[過去ログ]
■AMD製CPUに「致命的」欠陥 悪用でPC乗っ取りも (1002レス)
■AMD製CPUに「致命的」欠陥 悪用でPC乗っ取りも http://egg.5ch.net/test/read.cgi/jisaku/1520992083/
上
下
前
次
1-
新
通常表示
512バイト分割
レス栞
このスレッドは過去ログ倉庫に格納されています。
次スレ検索
歴削→次スレ
栞削→次スレ
過去ログメニュー
608: Socket774 [sage] 2018/03/16(金) 06:05:35 ID:O6WN+q4u ■ ☆ 脳に欠陥がある源泉徴収票を知らなかった複数の回線と複数のSIMとVPNで自演荒らしと ☆ 嘘を繰り返す職歴なしニート朝鮮ヒトモドキ ゴミネオ田村50歳 オイコラタムラ MM4b-JSfj 他 とは > 【株価操作】AMD製チップに重大な欠陥、イスラエル企業が公表 > 公表元が7ヵ月前にHPを作成したイスラエルのセキュリティ企業 > 公表サイトのドメインを取得したのが3週間前 > 映像の合成疑惑でペーパーカンパニーなんじゃないかと疑われていたり > https://cdn.wccftech.com/wp-content/uploads/2018/03/28906503_10215746128463475_947738176_n.jpg > CTSlabsは従業員3名で16年の営業実績がある2017年設立のセキュリティ会社だったり > https://m.imgur.com/aEi5Kq1 > CTS LabsのCFOについているYaron Luk-Zilbermanはニューヨークのヘッジファンド会社 > NineWells Capital Managementの社長である > CTS Labsが作成した専用サイトが公表された僅か3時間後にニューヨークの”Viceroy Researchが > 25ページに及ぶPDFを公表 > “管理者権限”で悪意のあるBIOSやCPU制御用のマイクロコードに“手動”で書き換えないと不可能 > 自称セキュリティ企業の疑惑を追及しているサイト > http://www.guru3d.com/news_story/amd_security_vulnerability_%E2%80%93_the_day_after_seems_financially_motivated.html > https://wccftech.com/low-down-amd-security-exploit-saga-cts-labs/ > https://www.gamersnexus.net/industry/3260-assassination-attempt-on-amd-by-viceroy-research-cts-labs 【奈良】ファビョ チョン 田村仁寿 スレ 14【ネモ】 https://egg.5ch.net/test/read.cgi/jisaku/1501134904/595- > http://tamura.webcrow.jp/haruno/kekkanmatsuri.png > http://tamura.starfree.jp/amdcpu/tamurakekkan-0316a.png https://lavender.5ch.net/test/read.cgi/ogame3/1521131826/ http://egg.5ch.net/test/read.cgi/jisaku/1520992083/608
609: Socket774 [sage] 2018/03/16(金) 06:09:07 ID:3aiPzR3C どこの誰ともわからんクソ野郎よりリーナスを信じるに決まってる http://egg.5ch.net/test/read.cgi/jisaku/1520992083/609
610: Socket774 [] 2018/03/16(金) 07:10:55 ID:eWEqxPVb AMDのプロセッサに脆弱性、セキュリティ企業が情報公開--懐疑的な見方も https://japan.cnet.com/article/35116106/ 明らかになっているのは、それらの脆弱性が簡単には悪用できないということだ。 CTS Labsによると、多くの場合、攻撃者は端末に物理的にアクセスして、最初に管理者権限を取得する必要がある。 管理者権限を取得するには、マルウェアを使ってログイン中のユーザーの権限を引き上げなければならない。 それだけのアクセス権があるとすれば、その端末は既に制御を奪われていることになる。 これらの脆弱性の発見と公開は、セキュリティコミュニティーの多数の著名な人物らの怒りを買っている。 脆弱性を発見した研究者が一般的にとる開示方法に則っていないためだ。 その研究者らはAMDに対し、脆弱性を調査して回答するための時間として24時間未満の猶予しか与えずに、報告書を公開した。 責任ある脆弱性の開示ならばほぼ必ず、脆弱性を修正するために少なくとも90日間の猶予が企業に与えられる。 その期間は、発見者が同意し、一定の条件が満たされれば、延長することができる。 http://egg.5ch.net/test/read.cgi/jisaku/1520992083/610
