AMD Ryzen CPUに新たな脆弱性『ZenHammer』。Zenシリーズアーキテクチャに影響 | ニッチなPCゲーマーの環境構築Z
脆弱性の概要見つかった脆弱性は『ZenHammer』と名付けられた『Rowhammer』の亜種。チューリッヒ工科大学の研究者らにより発見されました。この脆弱性を悪用されることで、権限を昇格されたり、機密データ(暗号鍵など)を窃取される恐れがあります。 研究者らの手持ちのPCで検証したところ、Zen 2 (Ryzen 5 3600X) / Zen 3 (Ryzen 5 5600G) / Zen 4 (Ryzen 7 7700X)でこの脆弱性の影響を確認できました。 AMDの対応AMDはZenHammerのセキュリティページを公開しました。現在、脆弱性の評価を行っており、評価が完了次第、最新情報を提供する予定とのことです。 また、ZenHammerを含むRowhammer系統の脆弱性への対策として、実施できる場合は以下の緩和策を推奨しています。 ECCメモリを使用する1倍を超えるメモリリフレッ
IntelとAMDチップに脆弱性が発見〜Appleシリコンなら安心？ - iPhone Mania
IntelとAMDのx86アーキテクチャベースのチップに新たなバグが発見されたと伝えられています。Intelのバグは「Downfall（ダウンフォール）」、AMDのバグは「Inception（インセプション）」とそれぞれ名付けられています。 ■3行で分かる、この記事のポイント 1. IntelとAMDのX86アーキテクチャベースのチップに新たなバグが発見された。 2. Intelのバグは「ダウンフォール」、AMDのバグは「インセプション」。 3. Apple製チップに報告されたようなバグは発見されていない。 ダウンフォールとは？ Intelチップに見つかった脆弱性は、複数世代のIntel製プロセッサに影響するもので、CPUに「意図せずに内部のハードウェア・レジスタをソフトウェアに公開」させ、「信頼できないソフトウェアが他のプログラムによって保存されたデータにアクセスすることを可能にする」と
Intel、NVIDIA、AMDなど40社以上のメーカーのドライバーに特権昇格の脆弱性 - 自作ユーザーが解説するゲーミングPCガイド
サイバーセキュリティ調査会社Eclypsiumは、「Screwed Drivers」というタイトルのレポートを公開しました。40を超えるハードウェアメーカーの最新のデバイスドライバーソフトウェアの設計における重大な欠陥を記録しています。 WHQLプログラムの下でMicrosoftによって完全に署名および承認されたドライバーを公開しているメーカーの長いリストには、Intel、AMD、NVIDIA、AMI、Phoenix、ASUS、Toshiba、SuperMicro、GIGABYTE、MSI、EVGAなどの有名企業が含まれています。 後者の少数の名前の多くは、Ring-0ハードウェアアクセスのためにカーネルモードドライバーをWindowsにインストールするハードウェア監視およびオーバークロックアプリケーションを設計するマザーボードメーカーです。 調査の一環として、Eclypsiumは、デバイ
IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性 - GIGAZINE
2018年初めにIntelのCPUで発見された脆弱性の「Spectre」「Meltdown」や、同年8月に見つかった脆弱性「Foreshadow」などを悪意のあるアタッカーが利用すると、PCや一部のスマートフォンのプロセッサにアクセスし、パスワードや秘密鍵といった情報を盗み出すことが可能です。また、この攻撃は従来のセキュリティでは検出または防御することができないということで、大きな問題となりました。「Spectre」や「Meltdown」、「Foreshadow」と同様に、既に流通しているIntel製CPU上に存在する新しい脆弱性「Portsmash(CVE-2018-5407)」の存在をセキュリティ研究者が公表しており、Intel以外のチップメーカーにも影響を及ぼす可能性があるとしています。 GitHub - bbbrumley/portsmash https://github.com/
トーバルズ氏、AMD製プロセッサの脆弱性に関するCTS Labsの主張を一蹴
Steven J. Vaughan-Nichols （ZDNET.com） 翻訳校正： 編集部 2018-03-16 15:42 新興セキュリティ企業のCTS Labsは、AMDの「AMD Ryzen」と「AMD EPYC」プロセッサに10を超える脆弱性を発見したと主張した。CTS Labsはイスラエルのテルアビブに本社を置く、これまであまり知られていなかった企業だ。しかし、Linus Torvalds氏はその主張をうのみにしていない。 Torvalds氏は以下のように記している。 「『BIOSや、CPUのマイクロコードが邪悪なものに変更された場合に、セキュリティ上の問題が発生する可能性がある』などと読めるセキュリティアドバイザリなど今までにあっただろうか？そういうことだ」（Torvalds氏） また、同じスレッドには、「私はたった今、あらゆるハードウェアに存在する欠陥を発見した。セキュア
