AMD Ryzen CPUに新たな脆弱性『ZenHammer』。Zenシリーズアーキテクチャに影響 | ニッチなPCゲーマーの環境構築Z
脆弱性の概要見つかった脆弱性は『ZenHammer』と名付けられた『Rowhammer』の亜種。チューリッヒ工科大学の研究者らにより発見されました。この脆弱性を悪用されることで、権限を昇格されたり、機密データ(暗号鍵など)を窃取される恐れがあります。 研究者らの手持ちのPCで検証したところ、Zen 2 (Ryzen 5 3600X) / Zen 3 (Ryzen 5 5600G) / Zen 4 (Ryzen 7 7700X)でこの脆弱性の影響を確認できました。 AMDの対応AMDはZenHammerのセキュリティページを公開しました。現在、脆弱性の評価を行っており、評価が完了次第、最新情報を提供する予定とのことです。 また、ZenHammerを含むRowhammer系統の脆弱性への対策として、実施できる場合は以下の緩和策を推奨しています。 ECCメモリを使用する1倍を超えるメモリリフレッ
IntelとAMDチップに脆弱性が発見〜Appleシリコンなら安心？ - iPhone Mania
IntelとAMDのx86アーキテクチャベースのチップに新たなバグが発見されたと伝えられています。Intelのバグは「Downfall（ダウンフォール）」、AMDのバグは「Inception（インセプション）」とそれぞれ名付けられています。 ■3行で分かる、この記事のポイント 1. IntelとAMDのX86アーキテクチャベースのチップに新たなバグが発見された。 2. Intelのバグは「ダウンフォール」、AMDのバグは「インセプション」。 3. Apple製チップに報告されたようなバグは発見されていない。 ダウンフォールとは？ Intelチップに見つかった脆弱性は、複数世代のIntel製プロセッサに影響するもので、CPUに「意図せずに内部のハードウェア・レジスタをソフトウェアに公開」させ、「信頼できないソフトウェアが他のプログラムによって保存されたデータにアクセスすることを可能にする」と
Intel、NVIDIA、AMDなど40社以上のメーカーのドライバーに特権昇格の脆弱性 - 自作ユーザーが解説するゲーミングPCガイド
サイバーセキュリティ調査会社Eclypsiumは、「Screwed Drivers」というタイトルのレポートを公開しました。40を超えるハードウェアメーカーの最新のデバイスドライバーソフトウェアの設計における重大な欠陥を記録しています。 WHQLプログラムの下でMicrosoftによって完全に署名および承認されたドライバーを公開しているメーカーの長いリストには、Intel、AMD、NVIDIA、AMI、Phoenix、ASUS、Toshiba、SuperMicro、GIGABYTE、MSI、EVGAなどの有名企業が含まれています。 後者の少数の名前の多くは、Ring-0ハードウェアアクセスのためにカーネルモードドライバーをWindowsにインストールするハードウェア監視およびオーバークロックアプリケーションを設計するマザーボードメーカーです。 調査の一環として、Eclypsiumは、デバイ
IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性 - GIGAZINE
2018年初めにIntelのCPUで発見された脆弱性の「Spectre」「Meltdown」や、同年8月に見つかった脆弱性「Foreshadow」などを悪意のあるアタッカーが利用すると、PCや一部のスマートフォンのプロセッサにアクセスし、パスワードや秘密鍵といった情報を盗み出すことが可能です。また、この攻撃は従来のセキュリティでは検出または防御することができないということで、大きな問題となりました。「Spectre」や「Meltdown」、「Foreshadow」と同様に、既に流通しているIntel製CPU上に存在する新しい脆弱性「Portsmash(CVE-2018-5407)」の存在をセキュリティ研究者が公表しており、Intel以外のチップメーカーにも影響を及ぼす可能性があるとしています。 GitHub - bbbrumley/portsmash https://github.com/
トーバルズ氏、AMD製プロセッサの脆弱性に関するCTS Labsの主張を一蹴
Steven J. Vaughan-Nichols （ZDNET.com） 翻訳校正： 編集部 2018-03-16 15:42 新興セキュリティ企業のCTS Labsは、AMDの「AMD Ryzen」と「AMD EPYC」プロセッサに10を超える脆弱性を発見したと主張した。CTS Labsはイスラエルのテルアビブに本社を置く、これまであまり知られていなかった企業だ。しかし、Linus Torvalds氏はその主張をうのみにしていない。 Torvalds氏は以下のように記している。 「『BIOSや、CPUのマイクロコードが邪悪なものに変更された場合に、セキュリティ上の問題が発生する可能性がある』などと読めるセキュリティアドバイザリなど今までにあっただろうか？そういうことだ」（Torvalds氏） また、同じスレッドには、「私はたった今、あらゆるハードウェアに存在する欠陥を発見した。セキュア