611: Socket774 [] 2018/03/16(金) 07:12:16 ID:eWEqxPVb Linus曰く、「BIOSやCPUのマイクロコードを悪意のあるバージョンに入れ替えたらセキュリティー上の問題が発生するかもしれません、 なんていうセキュリティーアドバイザリーを最後に見たのはいつだ?」 https://twitter.com/tanakh/status/974187104749015040 「この猫は電子レンジにかけたり冷凍室に閉じ込めたら死にます」ぐらいのCTSlabsのセキュリティー指摘だった。 http://egg.5ch.net/test/read.cgi/jisaku/1520992083/611
612: Socket774 [sage] 2018/03/16(金) 07:19:16 ID:bdbbfJIp ASM1142チップ経由で進入して攻撃起こせるということは インテルのマザボにも搭載しているから同じことできるということだなw 5、6年前から安いマザーに載ってるからインテルも影響を受けるということだ http://egg.5ch.net/test/read.cgi/jisaku/1520992083/612
613: Socket774 [] 2018/03/16(金) 07:20:10 ID:OUJzc+fX armに脆弱性ってことだろ http://egg.5ch.net/test/read.cgi/jisaku/1520992083/613
614: Socket774 [sage] 2018/03/16(金) 07:23:10 ID:eWEqxPVb . / , -'"  ̄ ` 丶、 / ─-- / \| AMD CPUの欠陥 / CTSラボ | ─── i _ _ _ _ ヽ_ でっち上げてやったぜ  ̄ ̄ | /二` "二ヽ、 | 〉 _| _,ィiュミ r_,ィiュミ レ-| 二二二 ヾ! - ' r `ヽ  ̄´ | ∧ インテルからの資金でな! ── ___ ゙! 〃 ^ ^ ヽ l-/ 〉 . ま i { ='"三二T冫 /´_ノ/\_______ . さ 二ニ ._,ィヘ ヽ ヾ== 彳 /:::/`ー- 、 に _, ィ´:::::/ l\ ト、 ー一 / /::/ \ 外 / |::::::::: ̄ ̄ ̄::`ー=彳_∠ _ ヽ 道 / |::::::::::::::::::::::::::::(‥):::〈_ \ l r'"`丶、 |:::::::::/:::/::::´:::::::::::::::(_ ト、 | _/ / `ー 、 \|::::/:::::/::::::::::::::::::::::::::(_ \ \ http://egg.5ch.net/test/read.cgi/jisaku/1520992083/614
615: Socket774 [] 2018/03/16(金) 08:44:05 ID:eD+TC3zg >>593 まさか、「USBコントローラーにも深刻な脆弱性」とか 「SATAコントローラーに物理的バックドアが仕掛けられている」とかそういう系列? だとしたらパソコン買い換えは見合わせないとダメだな >>562で書いたUSBメモリだのメモリーカードに構造的な深刻な欠陥があるとか >>550で晒した各パーツにも深刻な物理的バックドアが仕掛けられてたという話だとすればただ事じゃないと思うよ。 ・チップセット全部 →既報 ・グラフィックボード全部(ドライバも) →NVidiaが大慌てで修正書けただろ、radeonも修正するはず ・HDD全部 →SATAドライバとコントローラーが怪しいそうだな ・SSD全部 →同上 ・メモリ全部 →一番怪しいだろここが。 ・電源全部 →グラボ向けの6ピンとか、メイン電源の24ピン、sata向けがきちんと分けられてるか怪しいな ・ケース全部 →内部での物理アースが取れていないものは特に怪しい ・光学ドライブ全部(BDもDVDも) →ファームウェアに深刻な脆弱性があるってほんとかパイオニア!LG ・マウス全部、キーボード全部 →ロジテックが一番物理的に怪しいらしいな。あと青歯つかうワイヤレス系は通信が乗っ取られる危険性が高い。 ・テレビチューナーボード全部 →野良で開発したPT3系とあとIODATAやピクセラ系は作りが脆弱で物理的にセキュリティが怪しいってほんとかよ。 ・モデム全部 →有線無線にかかわらずLANチップは全部怪しいらしいな。NICコントローラー全見直しで、なおかつモデムも優先無線FAX問わず内部接続外付け問わず全部危ないってほんとかよ。 CATVの局内接続やNTTの収容局内の設備も、さらに幹線モデムから幹線ケーブルまで全部まとめて総入替とかどんだけの追加投資になるんだ? ・LANアダプタ全部 →内臓カードのチップまで物理的にセキュリティ突破できるとかもはやトンデモなんだが。 ・サウンドボード全部、サウンドチップ、サウンドドライバ全部 →ヲイ!カニさんチップ!サウンドブラスター!おまいらセキュリティ的に超脆弱だぞ。 ↑ということでハードウェア関係のセキュリティとマルウェア攻撃関係について詳しい方からの所見をください。オナシャスオナシャス! パソコン買い換えしなくちゃいけないのにこんなんじゃ怖くて何もできねぇよ!ウワァ〜〜〜〜〜ン! http://egg.5ch.net/test/read.cgi/jisaku/1520992083/615
