IntelとAMD CPUに新たな脆弱性『Retbleed』。Spectreの亜種 | ニッチなPCゲーマーの環境構築Z
IntelおよびAMDのCPUに新たな脆弱性が見つかり、情報が公開されました。 新たに見つかった脆弱性は『Retbleed』と名付けられたSpectreの亜種。この脆弱性を悪用されることで、メモリ内容にアクセスされて、パスワードや各種キー、その他の機密情報を窃取される恐れがあるとされています。 この脆弱性の影響を受ける主な製品は、Inte第6世代～第8世代(Core 6000 ～ Core 8000シリーズなど)、AMD Zen、Zen+、Zen 2世代(Ryzen 1000 ～ Ryzen 3000シリーズなど)のプロセッサー。 Intelは、Windows環境においてはデフォルトでIndirect Branch Restricted Speculation (IBRS)が使用されているため影響を受けないとし、Linuxで利用できる緩和策もこれと同じとしています。 AMDは、緩和策として
HertzBleedのまとめ - Qiita
HertzBleed 何ができたのか OSの電力モニタリングが制限されている時，今までデバイスに接近して何とか電力測定をしないと電力に対するサイドチャネル攻撃ができなかったけどCPUの効率化の機能のおかげで実質的にタイミング攻撃に変換できてリモートからもサイドチャネル攻撃ができた． PQCの最終ラウンドに残っているSIKEという手法に攻撃ができた． 今まで知られていた一定時間で処理をする手法では秘密情報を守り切れない． 前提知識 P State これはCPUの電源などの管理を行うACPIと呼ばれる規格の中でCPUが動作状態のときにその性能を制御する規格． skylake世代意向だと100MHz単位で周波数と駆動電圧が組になっているらしい． P stateが低い時はそのCPUがサポートする最小の周波数，高いとTurbo Boost（サポートしてないときはCPUのベースの周波数）にセットされる
IT業界を根幹から揺るがした脆弱性「Spectre」「Meltdown」はCPUのパフォーマンスにどんな爪痕を残したのか？
by laboratorio linux 2018年初頭に明らかになったCPUの脆弱(ぜいじゃく)性である「Spectre」と「Meltdown」は、当時主流だった大半のCPUの設計に根差した深刻な問題だったため、IT業界全体が対応を迫られるなど大きな混乱をもたらしました。この2つの脆弱性がCPUのパフォーマンスに残した影響を、Linux関連のニュースサイトPhoronixが徹底的なベンチマーク測定で浮き彫りにしています。 A Look At The CPU Security Mitigation Costs Three Years After Spectre/Meltdown - Phoronix https://www.phoronix.com/scan.php?page=article&item=3-years-specmelt 3 Years CPU Security Mitiga
Intel製CPUに新たなサイドチャネル攻撃「SGAxe」「CrossTalk」が報告される、秘密データの復元などが可能
2019年にIntelが公表した脆弱性「MDS」は、「ZombieLoad」や「Fallout」といった関連技術で構成されており、「CacheOut」や「LVI」などデータの漏えいにつながる攻撃の原因となってきました。そのMDSに関する新たな攻撃として「SGAxe」と「CrossTalk」が公表されました。 CacheOut https://sgaxe.com/ CROSSTalk - VUSec https://www.vusec.net/projects/crosstalk/ IPAS: Security Advisories for June 2020 - Technology@Intel https://blogs.intel.com/technology/2020/06/ipas-security-advisories-for-june-2020/#gs.8ama0y MDS A
Windows10でWake On LANが動かない | にわかSEは大忙し！（情報政策室ブログ）
ども。 8月が終わってしまいますね、担当ちゅんです。 本日の記事は長文です。申し訳ありません。 先日から手掛けている教育用PCのSSD化ですが、一般的なPCとは違うところに「授業支援ソフト」の導入というのがあります。先生用PCから生徒用PCを一斉に操作したりできるもので、これがないと授業ができません。このソフトは通常、PCの導入時に業者さんが設定してくれるもので私は一から展開したことがありませんでした。今回は全てを自営で行っているので再導入も自分でやらなければなりません。 ですが、やってみれば特に難しい設定はありませんでした。セットアップディスクから機能をインストールしていくだけで、あっさりとリモート操作が可能になりました。やればできるものです。 このソフトが動作するようになると、生徒用PCの設定作業の効率はグンと上がります。40台あるPCを全台同じように動かしながら、設定などを行っていき
Intel製CPUに新たな脆弱性「ZombieLoad v2」が発見される、Cascade Lakeにも影響あり
