【IT】パソコン用のインテル製ＣＰＵに欠陥 サイバー攻撃のおそれ Intel
■ このスレッドは過去ログ倉庫に格納されています
パソコン用のインテル製ＣＰＵに欠陥 サイバー攻撃のおそれ
NHK 2019年5月18日 5時05分
https://www3.nhk.or.jp/news/html/20190518/k10011920201000.html
https://www3.nhk.or.jp/news/html/20190518/K10011920201_1905171938_1905180505_01_02.jpg
アメリカの大手半導体メーカーのインテルが製造し、世界中のパソコンに使われている「ＣＰＵ」と呼ばれる装置に、サイバー攻撃に悪用されるおそれがある欠陥が見つかりました。
日本の専門機関は、被害が出る可能性は低いものの、ソフトを最新の状態にするなどの対策を呼びかけています。
民間のセキュリティー専門機関「ＪＰＣＥＲＴコーディネーションセンター」によりますと、この欠陥はインテルがここ数年の間に主にパソコン用に製造し、世界に出荷している複数のＣＰＵで見つかりました。
この欠陥を悪用すると、ウェブサイトの閲覧履歴や入力したパスワードなどの情報が盗まれるおそれがあり、インテルは対象の製品を公表するとともに、新たに出荷する製品の修正を進めているほか、パソコンやソフトのメーカーでも攻撃を防ぐためのソフトの更新を進めています。
また、修正されていないＣＰＵでも攻撃が成功する可能性は低く、これまでに海外も含めて被害は確認されていないということです。
ＪＰＣＥＲＴコーディネーションセンターの福本郁哉さんは「対象のＣＰＵは日本でも広く使われているが、この欠陥を悪用した攻撃は難しいので、ソフトを最新の状態にするなどの対策を冷静に行ってほしい」と話しています。 これ最新の9900番台ではこっそり修正されてるんだよな パソコン壊れたけれど 貧乏なので
AMDしか買えないよ この前にもあったな欠陥だらけ。CPUも大量に作れなくて機会損失しまくり。終わってんなIntel パソコン用と限定する問題ならサーバー用は問題ないんだろうな？あぁん？ またかよ
以前はずっとAMD使ってたのにVRの為にとインテルにした途端にこんなんばっかり
AMDはRyzenなんて良品出すし浮気した俺への天罰なのか 未だにIntel使ってる奴なんておらんやろ
ほとんどRyzenに乗り換えたんじゃね？
何年脆弱性バグやってんだよIntel もうパッチだらけで最初に比べるとかなり遅くなってるな Intel製品に複数の脆弱性、セキュリティアドバイザリが公開 ～“MDS”脆弱性も含む
最大深刻度は“HIGH”
https://forest.watch.impress.co.jp/docs/news/1184857.html ＞ＪＰＣＥＲＴコーディネーションセンターの福本郁哉さんは「対象のＣＰＵは日本でも広く使われているが、この欠陥を悪用した攻撃は難しいので、ソフトを最新の状態にするなどの対策を冷静に行ってほしい」と話しています。
今さらかよって話題な上にこんな当たり前の事で防げるとか、アメリカの中国製IT機器排除に合わせたNHKの中国への援護射撃にしか見えん 情報がテキトーすぎてどうすりゃいいのかさっぱりわからぬ な
フリーエージェントウェイよりアメリカの方がスパイ石つんでいるだろ？ そのウィルスを組み込むだけで処理が遅くなるからバレるだろ 7700も問題抱えてたと思うけど
それでもスマホ使ってるよりはええやろ。あれは垂れ流しだし 月刊インテルの脆弱性
01月02日 「The Register」が、IntelのCPUに欠陥があると発表
01月12日 Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日 Intelが複数のCPUで同問題が確認されていることを報告
01月22日 Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日 「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日 Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日 Intelが旧型CPUの「Spectre」対策中止を発表
05月07日 IntelのCPUに新たな8つの脆弱性が発見、うち4つは高い危険性
05月22日 「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日 Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日 IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月12日 「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月27日 Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日 脆弱性「Foreshadow」（L1TF）が見つかる
08月23日 Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日 批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日 「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日 情報漏洩や権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月10日 Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”