AMDのプロセッサに脆弱性、セキュリティ企業が情報公開--懐疑的な見方も
AMDは、同社の複数のプロセッサに13件のセキュリティ脆弱性があるとする報告について調査している。 チップメーカーのAMDは米国時間3月13日の声明で、CTS Labsの調査結果について「調査と分析を鋭意進めている」と述べた。CTS Labsはあまり知られていないが、イスラエルのテルアビブに本社を置くサイバーセキュリティの新興企業だ。 AMDが声明を発表する数時間前に、CTS Labsは「RYZENFALL」「MASTER KEY」「FALLOUT」「CHIMERA」と名付けた13の脆弱性について説明するウェブサイト、研究論文、動画を公開した。攻撃者がそれらの脆弱性を利用すると、膨大な数の端末に搭載されているAMDの「Ryzen」および「EPYC」プロセッサから機密データを取得できる可能性があると主張している。 公開されたホワイトペーパーには、それらの脆弱性の具体的な内容が詳しく記述されて
AMDのプロセッサ「Ryzen」と「EPYC」に重大な脆弱性、セキュリティ企業が公開
イスラエルのセキュリティ企業CTS-Labsによると、AMDのプロセッサ「Ryzen」と「EPYC」に13件の重大な脆弱性が存在する。ただし、脆弱性を突く攻撃には管理者権限が必要との見方が出ている。（3/14 12:00追記） イスラエルのセキュリティ企業CTS-Labsは、AMDのプロセッサ「Ryzen」と「EPYC」に13件の重大な脆弱性が見つかったと発表した。 CTS-Labsによると、AMDの「EPYC Server」「Ryzen Workstation」「Ryzen Pro」「Ryzen Mobile」の各プロセッサに、同社が「RYZENFALL」「FALLOUT」「CHIMERA」「MASTERKEY」と命名した4種類の脆弱性が存在する。 攻撃者がこの脆弱性を悪用すれば、RyzenとEPYC Secure Processorの制御、Ryzenチップセットの制御、AMDチップへの
AMD、「Spectre」対策で次世代チップ「Zen 2」の設計を変更
AMDが、今後発売予定の「Zen 2」チップについて、「Spectre」タイプの脆弱性を突く攻撃を防ぐため、設計を変更したと明らかにした。 Spectreは「Meltdown」とともに、多くのチップの基本設計に見つかった脆弱性であり、攻撃者にデータを盗まれるおそれがある。脆弱性の発覚以降、テクノロジ業界は大慌てで修正に取り組んでいるが、すべてがうまくいっているわけではない。 Meltdownの影響を受けるのはIntelおよびAppleのプロセッサと、Armベースの一部のプロセッサとされ、AMDのチップには影響しないと考えられている。だが、SpectreはAMD製のチップも対象となる。 AMDの最高経営責任者（CEO）を務めるLisa Su氏は、第4四半期の決算発表の席上で、同社がSpectreに対して取ってきた方策について、現在の状況を明かした。 「『Spectre Variant 1』に
macOS 10.13.2 High SierraまでのRadeon GPUドライバには、Macをカーネルパニックにすることが出来るバグが存在する。
macOS 10.13.2 High SierraまでのRadeon GPUドライバには、Macをカーネルパニックにすることが出来るバグが存在するそうです。詳細は以下から。 Appleは現在、ハイエンド向けのMacBook ProやiMacでAMD GPUを採用し、自社製のドライバをmacOSに搭載していますがObjective-SeeのPatrick Wardleさんによると、macOSに同梱されている「AMDRadeonX4150」ドライバ(kext)にはMacをカーネルパニックに落とすことが出来るバグが存在しているそうです。 Figured for tweet #666, should post something 'naughty' 😈 like how Apple's AMDRadeonX4150 kext appears to suffer from a subtle ker
AMD、セキュリティ欠陥「Spectre」のファームウェアアップデートを公開 - iPhone Mania
