Intelのプロセッサの脆弱性を利用したNetCAT攻撃はSSHセッションの入力内容や通信内容の窃取が可能
by david latorre romero Intelのプロセッサに搭載されている、処理速度向上と消費電力削減を実現するData Direct I/O(DDIO)技術を悪用することで、キーの入力内容やサーバーとの通信内容を盗み取られる恐れがあると研究者が警告を発しています。 INTEL-SA-00290 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00290.html NetCAT - VUSec https://www.vusec.net/projects/netcat/ Weakness in Intel chips lets researchers steal encrypted SSH keystrokes | Ars Technica https://arstechnica
Understanding CPU port contention. | Easyperf
Contents: Utilizing full capacity of the load instructions Performance counters that I use Results Why we have 8 cycles per iteration? Some explanations for this pipeline diagram Utilizing other available ports in parallel Overutilizing ports Additional resources Subscribe to my newsletter, support me on Patreon or by PayPal donation. I continue writing about performance of the processors and toda
Intelが脆弱性「Spectre」「Meltdown」をハードウェアレベルで対策したCPUを2018年後半にリリースすると発表
IntelなどのCPUに内在するハードウェア設計上の脆弱性「Spectre」と「Meltdown」は、マイクロコードによる修正で完全に対応することが不可能なため、セキュリティ上の深刻な脅威になり得ます。IntelはSpectre・Meltdownの脆弱性をふさぐべく、ハードウェアレベルでの対策を施した新設計のCPUを2018年後半にリリースする予定だと発表しました。 Advancing Security at the Silicon Level | Intel Newsroom https://newsroom.intel.com/editorials/advancing-security-silicon-level/ Spectre・Meltdown対策済の新設計CPUのリリースについて、Intelはブライアン・クルザニッチCEOのクレジットで発表を行いました。最高経営責任者による発表と
「Spectre」攻撃、インテルの「SGX」保護機能に影響
Intel製CPUの脆弱性「Spectre」を利用する新たな攻撃手法が明らかになった。この攻撃はIntelのセキュアな孤立領域をこじ開けて、メモリの内容を見ることができる。 「SgxPectre」と名付けられたこのサイドチャネル攻撃は、Intelの「Software Guard Extensions」（SGX）によって保護された機密性の高いコンポーネントに関わるプログラムに影響する。 SGXはソフトウェアを保護するためのIntelのアーキテクチャ拡張で、比較的新しい世代の「Intel Core」プロセッサに備わる機能だ。これにより開発者は、機密性の高いアプリケーションコードおよびデータを選択的に孤立させ、独自の実行環境で動作できるようになる。 米オハイオ州立大学の研究者が記したSgxPectreに関する説明によると、CPUへの「Meltdown」およびSpectre攻撃は、それらに対するS
アップル、ついにバグ報奨金プログラムを開始へ--最高20万ドル
Appleは、自社製品のセキュリティ脆弱性を内密に報告したハッカーや研究者に報奨金を支払うプログラムをまもなく開始する。 Appleはこの新しいバグ報奨金プログラムの一環として、特定のApple製品の深刻なセキュリティ脆弱性に最大20万ドルを支払う（最大20万ドルの報奨金の対象となるのは、セキュア・ブート・ファームウェア・コンポーネントの脆弱性など）。これはGoogleが提供する最も高額な報奨金の2倍の金額だ。バグ発見者に対するAppleの現行の表彰制度を考えると、大きな進歩である。Appleは現在、同社にセキュリティ脆弱性を報告したハッカーに対して、事実上、その功績を認めるだけだ。 Appleのセキュリティ責任者であるIvan Krstic氏は、セキュリティプロフェッショナルの年次グローバルカンファレンス「Black Hat」での講演中にこの報奨金プログラムを発表した。 研究者の働きに報
ダイヤルQ2風の電話番号でInstagramやGoogleやMicrosoftから金をむしりとれる脆弱性
セキュリティ研究者が、とても興味深い脆弱性を報告して報奨金をもらった記事が上がっている。 How I Could Steal Money from Instagram, Google and Microsoft – Arne Swinnen's Security Blog プレミアムナンバーという電話上のサービスがある。これは一時期日本で行われていたダイヤルQ2と同等の仕組みを持つサービスで、プレミアムナンバーという電話番号にかけた電話の通話料は、通常より高い。通話料の差分は、電話サービスの提供元に支払われる。 ダイヤルQ2は電話越しに何らかのサービスを提供して、電話料金で利用料を徴収できる、手軽な仕組みだった。その利用例は、投資顧問、アダルト、占い、人生相談、義援金、ダイヤルアップISPなどに利用されていた。ダイヤルQ2自体は2014年に終わったが、海外ではまだ同等の仕組みをもつサービス
iOS・OS Xに危険なゼロデイ脆弱性、OSを最新版にアップデートで回避可能
By Luca AppleがMac用OSとして提供する「OS X」およびiPhone・iPad向けのOSである「iOS」の両方で、悪意を持ったハッカーが活用すれば端末内のデータを盗み出すことも可能なゼロデイ脆弱性が公表されました。 Apple zero-day vulnerability fully compromises your devices | ZDNet http://www.zdnet.com/article/apple-zero-day-vulnerability-fully-compromises-your-devices/ 2016年3月23日・24日にシンガポールで開催されたITセキュリティ関連のカンファレンスであるSyScan360 2016の中で、セキュリティ関連企業のSentinelOneで働く研究員のペドロ・ビラカ氏がiOSとOS Xの両方に脆弱性が存在し、この
USBに設計上の致命的な脆弱性が発見され、そのコードが公開される
PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR
Symantec、企業向けウイルス対策製品にゼロデイの脆弱性警告
米セキュリティ機関のUS-CERTは8月4日、米Symantecの企業向けウイルス対策ソフト「Symantec Endpoint Protection」（SEP）の権限昇格の脆弱性に関するセキュリティ情報を出して、ユーザーや管理者に対応を呼び掛けた。 US-CERTやSymantecのセキュリティ情報によると、脆弱性はSEPクライアント11.x／12.xの「Application and Device Control」コンポーネントに存在する。権限を持たないユーザーとしてWindows XP／Vista／7／8にログオンした攻撃者が、細工を施したIOCTLコードを使って同コンポーネントのsysplantドライバでカーネルプールオーバーフローを誘発させることが可能だという。 この問題を悪用された場合、クライアントがクラッシュしたり、サービス妨害（DoS）状態に陥ったり、管理者権限を取得されて
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