11月05日 Hyper-Threading搭載のIntel CPUに新たな脆弱性、9900K死亡
11月15日 「Spectre」「Meltdown」関連でIntel新たに7件の脆弱性
01月10日 Intel製品に複数の脆弱性、修正版が一斉公開 ～最大深刻度は“HIGH”
02月13日 Intel CPUのセキュリティ機構「SGX」にマルウェアを隠すことでセキュリティソフトで検出できない危険性
03月15日 Intel CPUに新たな脆弱性『Spoiler』。AMD CPUは影響なし
03月31日 Intelのチップセットにも全ての情報が取得できる脆弱性を発見
04月11日 Intel製のハードウェア、ファームウェア、ソフトなどに複数の脆弱性
05月14日 インテルチップの新たな脆弱性Microarchitectural Data Sampling（MDS） を発見 ･･･ New ネトウヨ「インテルは死んだね！これからはAMDの時代だよ！」
↓↑
ネトウヨ「AMDは死んだね！これからはインテルの時代だよ！」
↑この2つが永遠にクルクルしてるのは何故？(´・ω・`) >>7
その昔ペンティアム時代に
重大なバグが出て
「インテル狂ってる」
ってのが流行ったなww 一番良い方法はアメリカのようにファーウェイごと販売禁止にすること
ウィルス仕込むと犯罪者だけでなく国ごと無くなる。 >>1
ここまで相次ぐと
インテルはわざとバックドア仕込んでるだろ メルトダウンやスポイラー以外にまた見つかったんか？ CPUに関連した脆弱性って、投機的実行ぐらいしか知らんわ アムドムダブツって言われてたのに、すっかり逆転したな諸行無常 ユダヤ企業をみたら強盗と思え
大手クラウドも危ないよ IntelはPentium4以降は本当にヘタレになったな。
今ではAMD64の互換メーカーに成り下がったし。 zombieloadだっけ？
最近ハマってるアニメのせいでzombielandに見えるけど マイクロコードのアップデートで修正できるレベルってことかな？ ここまで致命的な欠陥品なのに、intel買う奴って脳に欠陥あるのか？
ファーウェイ買う奴と同レベルのヤバさ そんな設定にしてないはずなのに
スリープ状態のWin10マシンが勝手に立ち上がるのこれか
気持ち悪いんでシャットダウンにしたが アメリカのために用意していたバックドアが見つかったか それで出荷が止まって品薄が続いてたのか…
新ステッピングのヤツはCPU差し替えるだけでもBIOS更新所かOSの新規インストールが必要とかなっていて何事かと思ったが、
そう言う事だったのねｗ >>46
1/3*3=0.999999999だっけ？ ＣＩＡ用の裏口が中国の工作機関にバレたから、仕方なく公表しただけ メーカーはRyzenノートまともなスペックで出して欲しいわ。
何故かSSDは２５６GBだったり、液晶は色域が狭かったり、メモリは８GBまで
だったり、本当に売ろうと思っているのか。ゴラァ これ半年くらい前に大騒ぎになった話をいまさら報道してるNHK? >>49
ワザと仕込んでる事はないだろ。
今のCPUは例えれば、
沢山の仕事をするためにやるか決まってないものも含めて人数掛けて取り組んでおき、
何するか決まった時には用意してたものをすぐ使えるようにする仕組み。
結果として、無駄が発生するし、無駄になった結果は投げ捨てられる。
最近見つかったIntelのセキュリティホールはこの捨てられたデータを拾って何をしようとしてたか推測するという、
地味なスパイ活動みたいなもん。 AMDてなんでintelのような脆弱性がないの？
intelと同じ脆弱性がないてことはAMDてintelとの互換性がないてことにならないの？ 昨日アップデートの通知があったのはこれのことだろ？ ありゃりゃ、間違えちゃった！ごめんなさい
故意でやったとしても過失だったと主張すれば許されてしまう世の中だからね cpu自体がパフォマ落とす欠陥持ちとか本末転倒じゃん >>44
それはネトウヨなんていうものは、
この世には存在しないからだよ。 >>58
お役所モデルがほとんどIntelだからな
AMDは知らないどころかデジタルメディア協会(Association of Media in Digital)とかいうパクリ団体があるくらいだからな 調べたら聞いたことのないCPUばっかりだった。
しかし、こういう報道で型番報道しないと無意味だろ？ 俺様の Core2Duo E8400 は大丈夫だろうな Intel CPUの脆弱性なんて話題が尽きないぐらい頻繁に見つかってるじゃん
もう欠陥あって当たり前ハックし放題って感じで新鮮味がなくなってきたな >>87
証明が難しい
実害が出てない
担当できる弁護士がいない >>22
人生が上手くいかないと感じるときは、自分の判断の何もかもが裏目に出るものだ。 >>69
新しい脆弱性が見つかったからニュースとして報道されてる
「RIDL」「Fallout」「ZombieLoad」あたりで検索してみてくれ >>88
初代Pentium以降の全Intel CPUが対象だよ >>32
まだ使ってない物言いなのに、なぜ遅かったと過去形で語っているのか ただでさえ不具合対策でもっさりパッチ当たってるのにな インテルパッチでの性能低下
一般製品、3%
データセンター製品、9% >>91
実害があっても、コンピューター製品てバグがあることを前提で売ってるから
メーカーが故意にバグを仕込まない限り責任は問われないだろ。 幾らウイルスだからと言って、
ＣＰＵの爆熱では、殺菌出来ないから。
インテルさんｗ 9900K並みの性能のCPUがRyzenにあればなあ
買うんだけど 投機実行だのパイプラインだのと少しでも処理速度を上げようという涙ぐましい機能拡張が、脆弱性を生むんだよなぁ・・・ >>3
影響を受けるのは事実上すべてのインテルプロセッサ
