メルトダウンの修正到来するもスペクターには今後数年間悩まされる(The Register) | ScanNetSecurity
2026.06.08(月)

メルトダウンの修正到来するもスペクターには今後数年間悩まされる(The Register)

スペクターはいたるところに影響している。Webアプリや仮想マシンにも影響する可能性がある。

国際 TheRegister
分析 現在の大部分のCPUにさまざまな方法で影響を与える2種類の新たな攻撃手法、メルトダウンとスペクターの発覚により、Intelは大きなダメージを受けている。

Intelの株価は下落しており、そしてこの欠陥の認識後に同社CEOのBrian Krzanich氏が自社株を大量に売却していたと報じられたことから、証券訴訟の可能性にも注目が集まっている

Intelは、影響があったのは他のチップ製造者も同様だと弁明している。しかし、ユーザアプリケーションからカーネルメモリを読めてしまうサイドチャネル攻撃であるメルトダウン脆弱性は、Intelプロセッサ(およびArmのCortex-A75。ただし、こちらはまだ出荷されていない)に影響するものであることがわかっている。一方で、もう一つの脆弱性であるスペクターは、IntelのIvy Bridge、Haswell、そしてSkylakeプロセッサ、AMDのRyzen CPU、そして携帯電話に使用されているSamsungとQualcommの複数のARMベースSoC上で確認されている。

しかし、スペクターはメルトダウンよりも対策が困難である。なぜなら、もっとも効果的な修正は、チップをハードウェア的に再設計することだからだ。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 続きを読む

《The Register誌特約記事》

関連記事

特集

PageTop

アクセスランキング

  1. 北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

    北九州市立大に不正アクセス、偽警告から遠隔操作され個人情報漏えいか

  2. 株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

    株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

  3. 阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

    阿波銀行への不正アクセス、原因はテスト環境の「管理不備」と発表 関係役員らの処分も

  4. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  5. メール配信で名前に誤表示 データ連携処理に不備

    メール配信で名前に誤表示 データ連携処理に不備

ランキングをもっと見る
PageTop