Intelまた脆弱性　スペクター、メルトダウンに続くBranchScope　Sandy、Haswell、Skylakeに対し攻撃成功　攻撃方も確立 [169920436]

1 ：ロデオガールメン.avi ：2018/04/18(水) 16:54:51.40 ID:r1PFt6610●.net ?2BP(2000)

http://img.5ch.net/ico/yukidaruma_3.gif
ウィリアム・アンド・メアリー大学、カーネギーメロン大学、カリフォルニア大学リバーサイド校、
ニューヨーク州立大学ビンガムトン校の研究者らは、CPUの分岐予測ユニットを利用した新たなサイドチャネル攻撃「BranchScope」を発表した。
BranchScopeは、3月24〜28日にかけて、米ウィリアムズバーグで開催された「ASPLOS 2018」にて発表されたもので、
1月に発見された「Spectre」脆弱性と同じく、投機実行機能を利用して機密情報を盗み出すことが可能であるという。
分岐予測ユニット(Branch Prediction Unit: BPU)を利用した攻撃のため、Spectreのvariant 2(Branch Target Ingection、
以下Sprctre 2)と類似しているが、Spectre 2がBTU内の「分岐予測バッファ(BTB: Branch Target Buffer)」に対するサイドチャネル攻撃であったのに対し、
BranchScopeでは、Pattern History Table(PTH)に格納された「方向予測(Directional Predictor)」を利用している点が異なる。
IntelのSandy Bridge/Haswell/Skylakeプロセッサを使った実証実験では、ユーザー空間からの攻撃の成功を確認できたという。

論文によれば、同じ仮想コア上でスケジュールされたプロセス間でのみデータを盗み出せた、Spectre 2のようなBTBベースの攻撃と異なり、
ハイパースレッディングされたコア間でも攻撃が成功することを示したとしている。
加えて、Intel SGX(Software Guard eXtentions/ソフトウェア保護拡張)の保護領域への攻撃も達成しており、
アドレス空間配置のランダム化(ASLR)の無効化などについても説明している。
脆弱性の緩和についても、ソフトウェア、ハードウェアの両面で言及しているが、ソフトウェアベースではIntel SGXのような隔離された領域に干渉できず、
完全な対策にならないため、ハードウェアベースでPTHのランダム化、機密情報を扱うブランチの予測を省く、BPUのパーティショニングといった対策を盛り込むことを推奨している。
なお、今回の論文では実証実験をIntel製CPUで行なっているが、そのほかのプロセッサについても影響があるのかについては不明。

https://pc.watch.impress.co.jp/docs/news/1114037.html

119 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:14:23.89 ID:cS263hsd0.net

>>47
これまじなん？
Ryzenゴミすぎてわろえない

120 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:19:10.92 ID:2cFS38qo0.net

>>118
もうPCごと持ってけよ定期

121 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:22:54.67 ID:b6JDsTVx0.net

もう諦めてノーガードでいくわ
パッチ自体もどうせバグバグパニックだし

122 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:30:30.98 ID:QnjGG+rS0.net

これでもインテル信者ってはのインテル買うんだろ？
AMDがあんな素晴らしいCPU出してるタイミングにもかかわらず
そう考えたら自民党政権を覆すのっては相当難儀だな

123 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:31:11.15 ID:stDFSQcK0.net

バックドアだったんだろ

124 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:32:01.02 ID:6ksT7DvQ0.net

Intel入ってるが嘲笑の言葉になろうとはな

125 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:32:07.77 ID:AAcPASCc0.net

ノーガードでも大して変わらんだろうな

126 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:48:09.90 ID:kDR+dfI60.net

安ノート欲しいがこんな調子じゃ買えないな

127 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 19:53:29.45 ID:NcQZvwiB0.net