Sandy Bridge世代以降の全プロセッサにマイクロコードアップデートが提供された
Nehalem世代以前のプロセッサについては緩和対策をしないとアナウンスされてる >>104
Zen2のクロックを5GHzあたりまで上げれば
9900Kのゲーミング性能に勝つはず ５ちゃんもアメリカからの通信切ってるけど
中国の指示なの？ 東芝は昔ノートPCで１１００億円払ってるで
このCPUも日本のメーカーだったら多額の賠償金を請求されとるわ OSアップデートで危険は減りますがゼロとは言ってない！。
パフォーマンスが大幅に低下します！。
リコールはしません！。 >>104
第3世代の3850Xが超えるんじゃないかってご近所の奥様たちの間で噂になってる 2011年以降すべてのインテルCPUに影響
しかし第8、9世代Coreプロセッサではハードウェアレベルで対応済み
インテル隠してたんか？！
Corei7 7700K(第七世代カビーレイク)を先週買ってしまったお友達がかわいそすぎる どこにもバグなんて書いてないじゃん、想定してなかった脆弱性があったってことだろ
ITパスポートレベル未満のバカ（笑） zen2楽しみやなあ、CPUの買い替えだけで済むのもいい
インテルはいい加減毎回マザー買い替えさせるのをやめたほうがいい 写真を一切修正しない下着ブランド「エアリー」は、無理したくない女性たちの心をわかっている
http://www.wwkping.sexidude.com/18.jpg
3930Kだけど、成功率が低いなら気にしない(´･ω･`) たまに脆弱性みつかってRyzen勢どや顔
いつものこと >>24
全体から見ればIntel使ってる人が圧倒的多数だろ Windows更新がしつこく何回も来たのはこのせい？ 情報抜かれまくりのアプリを使いまくって個人情報垂れ流してるんだから
全然問題ないよ。
年金・健康保険・マイナンバーあたりの基幹情報はサーバーが直接攻撃受けて、
数千万件単位で海外に流出したと思っとけ。 OSやファームウェアに脆弱性のパッチ当てたらもうZENのほうが性能上なんじゃないの？ 【IT】中国ハッキングチップ、米通信大手のネットワークでも発見 「中国のサプライチェーンはそこが問題だ」10/10 【ハッキング】
■ハッキング用チップを仕込むことができる中国国内のサプライチェーンは数え切れないほどあり、発生カ所を特定するのはほぼ不可能な点が懸念だと指摘
米大手通信会社のネットワークで、スーパーマイクロ・コンピューターが供給したハードウエアの中にハッキングを可能にするチップが見つかり、
8月に除去されたと、この通信会社から委託を受けたセキュリティー専門家が明らかにした。
米国向けに生産されたテクノロジー部品が中国で不正に手を加えられたことを示す新たな証拠となる。
ブルームバーグ・ビジネスウィークは今月、スーパーマイクロの中国下請け業者が2015年までの2年間、中国情報当局の指示により、サーバー向けマザーボードに問題のチップを埋め込んでいたと報じている。
通信会社から委託されたヨッシ・アップルバウム氏はこのほど、チップ発見に関する文書や分析、その他の証拠を提供した。
アップルバウム氏はかつてイスラエル軍情報機関のテクノロジー部隊に所属、現在は米メリーランド州に本拠を構えるセピオ・システムズの共同最高経営責任者（CEO）を務める。
同社はハードウエアのセキュリティーを専門とし、通信会社の大型データセンター数カ所の調査に起用された。アップルバウム氏は顧客と秘密保持契約を結んでいるため、ブルームバーグは問題が見つかった企業の名称を明かさない方針。
アップルバウム氏によると、スーパーマイクロ製サーバーで異常な通信が見つかり、サーバーを綿密に調査した結果、ネットワークケーブルをコンピューターに接続するサーバーのイーサネットコネクタに問題のチップが埋め込まれているのを発見した。
同氏は別の複数企業が中国の下請け業者を使って製造したハードウエアの中にも、同じように手が加えられているのを見たことがあるとし、スーパーマイクロの製品だけではないと述べた。
「スーパーマイクロは犠牲者だ。どの企業もそうだ」と同氏は語った。ハッキング用チップを仕込むことができる中国国内のサプライチェーンは数え切れないほどあり、発生カ所を特定するのはほぼ不可能な点が懸念だと指摘。
「中国のサプライチェーンはそこが問題だ」と続けた。
スーパーマイクロは「弊社は製造プロセスを通じて製品の完全性に注意を払っており、サプライチェーンのセキュリティーは業界にとって重要なテーマだ。未承認の部品について弊社は情報を得ておらず、顧客からもそのような部品が見つかったとの通知はない。
ブルームバーグは限定的な情報しか提供せず、文書の提示もなく、新たな疑惑に回答するまで半日しか時間の猶予がなかったことに弊社は困惑している」と文書で回答した。
ブルームバーグニュースはスーパーマイクロに対し、米東部時間8日午前9時23分に今回の記事についてコメントを要請。24時間内の回答を求めた。ワシントンの中国大使館にも同日にコメントを求めたが、返答はない 【中国】マイクロチップ使ってアマゾンやアップルにハッキング ハードウエアにチップ埋め込み 対象は30社近く 10/05 【知的財産】
■ハッキング攻撃の対象は30社近く、ハードウエアにチップ埋め込み
米アマゾン ・ドット・コムは2015年に、エレメンタル・テクノロジーズという新興企業の調査を始めた
今ではアマゾン・プライム・ビデオとして知られる動画ストリーミングサービスを拡大するため、買収することを検討していた。
オレゴン州ポートランドを本拠とするエレメンタルは、動画ファイルを圧縮し、異なる機器向けにフォーマットするソフトウエアを作っていた。
同社の技術は国際宇宙ステーションとの通信やドローンの映像を中央情報局（ＣＩＡ）に送ることにも使われていたため、アマゾンの政府関連事業にも役立つと考えられた。
