebo blog: Intelの次世代プロセッサ「Sandy Bridge」に3Gを使った盗難防止機能を搭載
2010/12/20 Intelの次世代プロセッサ「Sandy Bridge」に3Gを使った盗難防止機能を搭載 Slashdotによると、Intelの新しい「Sandy Bridge」プロセッサには「Anti-Theft 3.0」(pdf)と呼ばれる機能があり、プロセッサはコンピュータがインターネット接続されていなくても、遠隔地からコンピュータを機能停止させることができるそうだ。3G電波が届く必要がある点と、コンピュータの起動を停止するだけで、ディスクの暗号化も掛けておく必要がある。盗難防止機能(Anti-Theft)はIntel Core i3/i5/i7/vPro搭載のノートPCでリモートから機能停止ができるが、今回は3Gを使っているところがミソ。また、シマンテックがIntel Anti-Theft対応のPGP Whole Disk Encryptionを発表しているので、3Gを通じて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.cr0.org/misc/CVE-2009-2793.txt
CVE-2009-2793: Iret #GP on pre-commit handling failure: the NetBSD case
