米国のウースター工科大学とドイツのリューベック大学の研究者が、Intel独自のメモリ制御関連からデータを抽出できる脆弱性を発見した様です。記事を無断転載した上に掲示板のスラングでレッテルを張ってくるサイトからリンクが張られていますが、ここは特定のメーカーに与する事はありません。一般消費者やユーザーが必要とするであろう情報を載せる事を主としており、問題があるならどのメーカーについても書きます。被害を受けるのは情報を持たず判断し難い一般消費者なので。そもそもネガキャンの為だったら現状の情報も対処法も載せません、この情報を載せたのはユーザーに被害が出ない様に対策する様に促す為です。Advisory緩和策を充てると性能がガタ落ちになるからなのか分かりませんが、どうやらIntelはこの問題を脅威が低いと設定して対策しない方針の様です。者が誤解する様な、又は嘘の情報を書いたコピペと、今回の問題が軽微であるかの様に取れる嘘を拡散させ始めたので注意して下さい。能がありますが、IntelのCPUに実装されている投機的実行時にメモリアドレスを割り振る制御をする為のサブ回路部分に構造的な問題がある様で、DRAMの記憶素子であるキャパシタの操作によってデータを書き換えたり、データ予測が出来るRowhammer攻撃やキャッシュヒットとキャッシュミスの処理時間差から情報を推定するキャッシュ攻撃が可能になるとの事です。暗号化されているはずのパスワードやキー(プロダクトキー等)その他のデータがメモリから読み取れる危険性があると言う事です。物理メモリ上でデータがあるなら、サンドボックスや仮想マシンで使用している場所でも攻撃可能な様です。物理的な回路構造の問題なので、回路構造を改修しないと完全な対策は不可能である様です。上記した様に今までの緩和策は無効なので、現状緩和策は出されていません。マルウェアについてはアンチウイルスソフトに頼る事になりますが、JavaScriptについては無効にすると見えなくなるサイトだらけなので現状は厳しいかもしれません。Intelが緩和策を準備する予定の様なので、マイクロコード配布等の緩和策が出るまで怪しいサイトに行かない様にした方が良いと考えられます。今回の脆弱性はV3と同様に回路構造の問題なので緩和策を当てると処理工程を変える事になります。処理速度が低下すると考えて下さい。今回の脆弱性はV3同様に緩和策を当てると性能が落ちると考えられるので、緩和策が当たるまで情報収集をした方が良いですね。CPUにフィルバッファから狙ったデータを取得できる問題】このBlogはBlogランキングに参加しています。役に立ったと思った方はクリックをお願いします。OSやPC等の商品情報まとめプロフィールAuthor:nim26ここは、読む事でパソコンを目的に合わせて選択出来る様になればいいな。言う感じのコンセプトで情報を載せています。定期的に修正加筆しています。定期的にスパム爆撃が来るので認証制にしてあります。毎日確認しているわけでは無いので、反応するタイミングがまちまちなのはご了承ください。基本的にPC向けですので、出来るだけPC表示に切り替えて閲覧して下さい。無断利用は禁止します。個人利用と言うのはオフライン環境のみでの使用と言う事です。リンクは構いませんが、文章や画像を丸ごとコピーして再アップする事に承諾する事はありません。