ＣＩＡのために安全性の高いクラウドを構築していたアマゾン・ウェブ・サービシズ（ＡＷＳ）が、デューデリジェンス（資産評価）の一環としてエレメンタルのセキュリティーを調査した。事情に詳しい関係者が述べた。
気になる点が発見され、ＡＷＳはエレメンタルの主力製品を詳しく調べることにした。顧客企業が動画圧縮のためにネットワーク内に設置する高性能サーバーだ。
これらのサーバーの組み立てをエレメンタルから請け負っていたのがスーパーマイクロ・コンピューターだった。
同社はサーバー向けのマザーボードなどの供給で世界最大手の１社。関係者によると、エレメンタルの社員が2015年春の終わりに複数のサーバーを、サードパーティーのセキュリティー会社による検査のためカナダのオンタリオ州に送った。
すると、サーバーのマザーボード上にコメ粒ほどの大きさのマイクロチップが組み込まれているのが見つかった。ボード本来の設計にはない部品だった。
アマゾンが発見を米当局に報告すると、情報関係者の間に衝撃が走った。エレメンタルのサーバーは国防省のデータセンターやＣＩＡのドローンシステム、
海軍の艦船間のネットワークに使われていたからだ。しかも、エレメンタルはスーパーマイクロの数百社の顧客の１社にすぎない。
最高機密の捜査が始まり、３年以上が過ぎた今も完了していないが、捜査官らは問題のチップが操作されたサーバーを含むいかなるネットワークにも
アクセスすることを可能にするものだと結論付けた。事情に詳しい複数の関係者によれば、チップの埋め込みは中国の製造下請け会社の工場で成されていた。
この攻撃は、今では珍しくないウイルスによる攻撃よりも深刻だ。 ハードウエアを使ったハッキングは除去するのがより困難な上、被害がより甚大になる場合がある。
長期的に密かに相手のネットワークにアクセスできる仕組みは、情報機関が巨額投資と何年をかけても手に入れたいものだ。
スパイたちがコンピューター機器に変更を加える方法は２つある。１つは製造元から顧客に渡るまでの間に操作すること、もう１つは製造の最初の段階で埋め込むことだ。
この２番目の方法で特に有利なのが中国だ。世界の携帯電話の75％、パソコンの90％が中国で製造されるているとの見積もりがある。
ただ、操作を加えるには製品の設計について十分に理解している人間が工場に入り込んで行わなければならないし、その部品が世界の物流チェーンを通って目標の場所にたどりつかなければ意味がない。
ハードウエアハッキングの専門家でグランド・アイデア・スタジオの創業者、ジョー・グランド氏は、国家政府レベルのハードウエアハッキングが
成功するのはとても珍しいと述べた。
しかしこれが、米国の捜査官が発見したことだった。当局者２人よると、チップは製造過程で人民解放軍の１部隊の工作員らによって埋め込まれた。
米当局者らはこの事件を、米企業に対して仕掛けられたこれまでで最も重大なサプライチェーン攻撃だとしている。
１人の当局者によると、最終的に30社近くが攻撃対象となっていたことが分かった。 大手銀行１行と政府と契約する業者やアップルも含まれていたという。
アップルはスーパーマイクロの重要顧客で、データセンターの新しい世界ネットワークのために２年間で３万台余りのサーバーを注文する計画だった。
アップルの社内幹部３人によると、同社も15年夏にスーパーマイクロのマザーボード上に悪質チップを発見。 アップルはその翌年、スーパーマイクロとの取引を打ち切ったが、それは別の理由という。 メルスペはマルチユーザー環境のみでデータ盗まれる危険があった
今回のも同様なら、BIOSアップデートで性能低下させる必要はないよね？ AMDのRyzenってのを買ってみた
普通に動くじゃん 支配下にあるインテルとAMDを使い分けて、
都合よく稼ごうという事かな？ Intelが信じられないあなたに
Snapdragon搭載PC 100均のスライム買ってきてCPUに被せてあるから大丈夫
侵入しようとしたらスライムが喰ってくれる >>148
流石に遅すぎ、互換性低すぎで未だに出る幕なし
逆に泥PCとして androidアプリで完結する薄型ノートの方が現実味あると思うよ またセキュリティホール埋めるのに性能下がるの？
インテルいつも性能下がってるな 去年も同じこと言ってなかったか？
出す製品全部に穴が空いてんのか？ CPUの欠陥でハッキングの恐れがあるって
素人にはよくワカラン理屈だな。
BIOSかOSの欠陥なら分かるけど。 >>154
設計の癖を狙い撃ち
インテル培ってきたモン捨てんと無理やろ インテルから500億円ほど懲罰金取らないとアカンやろ！ >>152
だったらChromebookでいいじゃないか。 >>149
年内には負組みに編入されそうな予感ｗｗ >>154
インテルCoreは24年前に出したPenPROがベース
それに致命的な欠陥が色々あってそれを引きずってる
なのでゼロから作り直さないと直らない 政府も情報流出容認
LINEなんてねじ込むくらいだからな
腐ってる パス漏れても問題ないようにどこもトークン基本にしてほしいな セキュリティ気にするならAMDにするべき
Intelは頻繁にこういうのが出てくる AMD最近頑張ってるとはいえインテルが圧倒的シェアじゃないの？ >>167
これからはサーバー用途とかだと優先してAMDが選ばれそうだな >>22
どうせその前から外れ人生だろ。諦めて静かにしてようね いまどき自作してるやつなんてそういないしな
出来合いのを買ってきてるだけたし Ryzen Threadripper 2990WXを利用している俺は大勝利 >>167
>>169
米政府がインテル切ってAMD選んだ
世界最高速スパコンFrontierがAMD製CPU/GPUを採用 スーパーコンピューターの系譜
https://ascii.jp/elem/000/001/857/1857191/
