Intelのプロセッサの脆弱性を利用したNetCAT攻撃はSSHセッションの入力内容や通信内容の窃取が可能
by david latorre romero Intelのプロセッサに搭載されている、処理速度向上と消費電力削減を実現するData Direct I/O(DDIO)技術を悪用することで、キーの入力内容やサーバーとの通信内容を盗み取られる恐れがあると研究者が警告を発しています。 INTEL-SA-00290 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00290.html NetCAT - VUSec https://www.vusec.net/projects/netcat/ Weakness in Intel chips lets researchers steal encrypted SSH keystrokes | Ars Technica https://arstechnica
Intelが脆弱性「Spectre」「Meltdown」をハードウェアレベルで対策したCPUを2018年後半にリリースすると発表
IntelなどのCPUに内在するハードウェア設計上の脆弱性「Spectre」と「Meltdown」は、マイクロコードによる修正で完全に対応することが不可能なため、セキュリティ上の深刻な脅威になり得ます。IntelはSpectre・Meltdownの脆弱性をふさぐべく、ハードウェアレベルでの対策を施した新設計のCPUを2018年後半にリリースする予定だと発表しました。 Advancing Security at the Silicon Level | Intel Newsroom https://newsroom.intel.com/editorials/advancing-security-silicon-level/ Spectre・Meltdown対策済の新設計CPUのリリースについて、Intelはブライアン・クルザニッチCEOのクレジットで発表を行いました。最高経営責任者による発表と
「Spectre」攻撃、インテルの「SGX」保護機能に影響
Intel製CPUの脆弱性「Spectre」を利用する新たな攻撃手法が明らかになった。この攻撃はIntelのセキュアな孤立領域をこじ開けて、メモリの内容を見ることができる。 「SgxPectre」と名付けられたこのサイドチャネル攻撃は、Intelの「Software Guard Extensions」（SGX）によって保護された機密性の高いコンポーネントに関わるプログラムに影響する。 SGXはソフトウェアを保護するためのIntelのアーキテクチャ拡張で、比較的新しい世代の「Intel Core」プロセッサに備わる機能だ。これにより開発者は、機密性の高いアプリケーションコードおよびデータを選択的に孤立させ、独自の実行環境で動作できるようになる。 米オハイオ州立大学の研究者が記したSgxPectreに関する説明によると、CPUへの「Meltdown」およびSpectre攻撃は、それらに対するS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