半導体メーカーのAMDは、チップのセキュリティ上の欠陥である「Meltdown（メルトダウン）」と「Spectre（スペクター）」が発見された当初、同社のチップが晒されるリスクはほぼゼロであると発表しました。しかしながら、AMDは最近になって主張を変更したとみられており、最高技術責任者が「リスクがないということは、影響がないというわけではない」と、チップの脆弱性をほのめかすような発言をしているようです。 最新プロセッサ向けのアップデートが今週からリリース AMDは、自社製品であるRyzenマイクロプロセッサと、EPYCサーバープロセッサ向けにファームウェアアップデートを今週から公開するようです。その他のプロセッサのアップデートは、数週間以内にリリースされるとのことです。 半導体メーカー大手のIntelと同じく、AMDのファームウェアアップデートはPCメーカーへと提供され、ユーザーへの配布は
Windowsパッチで一部AMDマシンに不具合、Microsoftが対応説明
Windowsパッチで一部AMDマシンに不具合、Microsoftが対応説明：更新プログラムの配信を一時停止 AMDマシンで「Meltdown」「Spectre」と呼ばれる脆弱性に対処するWindows向けのパッチをインストールしたところ、起動できなくなったという報告が相次ぎ、Microsoftがパッチの配信を停止した。 IntelやAMDなどの主要プロセッサに「Meltdown」「Spectre」と呼ばれる脆弱性が発覚した問題で、MicrosoftのWindows向け更新プログラムをインストールしたAMDプロセッサ搭載マシンの一部が起動できなくなるなどの不具合が報告されている。米Microsoftは1月10日、サポート情報を公開して対応を説明した。 Microsoftはこの問題が発覚した1月3日から9日にかけ、緩和策などを盛り込んだ更新プログラムをWindowsやInternet Exp
CPU脆弱性への修正含む「Windows」アップデートでAMDユーザーに不具合
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftの「Windows」更新プログラムをインストールした旧式の「AMD Athlon」チップを使用するPCで問題が発生している。 Microsoftのコミュニティフォーラムに寄せられている複数の苦情によると、問題が起こっているのは、「Windows 10 Fall Creators Update」の累積更新プログラム（KB4056892）を受け取ったAthlon搭載PCだ。 報告者の1人は、PCにアップデートをインストール後、Windowsロゴが表示されるものの、起動できなくなったと述べている。このアップデートは「Windows Update」を通じて配信された。 この報告者は「起動に何回か失敗した後にロールバックがかかり
Intel、プロセッサ脆弱性対策で「来週末までに過去5年に製造したプロセッサの9割に更新実行」
米Intelは1月4日（現地時間）、前日に影響を認めたプロセッサの脆弱性「Meltdown」と「Spectre」の対策の進捗について発表した。既に同社が過去5年以内に製造した大部分のプロセッサ製品の更新プログラムを発行しており、この作業は来週末までに90％達成する見込みという。 米GoogleのProject Zeroチームなど複数の研究者が発見したこれらの脆弱性は、プロセッサの“仕様”を悪用すればコンピュータ内の機密情報を抜き出せるというもの。Intelだけでなく、AMDやArmのプロセッサも影響を受ける。また、PCだけでなく、AWSなどのクラウドサービスで使うサーバ、IoT端末など、様々な製品が影響を受ける可能性がある。 Spectreについては対策が難しく、完全に阻止する手段は今のところ見つかっていないという。Intelは上記の更新プログラムについて「双方の脆弱性に対する免疫を高める
Intel、プロセッサ脆弱性はAMDやArmにもあり、対策で協力中と説明
米Intelは1月3日（現地時間）、複数のセキュリティ研究者が開示したプロセッサの2つの脆弱性について、この問題はIntelのプロセッサ固有のものではなく、米AMDや英Arm、OS提供企業などと対策のために協力していると説明した。 この脆弱性は、オーストリアのグラーツ工科大学や米Googleの研究者が発見し、「Meltdown」と「Spectre」と名付けた。まだ対策はないが、Intelは「現在のメディアによる不正確な報道に対処するため」、脆弱性の存在を認める声明を出したとしている。具体的な対策については「対策のためのソフトウェアおよびファームウェアのアップデートが可能になる来週発表する」という。 Intelによると、この脆弱性を悪用されるとデータを盗まれる可能性はあるが、データを改ざんされたり削除されたりすることはないという。 ユーザーがこの脆弱性に対処するためには、各社のプロセッサを搭
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、開発者向けにメールアプリからのメールアドレスの非公開やAMD Radeon 6600XTをサポートした「macOS 12.1 beta 2 (21C5031d)」を公開。
Broadwell以前でも性能低下がほぼない「Spectre V2」対策がWindows 10に実装へ
AMD、CTS Labsが開示したRyzen/EPYC向け脆弱性対応ファームを近く提供