米国時間の5月7日、米エネルギー省はオークリッジ国立研究所に2021年から納入されるFrontierという
エクサスケールスパコンの第2弾をCrayと契約することを発表したが、このCrayが納入するシステムは
AMDのEPYCおよびRadeon Instinctをベースとしたものになることが同時に明らかにされた。 またかよｗあまりに酷すぎる
PCゲーム業界もこれからはAMDベースで最適化してくるかもな
intelの唯一の利点が無くなるｗ >>175
CPUレベルで最適化とか最近流行らないんじゃね？ AMDもmacと同じで流通量が少ないから狙われないだけじゃないの？
まあシェアが入れ替わっても問題なくいければいいと思うけどね >>177
普通にやってる
プログラムのコンパイラがインテル最適化とかよくある話 >>179
そもそもこの欠陥の大元調査したのグーグルのProject Zeroなんで
その時にAMDのCPUは突破できなくて理論上はあるで匙投げた ＞CPUの欠陥
去年あたりからCPUに無線LAN統合したのが出たからそれかな？ >>180
むかしはよく見たし専用のコンパイラが今でも出ているのは知っているが
固有の最適化やったところでそこにセキュリティホールがあった、って何のために最適化するのかわからない >>182
実際にシェアをAMDが台頭したらAMD重点的にチェックされるんじゃないの？
そのときに欠陥がなければ本物だね、何にしろintelは胡座をかきすぎた結果だわね >>190
インテルが発見者を12万ドルで買収して黙らせようとしたから
怒って早めにバラした インテルのCPU全部に欠陥があるなら自分が狙われる可能性は相当低いだろ AMDって俺的には白ブリーフのイメージがある。
インテルはボクサー。ボクサーに問題あるから
って白ブリーフには戻りたくないなー。 >>196
Intel、Zombieloadの脆弱性を発見したオランダの大学に所属する
研究者チームに対して内密にするよう計$12万(4万+追加8万ドル)で
買収しようと試みたが拒否される。
結果、対策パッチが完全に出揃う前に公表することとなった。
https://www.techpowerup.com/255563/intel-tried-to-bribe-dutch-university-to-suppress-knowledge-of-mds-vulnerability いい加減にリコールしろよ(´･ω･`)
つーか安倍、インテルCEOを呼び出してそうさせろよ。
国民を危険から守れ。
東芝のフロッピーディスクコントローラ問題より遥かに
重大な問題だから、1100億円x100倍くらい奪い返してやれ。 怪しいサイトに繋げないとかで防げるよ。
それよりもリモートデスクトップの方がヤバイようだな。WindowsXPにもパッチが出た。 欠陥なら修正版と交換だな。
前にもあったよな。
パソコンの前に座って操作されたら、なんでも自由に操作されてしまうって欠陥 >>193
敵性国家やテロリストからデータ盗むためにワザと穴設置。
当面必要な情報は取れたか、バレそうになったから発表して穴塞ぐ。
当然、他の穴は残すか、新しいパッチで穴を掘る 昨年末に買ったこのMacBook Pro 2018は対策済みCPUか。 Skyrim動けばいいやでRyzen選んで正解だったようだな >>203
まあある意味、インているじぇんすだわな。
一方、日本は「ブラックボックス化」などといい、
内部の構造を見ないことに尽力する。 >>207
×インているじぇんす
○インテリジェンス 過去のニュースじゃなくてまた？
もはや様式美だなintel腐ってる 多分だけどCPUを並列化してから欠陥が何度も見つかってるんじゃね？
かといって単発CPUじゃ性能上げるのに無茶苦茶金かかる
この流れは仕方ないんだろうけどそれこそソフトでどうにかしてくれ ブレッドボード上で起動しているPICの俺に死角は無かった！ 対策品のCPUに交換して欲しいんだけど、特にノートPCだとソケット無しの基板に直付けだから、メインボード毎交換ってムリ筋か～
ノーパソ毎、インテルに買い取って欲しいぐらいだけど、アメリカだと集団訴訟やってるかなぁ？ >>10
脆弱性の根拠が、複雑なソフトで投機実行にマルウェアを仕込むというものだから、殆んど気にしてもしょうがない話だわな。 日本民法の父、穂積陳重の『法窓夜話』を現代語に完全改訳。
法律エッセイとして異例のベストセールスを続けた名著を
手軽に読みやすく。短編×１００話なので気軽に読めます。
法窓夜話私家版 http://pesc.pw/HFPRH
（続）法窓夜話私家版 http://pesc.pw/H7DJW
jym >>205
緩和な
パッチしてたのをハード実装しただけ
しかも初期の欠陥に対しての
亜種とか複合型出てる今ではほとんど役に立たない >>136
役所はパッチを当てないだろうね。
マイナンバーのデータ、漏れまくるぞ。 G7の尼のCPU売れ筋ランキング見てると
Intelが優勢なのが日本とフランスくらいなんだよな
あとはAMD製が優勢 >>227
日本の場合は情弱ジジババが騙されてるだけだろうな 2年くらい前に話題になったけど同じ話題？
それともまた新たに発見されたの？ Ryzenが載ったデクストップを注文したがなかなか届かない。HPは仕事が遅すぎる。 一時期スマフォでもintelだったけれどいつの間にか消えてた >>58
AMD信者ってすぐ人にレッテルはって気持ち悪いわ
まともに人とコミュニケーション取れずに独り言ばっかり言ってる奴と同じもの感じる CPUなんかにバグなんてあるわけないだろ
プログラムが仕込まれているわけでもあるまいし >>240
CPU動くためのプログラムあるんじゃ・・・ おまえらの大好きなゲーム系はどんどんAMDに流れてるのに