　
ねぇねぇ、インテル完全に死んじゃったけど
今どんな気持ち？
　　　　　　　　∩＿＿＿∩　　　　　　　　　　　　　　　　　　　　　∩＿＿＿∩
　　　　♪ 　　| ノ　⌒　 ⌒ヽﾊｯ　　　　__ _,, -ー ,, 　　　ﾊｯ　　 / ⌒　　⌒ 丶|
　　　　　　　 /　 (●)　　(●) 　ﾊｯ 　 (／　　　"つ`..,：　　ﾊｯ　(●)　　(●)　丶 　 　 今、どんな気持ち？
　　　　　　　| 　 　　( _●_)　ミ 　　　：/　　　　　　　:::::i：.　　 ミ　(_●_ )　　　　| 　　　　 　 ねぇ、どんな気持ち？
　＿＿＿ 彡　　　　　|∪|　ミ　　　　：i　　 　　　 　─::!,, 　　　ミ､ |∪|　　　　､彡＿＿__
　ヽ＿＿＿　　　 　 　ヽノ､｀＼ 　　 　ヽ.....::::::::: 　::::ij(_::●　　　/　ヽノ　 　　　＿＿＿/
　　　　 　 /　　　　　　　／ヽ　<　　 r "　　　 　.r　ミノ~.　　　　〉 ／＼　　　　丶
　　　　　 /　　　　　　／　　 ￣ 　 ：|::|　　ﾐ 　 :::|　:::i ﾟ。　　　　￣♪ 　 ＼ 　　 丶
　　　　　/　　　　 ／ 　　 ♪　 　　：|::| 　 ﾈ　 ::::|　:::|：　　　　　　　　　　　 ＼ 　 丶
　　　　　（＿ ⌒丶...　　　　　　 　 ：` | 　 ｵ　 ::::|　:::|_：　　　　　　　　　　　/⌒＿）
　　　　　　|　/ヽ　}.　 　　　　　　 　：.,'　　　　::（　　:::}　　 　　　　　　　　　}　ﾍ　/
　　 　 　　 し　　））.　 　　　　　　 ：:i　　　　　　`.-‐"　　　　　　　　　 　 　J´（（
　　　　　　　　　 ｿ　 ﾄﾝﾄﾝ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ｿ　 ﾄﾝﾄﾝ

128 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:03:47.74 ID:+dfLY6un0.net

　　　　　 へ
　　　 ／ ∧ ＼
　　　ヽ／　＼／
　　 ／<>　<>＼　　┏━ ┏┓┏　┏　┏┓　┏┓┏　┏┳┓┏┓┏┓
　　 |ヽ （人）　/|　　┗┓ ┣┛┣　┣　┃┃　┃┃┣　┃┃┃┃┃┃┃
　　 ＼＿＿__／　　 ━┛┸　　┗　┗　┗┛　┗┛┗　┸　┸┗┛┸┸
　　　 川川川し 　[intel]　　SOLID-STATE DRIVE　intel.com/go/ssd

　　　　　　　　　このスレはご覧の提供でお送りいたします。

　　∧_∧　　　　／ﾍ
　 (´Д`)　　　/L／
　　)"　(＿　 ／／
　∠二二／)丶(￣)
`/　　 / (／∠ノ彡　SPEED DEMON!
｜ |＿ﾉ ／∠ﾉ| 　　速度の悪魔！
丶＿＿⌒)" _ノ
　(　 彡　(＼　　　悪魔悪魔悪魔悪魔ッ！
　 ＼＿＿ノ　＼　デーーーーーモンッ！！！！
　　｜　/⌒＼　＼
　　ﾉ　｜　　>　 )
　／　ノ　　/＼／　
`/＼／　　 ( イ
( イ　　　 丶_つ
丶_つ
　　　　　　　　　　　　　／￣＼
　　　　　　　　　　　　│34nm |　　　　速度悪魔！
　　　　　　　　　　　　　＼＿／　　　　インテル！
　　　　　　　　　　　　　＿|_|＿
　 　　　　 ｎ:　　　　 ／DEMON＼　　　　ｎ:
　 　 　　　|｜　　　/　 　悪魔 　 ヽ 　　 |｜
　 　 　　ｆ｢| |^ﾄ　　| 　 :::＼::／::: 　 | 　｢| |^|`|　　エーーックス
　 　 　　|: ::　 ! }　 |　<(ﾟ)>::::<(ﾟ)>　|　 | !　 : ::}　　　ニジュウゴ
　 　　　 ヽ　　,ｲ　 ヽ　 （__人__）　/　 ヽ　　,ｲ　　　　　エーーーッムッッ！
　　　　　　　　　　 　＼　｀⌒´　／

129 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:07:02.64 ID:6n31xktX0.net

これ仮想マシンに対する攻撃だぞ
仮想マシンA が 仮想マシンBに干渉できるというだけ
XenやKVMでも使っている人ってどの程度いるんだ？

ある仮想マシンのユーザが悪意のあるプログラムを実行して他の仮想マシンの機密情報を抜き出す
AWSみたいなクラウドサービスを個人で提供している人は注意した方が良い

130 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:08:17.22 ID:VL1inqEm0.net