AMDのプロセッサに脆弱性、セキュリティ企業が情報公開--懐疑的な見方も
AMDは、同社の複数のプロセッサに13件のセキュリティ脆弱性があるとする報告について調査している。 チップメーカーのAMDは米国時間3月13日の声明で、CTS Labsの調査結果について「調査と分析を鋭意進めている」と述べた。CTS Labsはあまり知られていないが、イスラエルのテルアビブに本社を置くサイバーセキュリティの新興企業だ。 AMDが声明を発表する数時間前に、CTS Labsは「RYZENFALL」「MASTER KEY」「FALLOUT」「CHIMERA」と名付けた13の脆弱性について説明するウェブサイト、研究論文、動画を公開した。攻撃者がそれらの脆弱性を利用すると、膨大な数の端末に搭載されているAMDの「Ryzen」および「EPYC」プロセッサから機密データを取得できる可能性があると主張している。 公開されたホワイトペーパーには、それらの脆弱性の具体的な内容が詳しく記述されて
AMDのプロセッサ「Ryzen」と「EPYC」に重大な脆弱性、セキュリティ企業が公開
イスラエルのセキュリティ企業CTS-Labsによると、AMDのプロセッサ「Ryzen」と「EPYC」に13件の重大な脆弱性が存在する。ただし、脆弱性を突く攻撃には管理者権限が必要との見方が出ている。（3/14 12:00追記） イスラエルのセキュリティ企業CTS-Labsは、AMDのプロセッサ「Ryzen」と「EPYC」に13件の重大な脆弱性が見つかったと発表した。 CTS-Labsによると、AMDの「EPYC Server」「Ryzen Workstation」「Ryzen Pro」「Ryzen Mobile」の各プロセッサに、同社が「RYZENFALL」「FALLOUT」「CHIMERA」「MASTERKEY」と命名した4種類の脆弱性が存在する。 攻撃者がこの脆弱性を悪用すれば、RyzenとEPYC Secure Processorの制御、Ryzenチップセットの制御、AMDチップへの
AMD、セキュリティ欠陥「Spectre」のファームウェアアップデートを公開 - iPhone Mania
半導体メーカーのAMDは、チップのセキュリティ上の欠陥である「Meltdown（メルトダウン）」と「Spectre（スペクター）」が発見された当初、同社のチップが晒されるリスクはほぼゼロであると発表しました。しかしながら、AMDは最近になって主張を変更したとみられており、最高技術責任者が「リスクがないということは、影響がないというわけではない」と、チップの脆弱性をほのめかすような発言をしているようです。 最新プロセッサ向けのアップデートが今週からリリース AMDは、自社製品であるRyzenマイクロプロセッサと、EPYCサーバープロセッサ向けにファームウェアアップデートを今週から公開するようです。その他のプロセッサのアップデートは、数週間以内にリリースされるとのことです。 半導体メーカー大手のIntelと同じく、AMDのファームウェアアップデートはPCメーカーへと提供され、ユーザーへの配布は
Intel、プロセッサ脆弱性対策で「来週末までに過去5年に製造したプロセッサの9割に更新実行」
米Intelは1月4日（現地時間）、前日に影響を認めたプロセッサの脆弱性「Meltdown」と「Spectre」の対策の進捗について発表した。既に同社が過去5年以内に製造した大部分のプロセッサ製品の更新プログラムを発行しており、この作業は来週末までに90％達成する見込みという。 米GoogleのProject Zeroチームなど複数の研究者が発見したこれらの脆弱性は、プロセッサの“仕様”を悪用すればコンピュータ内の機密情報を抜き出せるというもの。Intelだけでなく、AMDやArmのプロセッサも影響を受ける。また、PCだけでなく、AWSなどのクラウドサービスで使うサーバ、IoT端末など、様々な製品が影響を受ける可能性がある。 Spectreについては対策が難しく、完全に阻止する手段は今のところ見つかっていないという。Intelは上記の更新プログラムについて「双方の脆弱性に対する免疫を高める
Intel、プロセッサ脆弱性はAMDやArmにもあり、対策で協力中と説明
米Intelは1月3日（現地時間）、複数のセキュリティ研究者が開示したプロセッサの2つの脆弱性について、この問題はIntelのプロセッサ固有のものではなく、米AMDや英Arm、OS提供企業などと対策のために協力していると説明した。 この脆弱性は、オーストリアのグラーツ工科大学や米Googleの研究者が発見し、「Meltdown」と「Spectre」と名付けた。まだ対策はないが、Intelは「現在のメディアによる不正確な報道に対処するため」、脆弱性の存在を認める声明を出したとしている。具体的な対策については「対策のためのソフトウェアおよびファームウェアのアップデートが可能になる来週発表する」という。 Intelによると、この脆弱性を悪用されるとデータを盗まれる可能性はあるが、データを改ざんされたり削除されたりすることはないという。 ユーザーがこの脆弱性に対処するためには、各社のプロセッサを搭
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
