「ダウンフォール」の欠陥が世代を超えたインテルチップで貴重なデータを公開します

Valuable data from Intel chips across generations will be disclosed, revealing the flaws of 'Downfall'.

Intelは、2015年以降に販売されている多くのモデルに影響を及ぼすプロセッサの脆弱性について、修正をリリースしています。この欠陥は、Intelの最新のプロセッサ世代には影響しません。この脆弱性は、データを分離し、したがってシステム上でプライベートに保つためのバリアを回避するために悪用される可能性があります。これにより、攻撃者は貴重な機密データを含む被害者の財務詳細、電子メール、メッセージだけでなく、パスワードや暗号化キーを把握することができます。スペクトルとメルトダウンのプロセッサの脆弱性が業界全体でコンピュータチップの設計に関する改訂の波を引き起こしてから5年以上が経過しました。これらの欠陥は、特定のバグだけでなく、データをより速く処理可能にするためのチップが使用している概念的なデータ保護の脆弱性を表していました。Intelは、これらのいわゆる推測実行の問題が浮上して以来、同様の設計上の問題でデータが漏洩する可能性があるタイプを特定するために多額の投資を行ってきました。しかし、スピードの必要性はビジネス上の要件であり、研究者やチップメーカーはまだ効率化策に欠陥を見つけています。この最新の脆弱性、ダウンフォール（Downfall）という名前が付けられています。これはGoogleの研究者であるダニエル・モグヒミが発見したものであり、メモリ内の散在したデータにより速くアクセスするためにギャザーという命令を使用できるチップコードにおいて発生します。Intelは、この欠陥をMoghimiが開発した技術の1つであるギャザーデータサンプリングと呼んでいます。Moghimiは、水曜日にラスベガスで開催されるBlack Hatセキュリティカンファレンスで自身の調査結果を発表します。

Wiredから全文を読む

We will continue to update VoAGI; if you have any questions or suggestions, please contact us!