1 :サーバル ★:2018/11/05(月) 18:37:41.68 ID:CAP_USER9.net
Intel製CPUに新たな脆弱性“CVE-2018-5407”が存在することを、キューバやフィンランドのセキュリティ研究者チームが明らかにした。11月2日(日本時間)付けで、実証コード(PoC)が“GitHub”で公開されている。
本脆弱性は“PortSmash”と呼ばれており、“Hyper-Threading”などの“同時マルチスレッディング(SMT)”機能がサポートされたCPUに影響するサイドチャネル攻撃の一種だ。SMTを採用するCPUでは2つの論理コアが1つの物理コア上で並列実行されており、実行ポートを共有している。そのため、実行ポートの競合を測定すれば、ターゲットとなるプロセスから機密情報を推測、盗み出せるという。攻撃する側とされる側が同じ物理コアで動作していることが要件となるが、仮想化技術を活用してインフラストラクチャーをクラウドで提供する“IaaS(Infrastructure as a Service)”などのサービスに影響する可能性がある。
今回、キューバのハバナ工科大学とフィンランドのタンペレ工科大学の研究者によって公開された実証コードでは、「OpenSSL」のP-384秘密鍵を盗み出せることが示されている(1.1.0hおよびそれ以前のバージョンで動作、最新版では対策済み)。この攻撃コードの実行に管理者権限は不要だ。
また、この実証コードは“Skylake”および“Kaby Lake”アーキテクチャーを採用するIntel製CPUをターゲットとしているが、カスタマイズすれば他のアーキテクチャーのCPU(Intel製ではないものも含む)でも動作する可能性が高い。SMTを無効化すれば攻撃を受けることはないが、性能面で大きなペナルティを負うことになる。
https://forest.watch.impress.co.jp/docs/news/1151601.html
「Spectre」
「Meltdown」
「Foreshadow」
「PortSmash」←New!!
288 :名無しさん@1周年:2018/11/05(月) 21:00:29.27 ID:M6bufTBG0.net
248 :名無しさん@1周年:2018/11/05(月) 20:31:15.97 ID:gxoo6rHb0.net
138 :名無しさん@1周年:2018/11/05(月) 19:28:30.10 ID:IJJjARsZ0.net
281 :名無しさん@1周年:2018/11/05(月) 20:56:44.21 ID:2Scnxwsm0.net
195 :名無しさん@1周年:2018/11/05(月) 19:54:57.24 ID:18sE/vts0.net
15 :名無しさん@1周年:2018/11/05(月) 18:42:20.94 ID:dsPET1Ud0.net
216 :名無しさん@1周年:2018/11/05(月) 20:10:11.23 ID:t6qSAg9C0.net
135 :名無しさん@1周年:2018/11/05(月) 19:26:55.96 ID:xbicSrYD0.net
397 :名無しさん@1周年:2018/11/06(火) 08:14:41.51 ID:L9gaCfWM0.net
408 :名無しさん@1周年:2018/11/06(火) 12:27:14.82 ID:pILxXRJS0.net
86 :名無しさん@1周年:2018/11/05(月) 19:03:43.85 ID:2y5VNCfY0.net
340 :名無しさん@1周年:2018/11/05(月) 22:52:35.76 ID:D9gQ71Ff0.net
98 :名無しさん@1周年:2018/11/05(月) 19:07:52.85 ID:HSmf4LE50.net
214 :名無しさん@1周年:2018/11/05(月) 20:09:29.51 ID:fb7BZ5Tk0.net
48 :名無しさん@1周年:2018/11/05(月) 18:49:57.59 ID:5muuUVDc0.net
48 :名無しさん@1周年:2018/11/05(月) 18:49:57.59 ID:5muuUVDc0.net
124 :名無しさん@1周年:2018/11/05(月) 19:23:02.48 ID:wZDEznw+0.net
56 :名無しさん@1周年:2018/11/05(月) 18:51:50.39 ID:4CGZ1Bia0.net
315 :名無しさん@1周年:2018/11/05(月) 21:44:43.39 ID:cqWBrDsO0.net
240 :名無しさん@1周年:2018/11/05(月) 20:27:46.39 ID:zNCxeDHi0.net
381 :名無しさん@1周年:2018/11/06(火) 03:11:09.56 ID:HOsBzTiB0.net
90 :名無しさん@1周年:2018/11/05(月) 19:04:39.96 ID:Amp/XK370.net
155 :名無しさん@1周年:2018/11/05(月) 19:37:54.51 ID:KjwKhiZp0.net
425 :名無しさん@1周年:2018/11/07(水) 01:04:08.14 ID:dawAkHZp0.net
51 :名無しさん@1周年:2018/11/05(月) 18:50:53.46 ID:DOfvHbYw0.net
132 :名無しさん@1周年:2018/11/05(月) 19:25:43.53 ID:MbtwH0Fv0.net
123 :名無しさん@1周年:2018/11/05(月) 19:22:38.93 ID:2y5VNCfY0.net
234 :名無しさん@1周年:2018/11/05(月) 20:24:49.28 ID:kCkKpXK30.net
396 :名無しさん@1周年:2018/11/06(火) 08:11:15.63 ID:Ezyg2Na60.net
24 :名無しさん@1周年:2018/11/05(月) 18:44:32.18 ID:S2nwmYJb0.net