WedNetSpectreについて【NetSpectreについて】これまでの脆弱性はサイトに使われているjavascriptやマルウェアによる攻撃で突かれるモノでしたが、どうやらネットに接続しているだけで被害が出る攻撃方法が見つかった様です。攻撃の内容としてはV1と同様なのですが、攻撃方法が違います。用のデータを送信するだけで、V1と同じ方法で情報をカーネルメモリから取得する事が出来ます。この方法の場合1時間当たり60bit(7Byteちょっと)しか取得できませんが、Intelの場合V2でメモリアドレスが解析出来ており、ピンポイントで狙えるので十分脅威になります。個人も普通にターゲットになると考えて下さい。現状一番新しいですが、実は今年の早い段階で緩和パッチが出ています。現状出ている脆弱性緩和用のマイクロコードは必ず当てて下さい。完全に対策出来る訳では無いですが、何の痕跡も残らないのでノーガードで情報漏洩した時に被害が甚大になる可能性がある事を考えるとパッチを当てないという選択肢は無いと考えて下さい。今までのパッチを当てていれば慌てる必要はありませんが、IDやPASS等の重要情報の取り扱いにはより気を付ける様にした方が良いでしょう。防げるとは限らないので。【DAWGは現行のCPUとは関係ない】このBlogはBlogランキングに参加しています。役に立ったと思った方はクリックをお願いします。OSやPC等の商品情報まとめプロフィールAuthor:nim26ここは、読む事でパソコンを目的に合わせて選択出来る様になればいいな。言う感じのコンセプトで情報を載せています。定期的に修正加筆しています。定期的にスパム爆撃が来るので認証制にしてあります。毎日確認しているわけでは無いので、反応するタイミングがまちまちなのはご了承ください。基本的にPC向けですので、出来るだけPC表示に切り替えて閲覧して下さい。無断利用は禁止します。個人利用と言うのはオフライン環境のみでの使用と言う事です。リンクは構いませんが、文章や画像を丸ごとコピーして再アップする事に承諾する事はありません。