研究チームはSpectreとMeltdownに関連する一連の攻撃について体形的に検証し、7件の脆弱性を新たに発見。Intel、AMD、ARMの大手3社のプロセッサについて影響を確認した。});発表された論文の冒頭IntelなどのCPUに発覚した「Spectre」「Meltdown」と呼ばれる脆弱性に関連して、新たに見つかった7件の脆弱性に関する学術論文が11月13日に発表された。SpectreとMeltdownは、現代のCPUが性能向上のために実装している仕組みの「弱点」として浮上したもので、攻撃者が本来はアクセスできないはずの情報にアクセスできてしまう恐れがある。2018年1月に発覚して以来、関連する脆弱性が相次いで発見され、Intelなど業界の各社が対策パッチを公開して対応している。Attack」(一時的実行攻撃)と命名し、体形的に検証した。その結果、7件の脆弱性が新たに見つかったという。このうち2件はMeltdown関連の脆弱性、残る5件はSpectre関連の脆弱性に分類。それぞれIntel、AMD、ARMの大手3社のプロセッサについて、コンセプト実証を通じて影響を確認した。3社にはそれぞれ今回の研究結果について連絡を取り、IntelとARMは指摘された内容を認めているという。体系的検証を通じ、これまでに配信されたパッチによって緩和されたはずの攻撃を、依然として仕掛けることができてしまうことも分かったと研究チームは報告。論文ではSpectreとMeltdownのそれぞれについて、攻撃を防ぐための対策を提言している。Lake」で確認され、研究チームはこの問題を突いて、TLSサーバからOpenSSL秘密鍵を盗むことに成功したという。Buffer(RSB)」という機能に存在するという。IntelやARMのプロセッサに影響Intelなどのプロセッサに搭載されている投機的実行という機能に関連して、マサチューセッツ工科大学(MIT)などの研究者が新たな脆弱性を報告した。「Spectre」「Meltdown」問題——今、情シスは何をすべきか?年初に公表された「Spectre」と「Meltdown」により、IT業界全体が振り回されている。対策も二転三転する状況が続いているが、情シスはどのようにこの問題に向き合えばいいのだろうか。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。