>>113
ピンがあるから脆弱性…？
物理的な耐久性を脆弱性…？

131 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:14:27.83 ID:C9cUZHzQ0.net

10年ほどそろそろ組むかと思っても時期が悪いと諭された甲斐があったな

132 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:14:34.48 ID:iBUZw2FJ0.net

全裸ノーガードマンだがインテルは2度と買わん

133 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:28:03.75 ID:pqXiSK7y0.net

>>129
お前なんにも分かってないからこの一連の事件をもう一度追い直すべきだと思うぞ

134 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:30:03.24 ID:b6JDsTVx0.net

>>129
バーカ

135 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:43:49.85 ID:KIIMACMy0.net

複数オーナーがいる仮想ホストはリスク大きめ

136 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:46:09.60 ID:zGcBL4+Z0.net

なんでintel総攻撃始めてるんだｗ

137 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 20:56:12.32 ID:NcQZvwiB0.net

　　　　　　　　　　 t　　　　　　　　_从||||iiｰ''";;;;;;;;ｰ､ﾘﾘ）　　　　　 　 　 　 ~'ｰ､
　　　　　　　　　　 了　 　　　　,r'~;;;;;;;;;;;;;;;;;;､'"ヽ ~' ､ii〈　　　　　　　　　　 　 /
　　 て 　 ハ　　　（　　　　　　/ｿ､;;;;;;;;;;;／:::　　::ヽ:::ヽil 　 購 　 Ｃ　　Ａ　　（
　　 え　　ッ 　 　 　〉 　 　　　|/､, 'ｰiii~''",,,､ヽ- ､,,t:::::j 　 入　　Ｐ 　 Ｍ 　　〉
　　 か.　 キ　　 　（ 　 　　 　 y,,,,＝'';;'"´　;;;;;;､r'--ﾐ ﾇ　　し　　Ｕ　　Ｄ　　（
　　 ┃. 　ン　　　　ヽ,　　　　 t'"　;;;r'⌒''yｰ'"　 　 :t ） 　 ろ　　を. 　製 　 / ,,､-''"
　　 ┃ .　グ　　　　　ゝ　　 　 i￣:::::ﾉ'ｰｲ;;;;,,,,_ｰ､ 彡|i |　　//　　　　　　　/'",､-'"
　　 ┃ 　 さ　　 　 ,r"　　　 　 ヽ､　 'r=＝'"~,,)i'iii　ﾘ:j:|　 ・・ 　　　　　　　〉:::::::::::::
　　 //.　 れ 　,r-､| 　 　 　 　 　 ',　 i;;;;r'"~~ ﾘ ｿ::／/'''､　　 　 　 　 　 ,（::::::::::::::
　　・・　　　　　| 　 　 　 　 　 　 　 i　 tｰ'--,ノ　／ ,r';;;　::L　　＿　　__/::::::::::::／
,r､　,､-- ､, -'"　　　　　　　　　　　,iヽ,　二~-ｰ, ',､ ':::::::::／ ﾉ／",, ﾚ''"､~　　,､ ':::;;､
　ﾚ"从　;:;: （　　　　　　　　　_,, r'''~|::::tｏ'''''"ｏ~j";;;､ -'":::"::|　,,,,」L,,,,　 ヽ''",,､-'~::::
　从　　　　 ）,,,､-ｰ ''''"￣￣::/::::.　(､;;;;二＝ｰ'''":::::::::::::::,､-''i,　　|j" ,,,,,､- '":::::::::::::
　ﾞ〉　　, '''~　'''"::''＿__''''/::::::::| ::::::::::::::::::::::::::::::::::;;;､-ｰ''"/从;;;;~'''''''i'i""| i|:／￣￣
　∫　（,,:::::''"　,r"ii　.ﾂY""::/:' ､;;;;;;;;;;､ -ｰ ''""　　　　　i ||||;;;;;;;;;;;;;;||;;;;;| i|:::／
｀}∫　 _ﾉ､,,,,,,,/ﾆ了￣/,,,,,i////::::::::::::::::::::tj:::::::::::::::::::::::::| }||;;;;;;;;;;;;;;;|i;;;;;;|,,|/

138 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 21:01:21.89 ID:IoA3rwX60.net

>>136
バグ見つけたら懸賞金出るからなあ

139 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 21:03:01.26 ID:cTtLtucO0.net

AMDも管理者が乗っ取られたら管理権限奪われる不具合あるんだけどなんでIntelばっかり叩かれてるの？

140 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 21:07:57.27 ID:nXC1k5x10.net