インテルにこだわる理由あるん >>240
どれでもバグリポートは山盛り。
個人使用では、気にならないだけ。 >>240
CPU内にある、処理する情報をキャッシュしておく部分が読み取られて参るわーって話やろ 9900k買った人ご愁傷様。HTT有効にすると穴あくんだろ
9700kでいいじゃん デスクトップはRyzen使ってるからいいけど
Macbookproインテル乗ってんじゃん
アプデ来てたしマジでいい加減にしてくれインテル AMDならバグはないもんなの？
単に影響少ないから放っておかれてるわけじゃなく。 >>249
当然ある。
個人用なら問題ない。
サーバー用途だと、僅かな脆弱性が問題になる。 ステッピング変更でOS再インストールとか頭おかしいレベル >>249
メルトダウン、スペクター:CPU
intel全世代アウト実害有りパッチで対応済み、AMD理論上アウト報告無し、arm8XX理論上アウト報告？6XX以下セーフ
スポイラー:チップセット？
intel環境のみで発生、実害有り、対応不可能？続報無し
今回
MDS？:intelの一部製品で投機的実行に脆弱性、悪用に高度なスキルが必要で実害出ない予測、製品毎の対応、 >>257
コア600以前は、投機機能が無いから無関係。 >>250
それだと永遠に無理だと思う。
むしろ古い方が脆弱性残ってて危ないまであるわ パッチでどんどん性能落ちていく、日本企業だったら巨額の賠償金取られてたんだろうな ねえ、インテルは広告戦略で勝ったはずなのに
何で今になってこういうことが公表されて墓穴ほるわけ？ だからどうしろと？ 金取ってまともな報道出来ないNHKは金返せ だって最初から（特定機関からは）情報盗めるようにCPUもBIOSもOSも全部作られてるもの ３０数年インテルのCPUばかりを使ってたが、最近のグダグダ感がイヤで
昨年にAMDのRyzen 7 2700Xで自作したわ。。。
めっさめさ快適で、毎日遊んでるわ。。。
暫くインテルCPUはいらんな・・・小さい石に６万円も出せない・・・
夏頃にはRyzen ２が出るから、また買うかもしれない。。。＾＾；； ソフトって何の？
カーネルとかOSとかのレベルじゃないの？ >>267
宣伝乙
やったことないけど自作しようかな
デュアルではなくもうOSもアンドロイドにしたいんだけど
これなら入れられるの？
ARMとかよくわからない >>269
れすサンクス
宣伝ちゃうで～
実話ですよっ！
是非、自作パソコンやってみて！
おもろいで。。。 >>244
メモリって大丈夫？
なんか無名中華で増設してから通信の必要な場合にいちいち固まるんだよな・・・
増設前は読み込みながら動いていて、いかにもメモリが足りないときに重くなるだけだったけど
増設してからはまずデータが届いてこないでしばらく固まる
読み込んでからは軽くなったと感じるからいいんだけど
データの送受信にどこかを経由してるんじゃないだろうか 去年買う時迷ったが、陰輝辞めて雷禅直美にして良かったわｗ >>273
通信が気になるならwiresharkでパケットキャプチャしてみて意図している通信以外を見てみたら？
まぁ偽装されている可能性もあるだろうけどさ
あと簡単な方法としてタスクマネージャでプロセスみておくとか
これも偽装されている可能性もあるだろうけどさ >>275
ということはメモリにもそういう可能性はあるのか
いくつかのOSをデュアルで試したこともあって
書き込めないはずの領域にデータが入りこんだこともあるしもうだめだな
PCごと新調したほうがよさそう インテルのバックドアは良い監視
ファーウェイのバックドアは悪い監視 まだかなまだかなー
Zen2の
はつばいまだかなー
まだかなまだかなー
リサスーの
おばちゃんまだかなー >>24 まだつかってるよ トーシバだけどｗ
ショーンＫがわるいっちゃ アップデートしてればいいだけの話 こんなことで騒ぐの知的障碍者 >>286
アップデートする度に性能が下がるんだなあ >>240
懐かしいな。
自作板の何かは忘れたけど。 EPYC 64コア出たら稼ぎ頭のXeonどすんの
VMでSMT使えないと致命的だろ
PCワークステーションの市場もTR4に侵食されてるし
DaVinci Resolveの推奨マシンTR4だし >>273
投機的実行でググれば出てくる
悪意のあるプログラムがメモリ領域を要求
発令済みのタスクから実行可能な物を優先的に処理(投機的実行命令)
破棄されるべきタスクがパージされずメモリ領域確保を継続
ｳﾏｰ >>44
馬鹿チョン必死すぎだろ
何かにつけてネトウヨ（笑）とか頭沸いてんなww 本当はマザー・CPU・メモリの替え時で久々にAMDに替えてみたいとこなんだけど今金が無い
こういうときサクッとパーツを交換出来なきゃ自作の意味無いな(白目 パスワード流出してもそれと個人と結び付けて特定する作業が途方もなくめんどくさいだろw
カードだろうが口座だろうがすぐ凍結出来るし保証もあるし
実際被害にあって損害出した気の毒な個人って居るのか？ AMDが足踏みしている時怠けてたからよ
intelすぐ調子乗るな
SlotA,SocketAで追い詰められたの忘れてんじゃねえよ
今度はARMも迫ってんだろ、appleに切られてさ >>1
ヽ￣￣ﾉ
( ＾ω＾)まづ、根本的な話として
ヽ￣￣ﾉ
( ＾ω＾)ブラウザーにオートコンプリートを有効にして
ヽ￣￣ﾉ
( ＾ω＾)文字列やパスワードを保存（記憶させている）馬鹿は論外だから
ヽ￣￣ﾉ
( ＾ω＾)乗っ取られようが、そいつが馬鹿なのが悪い なに？Intelって秘密結社でも敵に回したの？ここまで来ると陰謀論も疑わざるを得ない >>303
ヽ￣￣ﾉ
( ＾ω＾)陰謀の一種と、バックドアがバレたのと両方だろうな ヽ￣￣ﾉ
( ＾ω＾)メルトダウンとか何とかとはまた別 別かあ
アメリカではIntelってAMDにかなり迫られてるんだっけ?