By koldunov Cascade Lakeを含む、Intelが2019年までに発売したCPUに影響を及ぼす脆弱性「ZombieLoad v2」が発見されたと、グラーツ工科大学の研究員であるマイケル・シュワルツ氏らにより報告されています。 New ZombieLoad v2 Attack Affects Intel's Latest Cascade Lake CPUs https://thehackernews.com/2019/11/zombieload-cpu-vulnerability.html 新たに発見された「ZombieLoad v2」と称される脆弱性は、Cascade Lakeを含む2019年までに登場したIntel CPUに影響を及ぼすとされています。ZombieLoad v2は、2019年5月に発見された「ZombieLoad」の変種だとのこと。ZombieLoadは
Intelのプロセッサの脆弱性を利用したNetCAT攻撃はSSHセッションの入力内容や通信内容の窃取が可能
by david latorre romero Intelのプロセッサに搭載されている、処理速度向上と消費電力削減を実現するData Direct I/O(DDIO)技術を悪用することで、キーの入力内容やサーバーとの通信内容を盗み取られる恐れがあると研究者が警告を発しています。 INTEL-SA-00290 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00290.html NetCAT - VUSec https://www.vusec.net/projects/netcat/ Weakness in Intel chips lets researchers steal encrypted SSH keystrokes | Ars Technica https://arstechnica
CVE-2018-3646 : ESXi サイドチャネル対応スケジューラの有効化 とその影響
vCenter を 6.0 U3hまたは6.5 U2c、6.7d 以上にアップグレードした環境では、 ESXiホストに対しCVE-2018-3646の対策(ESXi サイドチャネル対応スケジューラ)が有効化されていない場合に、 「このホストにはCVE-2018-3646で記述されている問題に対する脆弱性があります。 詳細およびVMwareの推奨については、https://kb.vmware.com/s/article/55636を参照してください」 といった警告メッセージがvSphere Client、Web Client上に出力されます。 対策方法は以下KBに記載がありますが、関連KBが複数あること、 全ESXiで「ESXi サイドチャネル対応スケジューラの有効化」する必要があり、 されには、Vmwareはこの設定の有効化でパフォーマンスが数%低下するとの指標を示しています。 ※現状でC
インテル、「NUC」のファームウェアと「RAID Web Console 3」の脆弱性に対処
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2019-06-13 10:24 Intelは米国時間6月11日、「Intel Next Unit of Computing（NUC）」のファームウェアと、Windows向けの「Intel RAID Web Console 3（RWC3）」に潜んでいる深刻度の高い脆弱性に対処したことを明らかにした。 同日にリリースされた一連のセキュリティアドバイザリーの多くは、さまざまな小型PCで利用されているNUCに関するものであり、RWC3に関するものは1件のみとなっている。 NUCに関するセキュリティアドバイザリーによると、「Intel NUC Kit NUC8i3BEx」や「Intel Compute Stick STK2MV64CC」「Intel NUC Kit NUC5CPYH」「Intel Co
JVNVU#95572531: Intel 製品に複数の脆弱性
影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。 INTEL-SA-00206: ITE Tech* Consumer Infrared Driver for Windows 10 Advisory ITE Tech* Consumer Infrared Driver for Windows 10 5.4.3.0 より前のバージョン INTEL-SA-00224: Intel® Chipset Device Software (INF Update Utility) Advisory Intel® Chipset Device Software (INF Update Utility) 10.1.1.45 より前のバージョン INTEL-SA-00226: Intel® Accelerated Storage Manager in Int
Intel CPUの脆弱性"ZombieLoad"の論文を読んでみる - FPGA開発日記
Intelがまた出した。Meltdown / Spectre系のCPUの脆弱性として新たに発表された"ZombieLoad"である。 これもまた論文が発表されている。これらの論文は、最新のCPUの技術を勉強するにあたって非常に有用なものだ。ZombieLoadの論文を読んで、どのような脆弱性であるのかを読み解いていくことにした。 参考にしたのは、"ZombieLoad: Cross-Privilege-Boundary Data Sampling" という論文だ。以下からダウンロードできる。 arxiv.org すべてを理解できたわけではないが、ZombieLoadの本質は、Intel CPUのハードウェア的なバグであるというところであると言える。アーキテクチャ上のバグではないため、AMD、Armでは現れない。Intelの実装が単純に問題だった、ということになりそうだ。 そもそもMeltd