ゲームメーカーはインテルいつ捨てるん？

141 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 21:20:55.10 ID:UckIW5uda.net

>>139
草生えるからやめろ

142 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 21:25:44.03 ID:/NK6zhDG0.net

>>130
そうだよ
まあ自分LGA使ったこと無いからどれだけインテルが強いかは分からないけどねあくまで想像

143 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:06:19.70 ID:nxlj4Rr20.net

Intelさんから賞金25万ドル頂けちゃいますね

144 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:23:16.83 ID:0TfwuA6ZM.net

>>142
LGAはマザボ側が圧倒的に脆弱だろ
PGAは何度かスッポンしたことあるけどぶっ壊れたことなんかないしピン曲がりくらいならすぐ直せるし

145 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:28:25.22 ID:7R5KUapH0.net

サンデーおじさん「煮るなり焼くなり好きにしてくれ」

146 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:31:41.21 ID:b5dM++Rr0.net

>>47
その脆弱性の報告者は彼岸島の連中かな?

147 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:35:56.29 ID:2meu2rByd.net

ブル土下座おじさん 高みの見物

148 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:42:33.23 ID:NV1/UCDd0.net

管理者権限持ってるPC乗っ取れるバグあるからintel買うしかないよね

149 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:53:41.12 ID:/NK6zhDG0.net

>>144
LGAはソケット交換サービスあるでしょ
もちろん触ったこと無いから詳しく知らないけど

150 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:55:20.63 ID:IfM4X8IP0.net

まじかよRyzen買うわ

151 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:57:45.39 ID:L0elYs40M.net

ツール出回るだろうなこれ。
インテル慌てて効果が無い偽ツールを世界に配布し始めるぞ。

152 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 22:59:59.81 ID:NVBZEesOp.net

>>129
釣りにしてもひどい
パソコンの大先生は家の中だけでやれよ

153 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:01:18.34 ID:JCq3tT8Q0.net

今からitenlを買う奴は情弱とは言うけれどさ、
RYZENのノートパソコンが少なくて選択肢が無いわな
デスクトップは邪魔だしさ

154 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:04:02.26 ID:2VwIxCTq0.net

bulldozerはさすがにサブ機用だったけど
今はCPUもGPUもAMDに投資している

155 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:04:15.83 ID:zYSjJD1m0.net

変な穴作ってるから利用される

156 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:05:05.29 ID:dwLCYIj80.net

ジャップが不具合→リコール、金返せ、会社潰れても賠償しろ！
欧米が不具合→みんなでここ危機を乗り越えよう！

157 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:05:30.18 ID:IYPjIpKd0.net

これが日本企業なら潰れてもリコールさせられただろうな

158 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:10:49.42 ID:Fso6LRhp0.net

>>29
サーバーはアウトーってこと？

159 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:11:50.65 ID:qpZ3fJFp0.net

ivy最強の俺はセーフ

160 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:14:06.00 ID:0TfwuA6ZM.net

>>149
アホか。ただじゃ直せないし新品買い直した方がマシだろ
最近はマザボメーカーのピン折れ保証ありが一般的だけど保証期間3ヶ月ほどだぞ
ツクモの延長保証を1080〜2160円で付ければそれで直してくれるみたいなのはあるけど

161 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:26:41.04 ID:br5HqKkX0.net

いつPC買い換えればいいんだよ
ずっと時期が悪いで3年位待ってるんだけど

162 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:31:03.06 ID:50vVFKbd0.net

>>161
ちょうど明日にZen+が出るじゃないか！

163 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/18(水) 23:31:08.10 ID:JCq3tT8Q0.net

intelの低価格帯PCでノーガード
高価格PCは買わないで様子見

164 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/19(木) 00:14:23.49 ID:2rNtfdpu0.net

Intel製品で影響を受けないものはないの?
Intelは怖いけれどAMDには行きたくないようww

165 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/19(木) 00:23:43.08 ID:LHeA+F/W0.net

もうCylix使うわ

166 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/19(木) 04:30:42.07 ID:dwFs3ghJM.net

アトムもだめなの？

167 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/19(木) 05:05:37.74 ID:JpaIftYt0.net

まあまだ買い替える予定はないんで、今のうちにガンガン問題が見つかってくれると、
修正されたころに買い替えられるんで頑張ってほしい。

168 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/04/19(木) 06:20:33.41 ID:iEy9BcIr0.net

>>164
インテルファンボーイは買い支えてやれよ