メルトダウンの修正到来するもスペクターには今後数年間悩まされる(The Register) | ScanNetSecurity
2026.08.18(火)

メルトダウンの修正到来するもスペクターには今後数年間悩まされる(The Register)

スペクターはいたるところに影響している。Webアプリや仮想マシンにも影響する可能性がある。

国際 TheRegister
分析 現在の大部分のCPUにさまざまな方法で影響を与える2種類の新たな攻撃手法、メルトダウンとスペクターの発覚により、Intelは大きなダメージを受けている。

Intelの株価は下落しており、そしてこの欠陥の認識後に同社CEOのBrian Krzanich氏が自社株を大量に売却していたと報じられたことから、証券訴訟の可能性にも注目が集まっている

Intelは、影響があったのは他のチップ製造者も同様だと弁明している。しかし、ユーザアプリケーションからカーネルメモリを読めてしまうサイドチャネル攻撃であるメルトダウン脆弱性は、Intelプロセッサ(およびArmのCortex-A75。ただし、こちらはまだ出荷されていない)に影響するものであることがわかっている。一方で、もう一つの脆弱性であるスペクターは、IntelのIvy Bridge、Haswell、そしてSkylakeプロセッサ、AMDのRyzen CPU、そして携帯電話に使用されているSamsungとQualcommの複数のARMベースSoC上で確認されている。

しかし、スペクターはメルトダウンよりも対策が困難である。なぜなら、もっとも効果的な修正は、チップをハードウェア的に再設計することだからだ。
  1. 1
  2. 2
  3. 3
  4. 4
  5. 続きを読む

《The Register誌特約記事》

関連記事

特集

PageTop

アクセスランキング

  1. アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

    アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

  2. 兵庫県「さわやか提案箱」の提案者92人の個人情報が閲覧可能に ~ 公文書公開のPDF作成手順に誤り

    兵庫県「さわやか提案箱」の提案者92人の個人情報が閲覧可能に ~ 公文書公開のPDF作成手順に誤り

  3. 連絡先情報が窃取されフィッシングメール大量送信 ~ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック

    連絡先情報が窃取されフィッシングメール大量送信 ~ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック

  4. Tenable、セキュリティ担当者向けの無料AIコミュニティ「CyberAgents Exchange」公開

    Tenable、セキュリティ担当者向けの無料AIコミュニティ「CyberAgents Exchange」公開

  5. GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供

    GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供

ランキングをもっと見る
PageTop