インテル製チップに新たな脆弱性「SPOILER」--修正は困難との指摘も
研究者らが、Intel製のすべてのチップに影響を及ぼす新たな脆弱性「SPOILER」を発見した。SPOILERは、CPUのパフォーマンス向上を図る投機的実行の方法に起因するものだ。 2018年1月に発覚した「Spectre」や「Meltdown」と同様に、SPOILERを悪用する攻撃では、Intel製チップの投機的実行プロセスを使って機密情報を読み取ることが可能になる。 ただし、SPOILERは標的とするプロセッサの領域が異なる。「Memory Order Buffer」と呼ばれるこの領域は、メモリ動作を管理するのに使われ、キャッシュと緊密に連動する。 マサチューセッツ州のウースター工科大学とドイツ北部のリューベック大学の研究者らは、新たな論文「SPOILER: Speculative load hazards boost Rowhammer and cache attacks」（SPOI
Thunderboltポート経由でPCのシステムメモリを直接読み書き可能となる脆弱性「Thunderclap」
セキュリティ研究者がMicrosoftのWindowsやAppleのmacOS、Linux、FreeBSDといった主要OSに影響を与える新しい脆弱性を発見しました。この脆弱性を用いればDirect Memory Access(DMA)ベースの攻撃に対する防御メカニズムをバイパスしてPCのシステムメモリに直接読み書きすることが可能になります。 Thunderclap: Exploring Vulnerabilities in Operating System IOMMU Protection via DMA from Untrustworthy Peripherals (PDF)https://www.ndss-symposium.org/wp-content/uploads/2019/02/ndss2019_05A-1_Markettos_paper.pdf New Flaws Re-En
SplitSpectreについて | パソコン(PC)の森
Author:nim26 ここは、読む事でパソコンを目的 に合わせて選択出来る様になれ ばいいな。 と言う感じのコンセプトで情報を 載せています。 定期的に修正加筆しています。 【近況】 現在立て込み中、低速化します。 2024/1/1からAmazonの画像が 表示されなくなっている事に気 が付いた件について。 修正するまでテキストリンクか ら確認して下さい。 一応全て修正したはずですが、 切れていたら修正します。 FC2がサーバのセキュリティ証明 書の更新を忘れて表示不能に陥っ ていた件について… 『この接続ではプライバシーが保 護されません』 はSSLサーバのセキュリティ証明 書の期限が切れている時の表示 です。 【コメントについて】 定期的にスパム爆撃が来るので 認証制にしてあります。 毎日確認しているわけでは無い ので、反応するタイミングがま ちまちなのはご了承ください。 【スマホ
Intel CPUの脆弱性( Portsmash : CVE-2018-5407 ) - 脆弱性ブログ
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 OSS脆弱性ブログこちらでは主にOSSの脆弱性を取り上げていきます。11/02/2018にIntel CPUの脆弱性( Portsmash : CVE-2018-5407 )が公開されました。この脆弱性を利用してリサーチチームがOpenSSL(1.1.0h以下)のP-384秘密鍵をTLSサーバから盗み出すことが出来たということです。まだIntelのSAは出ていませんが、CVE-IDと情報、PoCが公開されてきましたので、今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。 こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面 和毅です。 こちらでは主に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Intel、2020年11月のセキュリティアドバイザリを公開 ～サイドチャネル脆弱性“PLATYPUS”にも対処／CPUやBIOS、NUC、Bluetooth、オーディオど40製品が対象。最大深刻度は“CRITICAL”
Intel製CPUに投機的実行機能にまたサイドチャネル脆弱性、機密データを外部から推測されてしまう可能性／脆弱性の深刻度は“Low”と“Medium”
https://jp.techcrunch.com/2019/11/13/2019-11-12-intel-cascade-lake-zombieload/
Windows Server を投機的実行のサイドチャネルの脆弱性から保護するためのガイダンス | Microsoft サポート | マイクロソフト
Ivy Bridge以降のIntel CPUに投機実行に脆弱性
