1 名前:サーバル ★:2018/01/03(水) 16:58:55.94 ID:CAP_USER9
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
sここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。

このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。

カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。

「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。

対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。

この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。

http://gigazine.net/news/20180103-intel-processor-design-flaw/
続きを読む
痛いニュースの関連記事
  • 武蔵小杉駅の混雑、JRに対策求め署名運動スタート 改札、ホーム、車内すし詰め「あばら折れちゃう!」
  • 【動画】 札幌ドームで幼い少女に怒鳴り散らし続ける男性 Twitterで拡散炎上
  • 【動画】 札幌ドームで幼い少女に怒鳴り散らし続ける男性 Twitterで拡散炎上
  • 男の子が「今晩泊めてください」と訪問、断ると「僕のことがわからないの」と立ち去る…新潟
  • 男の子が「今晩泊めてください」と訪問、断ると「僕のことがわからないの」と立ち去る…新潟
  • 69歳女性に売春させる、風俗店「であい熟」経営の女(70)逮捕 72歳など13人在籍…東京
  • 69歳女性に売春させる、風俗店「であい熟」経営の女(70)逮捕 72歳など13人在籍…東京
  • 69歳女性に売春させる、風俗店「であい熟」経営の女(70)逮捕 72歳など13人在籍…東京
  • “過酷勤務で事故”すき家を提訴 12時間半働いた1時間半後に100㎞離れた別店舗のヘルプ
  • “過酷勤務で事故”すき家を提訴 12時間半働いた1時間半後に100㎞離れた別店舗のヘルプ
  • 女子高生(17)にラブレターを渡した男子大学生(20)をストーカーで逮捕
  • 女子高生(17)にラブレターを渡した男子大学生(20)をストーカーで逮捕
  • 職員が風呂の温度を85度に設定してしまい入所者死亡
  • 職員が風呂の温度を85度に設定してしまい入所者死亡
  • 麻生副総理「北朝鮮機がシンガポールまで飛ぶ事を期待するが、途中で落ちたら話にならん」
  • 麻生副総理「北朝鮮機がシンガポールまで飛ぶ事を期待するが、途中で落ちたら話にならん」
  • 【愛知】「八宝菜めぐり口論」 ボンネットにしがみついた彼女を振り落とす、殺人未遂で男逮捕
  • 【愛知】「八宝菜めぐり口論」 ボンネットにしがみついた彼女を振り落とす、殺人未遂で男逮捕
  • 新潟女児殺害の容疑者は「アニメ好き」 アニメ・ゲームと犯罪を紐付ける報道に反発の声
  • 新潟女児殺害の容疑者は「アニメ好き」 アニメ・ゲームと犯罪を紐付ける報道に反発の声
おすすめの記事
芸能,スポーツ,映画,音楽
1:ゴリラ嫁2018/02/27(火) 21:00:17ID:RitsuAndGorilla 赤ママ今月号のサンドウィッチマンのコーナー、質...