したらばTOP ■掲示板に戻る■ 全部 1-100 最新50 | メール | |

PC関連スレ

2328とはずがたり:2018/03/19(月) 11:01:17
AMDプロセッサに新たな脆弱性か
マイナビニュース 2018年3月18日 11時27分 (2018年3月19日 10時50分 更新)
https://www.excite.co.jp/News/it_biz/20180318/Cobs_1738943.html

Advanced Micro Devices (AMD)は3月13日(米国時間)、「The View from Our Corner of The Street|Advanced Micro Devices」において、同社のプロセッサに複数の脆弱性が存在すると報告を受けたと伝えた。報告を受けた脆弱性に関しては調査中としており、マイクロコードのアップデートといった対応は今のところ実施されていない。

CTS Labsは「Severe Security Advisory on AMD Processors」においてセキュリティ脆弱性情報を公開しているほか、「Severe Security Advisory on AMD Processors [PDF]」においてまとまった説明を行っている。説明によれば、AMD RyzenやAMD EPYCなどのプロダクトラインに13の深刻な脆弱性およびメーカバックドアが存在するとしている。

脆弱性はRyzenfall、Masterkey、Fallout、Chimeraの4種類に分類することができ、悪用された場合は次のような悪意のある行為が可能になるとしている。

RyzenおよびEPYCセキュアプロセッサの制御権乗っ取り
RYzenチップセットの制御権乗っ取り
AMDチップセットへマルウェアの感染
機密情報などの窃取
事実上すべてのセキュリティソリューションを回避
ハードウェアへの物理ダメージ

脆弱性を悪用するためのPoCコードなどは提供されておらず、また、攻撃方法の詳細なども公開されていない。MeltdownおよびSpectreといったプロセッサの脆弱性が広く知られるようになってから、プロセッサの脆弱性の発見が流行になっている。該当するプロセッサを利用している場合、AMDからの情報提供を待つとともに、アップデートが提供された場合は必要に応じて適用することが望まれる。


新着レスの表示


名前: E-mail(省略可)

※書き込む際の注意事項はこちら

※画像アップローダーはこちら

(画像を表示できるのは「画像リンクのサムネイル表示」がオンの掲示板に限ります)

掲示板管理者へ連絡 無料レンタル掲示板