また差が縮まっちゃうんじゃないの? >>304
なんか嫌がらせの為にスーパーハッカー雇ってバックドアを相当執拗に探し回って見つけてるんじゃないかとかね >>309
ヽ￣￣ﾉ
( ＾ω＾)そういう考え方も有るのか intelって互換CPU対策で機能や命令セットをどんどん増やして
実質使わなくなったような命令も後方互換性とためにいっぱい抱えてるんだよな。
いずれどこかの時点で行き詰まらないのかな。 元DECチームに2度もやられてやんのホントバカ。x64策定入れれば3度目か 結局、ハイパースレッドの無い9700k買ったやつとAMD買った奴が大勝利。9900kは負けと言うことで良いの？ kingsoft入れてるから全く問題無いと思いたい >>315
ヽ￣￣ﾉ
( ＾ω＾)これは汎用ブラウザーの話しなんですけど ヽ￣￣ﾉ
( ＾ω＾)訂正
ヽ￣￣ﾉ
( ＾ω＾)汎用ブラウザーなどを使用したときの話し >>314
Xシリーズという手もあるぞ。ハイパースレッド切ってコア数で稼ぐんだ インテルはマカフィーの親会社
つまりそういうこと、意味わかるよね 天才ジム・ケラーおじさんの新CPUが出るまで
この手の話が頻発するんだろうな ここ最近に明らかになったハードウェアレベルの脆弱性って、悪用が極めて困難で、放置しても実害はまずない。
そういうことだろ。 欠陥じゃなくてintelはアメリカ版のファーウェイだろw
そのことを誰も気付かないフリわろた >>322
でも念のため、対策ソフト入れといた方がいいですよ
今のところマカフィーの更新モジュールしか有効性はありません Ryzen用のDeskminiでPC組んだらめっちゃキビキビしてて良いわ
Intelほんまヤバそう >>321
ジムケラーは本職バス屋さんでしょ。古くはHyperTransport、ZenアーキではInfityFabricの設計じゃなかった？
だからチップレット構造にできてメニーコアでも発熱抑えらるんじゃないっけ >>1
これはメルトダウンとかスペクターとか言うのとはまた別モノ？
対策されたらＰＣ買い替えようと思ってたのに Zen買おうと思ってるけどZen2ってのをみんな待ってるらしいから俺も待つ
やっとDDRが安くなったのにまだ待たないといけない >>322
大抵はどう仕込むのとどう抜いたデータ出すのかの問題を解決できてないから
既存以上の脅威になるケースは少ないのではとは思うが
ハイパースレッディング切ればほぼムリゲーにはできるしOSによってはもうやってる それでも信用できるのはインテルとマイクロソフトだけなんだよね >>335
そのMSがAzureでEPYC使ってるぞ。AWSも >>320
君が足し算引き算もできないバカだってのは良くわかった！ 最近、IE11で５ちゃんねるを一定時間更新しないで開いたままにしておくと
固まってしまう。
運営関係者の嫌がらせだと思うが。 7～8年前に吊るしで買ったパソコン使ってるけど、やっぱり攻撃されますか？
Windows10にはしてない(確か7だと思う)のでサポート無いですが、アップデートは来るのでしょうか？
何ヶ月も電源入れてないからよく分からない。 >>269
ARMはスマホで使用されてるCPUで
自作PC向けには販売されてない >>102
東芝のFDC裁判みたいのもあるけどな
その判例でいけばインテルなんて潰れる勢いのはずだが >>335
インテルなんて誰も信用してないよ
ベンチが早いから持て囃されてるだけ
企業もリベートが大きいから採用してるだけ これ買い替えも検討するような事案なの？
個人使用で スレタイ、
パチンコ用のインテル製CPU、
って、読んじまった。 >>347
CEOはMeltdown/Spectreの公表前に保有株の半分を売ってる
約27億円分 >>3
基本的に現状で使用されているネットに接続可能なCPU全部だから型番言っても意味がない 今回のは下手したら性能半分になる項目があるな
https://www.phoronix.com/scan.php?page=article&;item=mds-zombieload-mit&num=1 >>348
それ笑えるのは公表後も株価が上がったので事前に売り払ったCEOは損をしたことｗ AMDっていずれ消えると思ってたけど残ってるな
なんで日本企業にはできなんだろ なんだこの今更
なんだこの嘘ニュース
誤
パソコンやソフトのメーカーでも攻撃を防ぐためのソフトの更新を進めています。
正
古いやつは切り捨てました。
誤
修正されていないＣＰＵでも攻撃が成功する可能性は低く
正
今まで確率的に成立しなかった数々の攻撃が復活する可能性が高く
嘘嘘嘘
この欠陥を悪用した攻撃は難しいので、
ソフトを最新の状態にするなどの対策を冷静に行ってほしい」と話しています。
正
今すぐ全ての製品をリコールすべきである ライバル企業や対立国からのネガキャン工作はどの業界でもある 年を切ってるのは単に古い機種切り捨ててるだけだからな どうせ秋にメイン機は買い増しするから、現状は更新だけマメにやっときゃ問題ないだろうと思ってる ソフトって…ｗ
biosをアップデートしろってことか？ >>360
BIOSもOSも全部
インテルは欠陥だらけだからね >>40
どこで完成なんだろ
ディアコスティーニじゃねえっての Meltdown、Spectreに続いてZombieLoad
Intelはもう駄目だな >>363
ディアゴスティーニは途中で飽きるか資金が尽きるかして投げ出すかして
完成しないから気にするな 日本人にはインテルのほうが向いてるよ
ちなみにこれまで発覚してる不具合のほとんどは単純で簡単なソースコードで使用できる
脆弱性への対応が早いのもそのせい >>371
ふざけんな。WindowsもLinuxもお手上げなの1個あんだろ
そもそもカステルがサーバ市場、データセンタ市場握れたのはLinuxのおかげだろ
そうでないなら今でもSUN生きてるわ。リーナスに砂かけたのはどこの会社だ >>373
それとは別
当然対策も別に必要
そしてまた性能が下がる Macユーザーかわいそ。もっと怒れよ
Win,LinuxはAMDという逃げ道あるけど、MacはARMベースになるまでどうにもならないぞ
