■ Intel CPU等に深刻な欠陥 18

[過去ﾛｸﾞ] ■ Intel CPU等に深刻な欠陥 18 (1002ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

120: (ﾜｯﾁｮｲ cfdd-3TFa) 2018/03/11(日)13:01 ID:k8bC5+ok0(1) AA×

外部ﾘﾝｸ:news.mynavi.jp

[240|320|480|600|100%|JPG|べ|ﾚｽ栞|ﾚｽ消]

120:  (ﾜｯﾁｮｲ cfdd-3TFa) [sage] 2018/03/11(日) 13:01:18 ID:k8bC5+ok0

Bleeping Computerは2018年3月3日(米国時間)、「SgxSpectre Attack Can Extract Data from Intel SGX Enclaves」において、オハイオ州立大学の研究者らがプロセッサの脆弱性「Spectre」を突く攻撃の新たな手法を発見したと伝えた。
この新たな攻撃は「SgxSpectre」と名付けられており、Intelプロセッサのソフトウェア保護拡張「SGX(Software Guard eXtensions)」の保護機能に影響を及ぼす説明している。

Intel SGX は最近のIntelプロセッサなどに搭載されており、アプリケーションレベルでハードウェアレベルでの隔離メモリ(SGXエンクレーブ)を提供する。
アプリケーションレベルでこうした隔離メモリを利用することができ、暗号鍵やパスワードなどより機密性の高いデータを扱うアプリケーションでセキュリティを強化する機能として利用できる。

脆弱性「Spectre」を悪用することにより、これまでOSが提供してきた分離実装を超えてデータ参照が可能になることが明らかになったが、これまでSGXエンクレーブからのデータは窃取できないと考えられていた。
今回、研究者らが明らかにした「SgxSpectre」はこのSGXエンクレーブからも情報を窃取するというもの。

「SgxSpectre」はIntel SGX SDKをアップデートすることでリスクを低減すると言われており、Intelは2018年3月16日に新しいバージョンを公開するとしている。
https://news.mynavi.jp/article/20180308-595440/
　　　　 　 ＿＿＿__
|.._ 　| 　 //.￣￣￣,｀
| ' l　| 　 ||　｀ﾞ｀ ﾞ｀｀
| : l=.| 　 ||
|...｣　| 　 || /　In＿?　　／￣￣￣￣￣￣￣￣￣￣
|＿　| 　 |/.　（　・∀・）＜　中長期的に見れば心配無用
l文|. |　 / 　 （ 建前 ） 　＼＿＿＿＿＿＿＿＿＿＿
|￣　| ./　　 人　ヽﾉ
| 　　|/　　　し（＿_）
|　　/　　 　|　　　　ヽ
|.　/　　 .　 |　　 　 　 ヽ
. 　 　 　 　 |　　　　　　 ヽ　　 _
　　　　 　 (￣￣￣）本音ヽ　( ＼
　　　　 　 ヽ ￣￣ 　./ ヽ　ヽ,>　 )
　　　　　 　 ミ'　 　 　|∩|　　｀ ／　　　／￣￣￣￣￣￣￣￣
　　　　 　 　 |　　　　(~●~)　 彡　　 ＜今さら修正なんてできないクマ
　　　　 　 　 ヽ　　○　　　○ | 　 　 　 ＼＿＿＿＿＿＿＿＿
　　　　 　 　 　 |＼　　　　 　ノ
　　　　　 　　 　∪ ￣￣￣∪

http://egg.5ch.net/test/read.cgi/jisaku/1520467343/120

上下前次 1-新書関写板覧索設栞歴

あと 882 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.048s