616: Socket774 [] 2018/03/16(金) 09:00:08 ID:lshudgFH >>566 >>599 詳しそうだけど、何の仕事してるの? http://egg.5ch.net/test/read.cgi/jisaku/1520992083/616
617: Socket774 [sage] 2018/03/16(金) 09:30:10 ID:toLHscFb Intel MEのファーム何で大丈夫なの? http://egg.5ch.net/test/read.cgi/jisaku/1520992083/617
618: Socket774 [sage] 2018/03/16(金) 09:40:03 ID:uVxEZk+d 管理者権限を持ってると色々出来てしまうのがAMDCPUで管理者権限を持ってようが何もできないのがIntelCPU? 管理者権限ってなんだったけ? http://egg.5ch.net/test/read.cgi/jisaku/1520992083/618
619: Socket774 [sage] 2018/03/16(金) 09:42:41 ID:RGAyyf16 ARM inside by EPYC http://egg.5ch.net/test/read.cgi/jisaku/1520992083/619
620: Socket774 [sage] 2018/03/16(金) 09:54:49 ID:BYBzXyt5 管理者権限あるってことは乗っ取られた状態じゃないんですかねえ Chromeはパスワードそのまま保存してるから危険だぞって言ってたやつに似てる。。。 そもそも見える状態を第三者にとられてどうすんだよ・・・ http://egg.5ch.net/test/read.cgi/jisaku/1520992083/620
621: Socket774 [sage] 2018/03/16(金) 09:59:57 ID:CFwi+7cR 悪意があるコードを実行できるプロセッサはすべて欠陥です って話だな アホらし http://egg.5ch.net/test/read.cgi/jisaku/1520992083/621
622: Socket774 [sage] 2018/03/16(金) 10:00:06 ID:5QM/k+L2 USBコントローラーアウトならIntelマザーボードもアウトだしまとめサイトとしたら最高のネタになりそうだな http://egg.5ch.net/test/read.cgi/jisaku/1520992083/622
623: Socket774 [] 2018/03/16(金) 10:02:29 ID:RGAyyf16 ASmedia inside RYZEN CHIPSET http://egg.5ch.net/test/read.cgi/jisaku/1520992083/623
624: Socket774 [] 2018/03/16(金) 10:04:21 ID:MEW6/KwK これよりIntel MEのほうが1兆倍ヤバイわな、ネタとか抜きの真面目な話 マジでNSAとつるんで遠隔からやりたい放題できる、国家機密だろうがなんだろうが取り放題 http://egg.5ch.net/test/read.cgi/jisaku/1520992083/624
625: Socket774 [sage] 2018/03/16(金) 10:07:38 ID:jM2UfT/w UEFIは危険だ削除するべき http://egg.5ch.net/test/read.cgi/jisaku/1520992083/625
626: Socket774 [sage] 2018/03/16(金) 10:14:06 ID:cW/GpN74 よく考えたら俺のSandyちゃんASmediaのUSBコントローラーじゃん 確かファームとか書き換えた記憶がある http://egg.5ch.net/test/read.cgi/jisaku/1520992083/626
627: Socket774 [sage] 2018/03/16(金) 10:19:22 ID:RGAyyf16 コントローラー関係ないよ、RYZENチップセットの製造委託してるのがASmediaってこと http://egg.5ch.net/test/read.cgi/jisaku/1520992083/627
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 375 レスあります
スレ情報
赤レス抽出
画像レス抽出
歴の未読スレ
AAサムネイル
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.008s