2018年3月25日ITツイートこんにちは~あひるです。年明け早々、IT業界がざわついていますね。何でも、Intelをはじめ、各種CPUにてIDやパスワードが悪意のある第3者に抜き取られる可能性のある脆弱性が見つかったとのことです。脆弱性は「スペクター」と「メルトダウン」の2つが報告されています。この記事では「スペクター」と「メルトダウン」によって引き起こされる問題と、その対策について記述したいと思います。対象はIntelをはじめ、各社CPU。スペクターが引き超こすのはブラウザなどのアプリが持っているメモリ領域が他のアプリから読み取れてしまうという問題です。会員情報のログインIDやパスワードが抜き取られてしまう危険性があります。対象は1995年以降のIntel製CPUになります。投機的実行を悪用されたメモリの読み取りです。処理の高速化を図る仕組みがあります。これが「投機的実行」です。第3者からメモリの内容が読み取れる状態となっていました。メモリ領域にはIDやパスワードも保持されるため、これらが悪意のある第3者に読み取られる恐れがあります。※メモリとは、人間でいうところのメモ帳のようなものです。各種CPUに対して、脆弱性の緩和策をリリースしました。・スペクターSafariは近日中にアップウデートを予定。Edge、IEともに対策バージョンをリリース済み。Chromeの対策バーションをリリース済み。FireFoxは対策バーションがリリース済み。発生した脆弱性なので、脆弱性の対策パッチをあてることで、処理速度が5%から30%ほど低下する可能性があると言われています。新しい投稿をメールで受け取るプロフィール当ブログをご覧頂きありがとうございます。当ブログでは最近のトレンド情報やダウンタウン松本人志さんの情報をメインにお伝えしていきます。ガキの使いやワイドナショー、ドキュメンタルで気になる情報があれば、随時記事にしていきます。