思考ノイズスマートフォン用の表示で見る思考ノイズ無い知恵を絞りだす。Paperをまとめてみた。実効性検証)の開示もまだのようで具体的な手法の情報も乏しく、現時点で実現可能性に関しては疑問がのこるものになる。いくつかのニュースサイトで記事になっているように、現時点での情報ではこの攻撃による深刻性については不明確だ。強い権限を持った状態が前提の作業で、前段階のセキュリティが破られいることは条件になりそうだ。この手の脆弱性にはCert/CCから発行されるCVEナンバーがついて、公表されるのが定例だが、この会社はそのような公開プロセスを飛ばして公表に踏み切っているというため、お行儀がよくないと批判も受けているとのこと。なんにせよ、最終的な結論は詳細情報のアップデートが必要そうだ。CTSの以下の記述のとおり、現在、対応パッチや緩和策のためにAMD/Microsoftなどの関係企業でシェアしているとのこと。mitigations.以下、公式サイトおよび論文のまとめとなる。技術知識が深くない私が、Paperを読んで理解できた上っ面のまとめとなること、勘違い、知識不足をご容赦いただきたい。Labsによると今回公表されている脆弱性は大きく4つのクラス(MASTERKEY/RYZENFALL/FALLOUT/CHIMERA)に分けられ、13個の脆弱性があるという。公式サイトに記載されている各クラスの概況を大雑把にまとめる。Module)に対する書き換え、FirmwareベースでのRansomewareの書き込みが可能だという。Processorをコントロールすることができる。MASTERKEY攻撃に必要な不正なBIOSコードの書き込みも行える。Processorをコントロールすることができる。不正なBIOSコードの書き込みも行える。Partyの隠れたBackdoorを突くもの。Access)エンジンなどに攻撃をすることで、プラットフォームのIOに対する不正攻撃が可能となる。Protectionなどが挙げられている。Modeの挙動もコントロールが可能とされている。Processorの機能を無効化もできる。Mode(SMM)という上級権限に入ることにより、それを可能としている。Moduel)に含まれる認証情報からのスタートとなる。Processorでしか利用ができない空間になる。Processorへのアクセスはベンダから公式に配布されるドライバを使用する。Regionへのアクセスを可能とする。具体的には以下の攻撃チャネルがある。以下のことが実行可能になる。Networkの権限を奪うことが可能。VTL1にMalwareを入れることが可能。OS上でのエンドポイントでのSecurity機能の無効化が可能。ProcessorFALLOUTはEPYCなどのサーバを対象とした攻撃方法。VirtualizationなどのSecurityに影響を与えることができる。RYZENFALLと同じく、administrator権限での実行が必要となり、公式のドライバを使用する。Regionへのアクセスすることができる。具体的には以下の攻撃チャネルがある。以下のことが実行可能になる。Networkの権限を奪うことが可能。VTL1にMalwareを入れることが可能。OS上でのエンドポイントでのSecurity機能の無効化が可能。Chipset内にある、製造工程上などで利用されたとみられる隠れたバックドアを突く方法。2つのバックドアが存在している。一つはChipsetを実行するFirmwareにあり、ASICハードウェアハードの中にある。後者はChipset内にあるものなので修正が難しく、ワークアラウンドかRecallしかない。Bluetoothにも影響を及ぼすことができる。Access)に対する攻撃で、OSに影響を与えることができたという。このことにより、以下のような追加の攻撃ができるようになると考えられている。»Profileid:bython-chogo頭のノイズを言語化しています。(6)Archiveはてなブログをはじめよう!bython-chogoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。