完全な緩和策(SMTオフ)講じると最大40%の性能低下だってよ 来月出荷予定の第十世代 Core-iでも解決してないんだろうか？
PC買替える気が削がれるな 今回のゾンビロードに限っては第8世代のCoffeeLake以降は対策されている
インテルは1年前に知っていて黙り決め込んでいた。どっかの大学が発表するまで 放送現場ではProRes納品だろ、大丈夫か
MacProに対策されたCascadeLake-SP降りてくんのか？ どうせ投機的実行関係だろ
前から知られてる欠陥の亜種を何度もニュースにしなくていいよ Intel以外にCPU供給できる企業無いから欠陥があろうとなかろうと使うしかない 発見したグラーツ工科大学を12億ドルで黙らせようとしたインテルw >>46
自分が聞いたのは「インテルバグってる」だったな。 【スティーブ・ジョブズ氏を殺害】
Android半導体勢力
*フジテレビ本社サイド誘導によって
スティーブ・ジョブズ氏（元Apple CEO）が
集団リンチ後、虐殺された上
【神戸の海に死体が投げ捨てられました】
Android半導体🤖勢力とは
・NTT
・Google
・Apple
・Windows
・SONY
・任天堂
・Amazon
・他
gg 今ならryzenいいぞー
おれはIntelにするけど 発表時点で対策済みじゃないの？
skylakeはmicrocodeが降りてきたけどcore2は無いな なんせIntelはデータ保護機能のIntelSGXにデータ漏洩の脆弱性発覚したからな。
こういう笑えないことが起きてる。 >>390
AMDもRyzenのセキュリティ強化型のRyzenPro限定でそのセキュリティのせいで脆弱性が出てる
要はわざわざ追加したセキュリティ機能なんてIntelでもAMDでも邪魔になっただけｗ 投機などに手を染めると転落は早いな。
負けを取り戻そうとすると益々深みに塡まって骨の髄までよ。 以前も似たニュースあったけど
それとはまた別なのか？ いたちごっこでしょ。
ハックツールにも、パッチ作るだけ >>46
あの時は、無償で Pentiumチップ交換してたんだけどねぇ～
面倒だったんで交換せずに バグ入り Pen90MHzチップ手元にあるな～ >>394
結局どれもこれもIntelの投機実行の脆弱性を付いたものってことは共通
その空いてる大穴を塞いでも別の使い方が出て来てるだけ まあ、家庭汎用機ではそんなに気にすることもないんだろうけど
問題は企業機密扱う端末だわな
他にもHUAWEIや中国で生産されたデバイスとか
危険なのは沢山ありそうだし どこのメーカーか忘れたが中国工場で製造したルーターに、
設計にないチップが勝手に追加されてて警察が注意喚起を出したことあったな >>223
うむ。
君が政府や大企業のキーマンだったら、
非常にマズいな。
単なる一般人なら、大丈夫だよーん。 >>398
やっぱり人間真面目にコツコツやるのが一番だな
投機なんかやめよう >>403
真面目にコツコツ投機すりゃいいんじゃね？ でもレビュー見るとRyzenって遅くて使えないみたいだよ >>405
ならそのレビューのリンク貼ってみ
どうせ妄想だろうけどw インテルもうだめだな
次から次へと欠陥が出てくる
これからはAMDの時代だ meltdown、specterに続いてさらなる問題か…
Zen2へ乗り換えるかね… >>407
今頃何言ってるんだ？
１０年ぐらい前からAMD の時代だぞ 漠然とryzen欲しいんだがマザーとメモリも買い替えなのがなぁ
i54670から2400Gだと体感変わらんだろうし、
3D性能上がるけど6000円ぐらいのgeforce追加とどっこいな気がして
「ならgeforceでよくね？」
ってなって買い替え出来ないでいるよ >>353
社名ブランドでボッタクリ過ぎて採算取れないから 今ならryzen買っとけ
来年以降はまだ分からないが >>411
確かに体感上の性能差はそこまで感じられるかと言われると、重たい処理しないならそんなに変わらないかもね。
ただ4世代Coreiも登場から5年以上経つからパーツの寿命も気にしないとダメな時期に入ってる。
SSDなんかもPCIE接続になってたりして、省電力化も進んでるから最新世代のインテルやAMDにする価値はあると思うよ。 >>410
それ以前はサポート終わりだからシラネってやつ
切り捨て 投機実行が搭載されたCPU全部だから初代Pentiumまで遡るな。 投棄処理は速いけど
あと処理旨くしないとメモリのこるからね
まあ後処理をきっちりやるとプロセス増えて遅くなるという・・・ 高性能なのは判るけどryzen高くて買えない。未だにＦＸ使ってるよ これでも大企業のパソコン1社につき数千台をAMDにするとかムーブメント起きないの ドスパラの法人向けサーバーみても
1ＵはXeonしかラインナップないんだよな >>424
使ってたな
Opteron 182(socket 939)
何もかも懐かしい >>429
我慢が長かったな。
パスして、次はZen3まで我慢だ。 二次元CAD使ってるからインテルの少コア高クロックの奴じゃないと困る
AMDもそういうの出せよ
多コアに逃げんな ぼくのi5 750はまだまだ現役だな
もう10年近く常時電源入れてるけど壊れる気配がねえ
マザボが優秀でよかったわ 24h365d起動は逆に負荷が一番かかる電源のon/offしないので長期間持つ
PCは起動時に突入電流として一瞬だが全パーツに高負荷がかかるから >>431
K6-2でも熱かったのにK6-3とか爆熱過ぎて・・・。 >>437
へー
トリビアだわ
ボタンポンポン押すわ これPCだけじゃないだろ。Xeonもそうだろがよ、管理者カワイソス 定期的にintelがヘマしてサーバーもAMDに食われることがあるよね AMDの供給量が少な過ぎる
メーカー製個人向けPCなんて選択肢が殆どない現状では
中小企業や個人で対策不能やん エアコンは少しの外出なら動かしたままにしろはそれなりに有名だけど、
パソコンだけでなく大半の家電が起動した瞬間だけほぼその電化製品の最大消費電力を食うからな
コンセントから抜いて待機電力を節約なんてのが流行ったことあるが、
あんなの電気を食うエアコンとかでも1年で数十円だから突入電力に比べたら誤差みたいなもの ■ このスレッドは過去ログ倉庫に格納されています
