X
【PC】IntelのCPUに新たな脆弱性発見　Spectre/Meltdownとは無関係
■ このスレッドは過去ログ倉庫に格納されています
0001trick ★
垢版 |
2018/01/13(土) 18:00:48.36ID:CAP_USER9
インテル製品に新たな脆弱性発見、フィンランドのセキュリティー企業　写真1枚　国際ニュース：AFPBB News
http://www.afpbb.com/articles/-/3158383
http://afpbb.ismcdn.jp/mwimgs/f/5/320x280/img_f59394fa1e27473f9a1eb8e353a46cb0120975.jpg
2018年1月13日 14:18　発信地：パリ/フランス

【1月13日 AFP】米インテル（Intel）製のハードウエアに企業向けノートパソコンの遠隔操作を可能とする新たな脆弱（ぜいじゃく）性が見つかった。フィンランドのサイバーセキュリティー対策の専門企業Fセキュア（F-Secure）が12日、明らかにした。

　Fセキュアの声明によると、この脆弱性は最近見つかったほぼ全てのパソコンやタブレット、スマートフォンで使われているCPUに関する脆弱性「スペクター（Spectre）」や「メルトダウン（Meltdown）」とは無関係。しかし、「大半の企業向けノートパソコンに一般的に搭載されている」機能、インテル・アクティブ・マネジメント・テクノロジー（AMT）に関するもので、「攻撃者があっという間にユーザーの機器を乗っ取ることが可能」となり、世界中の数百万台のノートパソコンに影響を及ぼす恐れがあると同社は警鐘を鳴らしている。

　攻撃者はまず、当該のノートパソコンに物理的にアクセスする必要がある。しかしいったん攻撃者にAMTを再設定されてしまうと、「（暗号やユーザー管理システムなどの）抜け穴」を設置されたのも同然となり、遠隔操作されてしまう恐れがある。

　この脆弱性の悪用を防ぐことのできるセキュリティー対策は限定される。

　インテルやAMD、ARM製のチップの脆弱性「スペクター」や「メルトダウン」の発見を受けて、アマゾン（Amazon）、グーグル（Google）、マイクロソフト（Microsoft）、モジラ（Mozilla）など大手企業は脆弱性に対処するためのアップデートやパッチの提供に追われている。(c)AFP
0257名無しさん＠１周年
垢版 |
2018/01/13(土) 21:06:44.35ID:VTSCRH9/0
トヨタだったら光の速さで制裁するのにねぇ
インテルには何もなしですか？
0259名無しさん＠１周年
垢版 |
2018/01/13(土) 21:07:58.08ID:15faAjEr0
いかなる欠陥があろうともどんだけ迷惑かけようともそれでも堂々と売り続けるインテルｗ
0260名無しさん＠１周年
垢版 |
2018/01/13(土) 21:08:35.65ID:ax/Ewx5g0
電脳侵入スキルタイプの朝鮮人の仕業だろ
0261名無しさん＠１周年
垢版 |
2018/01/13(土) 21:08:36.01ID:/7nuFUI70
レンタル落ちのビジネスPCを自家用にしてるおいらはどうすれば…。
0264名無しさん＠１周年
垢版 |
2018/01/13(土) 21:12:01.03ID:BoNfnsKH0
遠隔操作できそうだな
0271名無しさん＠１周年
垢版 |
2018/01/13(土) 22:15:28.07ID:L7gKIO0n0
最近、ノートPCのディスカウント販売メール来るけど、不良在庫処分なの！？
0274名無しさん＠１周年
垢版 |
2018/01/13(土) 22:38:15.69ID:GNDmvZ6C0
叩いたら壊れる脆弱性もあるぞ
0275名無しさん＠１周年
垢版 |
2018/01/13(土) 22:39:11.84ID:SIqJLZJp0
「一方ロシア人はタイプライターに戻した。」
結局これが正解。
0276名無しさん＠１周年
垢版 |
2018/01/13(土) 22:42:55.73ID:9XrmFkNB0
>>275
IoTが進んだらタイプライターの音とか振動でキーを判断して送信する機器を仕込まれそう
0277名無しさん＠１周年
垢版 |
2018/01/13(土) 22:48:57.46ID:J3+cj44N0
Intelがいろいろ突かれているが
南朝鮮に負けると言うことがどういう事か白人に身をもって知ってもらうには良い機会だ
0280名無しさん＠１周年
垢版 |
2018/01/13(土) 23:03:02.65ID:DgLXmg6A0
>>78
まあ、そう思う。
ノートンだってカスペだって、各バージョンでエンジン作ってる人間違ったりするし。
0281名無しさん＠１周年
垢版 |
2018/01/13(土) 23:16:06.06ID:m4kS91ci0
>>6
winchip
0283名無しさん＠１周年
垢版 |
2018/01/13(土) 23:20:57.76ID:wbMjo+/80
「Microsoft Azure」LシリーズVMで「AMD EPYC」採用--大手クラウドで初
同社は米国時間12月5日、「Microsoft Azure」における次世代の「Lシリーズ」仮想マシンである
「Lv2-Series VM」で「AMD EPYC 7551」を採用すると発表した。
https://japan.zdnet.com/article/35111483/

マイクロソフト幹部は「われわれ（と業界他社）はこの脆弱（ぜいじゃく）性について秘密保持契約書で数カ月前に知り、
直ちに技術上の軽減策開発や、われわれのクラウドイン更新に着手した」と述べた。
http://www.itmedia.co.jp/business/articles/1801/10/news121.html
0285名無しさん＠１周年
垢版 |
2018/01/13(土) 23:53:14.75ID:J3+cj44N0
今は量子コンピュータと自動運転にリソースをぶち込まなくてはならないのに
エッジAIはnVidiaに確保され
Kuraudo側をAMDに奪われたら立ち直れなくなりそうだな
0288名無しさん＠１周年
垢版 |
2018/01/14(日) 01:07:19.04ID:j1lBOlrC0
>>44
中国製品はデフォルトでバックドア仕込まれてる
脆弱性云々以前の話
0293名無しさん＠１周年
垢版 |
2018/01/14(日) 07:53:08.02ID:/zcOMUEs0
業務用ノートで物理的に接触ハックって糞危ないな
同じ部署とか全部怪しくなるやんけ
ボート競技で薬盛ったパターンのIT版出てくるぞ
0295名無しさん＠１周年
垢版 |
2018/01/14(日) 08:19:12.56ID:xQKgGUKu0
>>1
悪名高き[エ　フ　セ　キ　ュ　ア]
そのまま信じていいんか？これ？
0296名無しさん＠１周年
垢版 |
2018/01/14(日) 10:16:09.83ID:v6IP3I8H0
>>295
頑固な奴だな
あいつは日本法人だろ
0297名無しさん＠１周年
垢版 |
2018/01/14(日) 10:18:57.16ID:i8HJz6PS0
だから中で働いてた人がManagement Engineは
政府に依頼されて付けさせられてるよって言うてるやん
20年前からついてる機能らしいで
0298名無しさん＠１周年
垢版 |
2018/01/14(日) 10:20:10.48ID:i8HJz6PS0
>>284
中で働いてた人はみんな知ってる機能らしいで
0299名無しさん＠１周年
垢版 |
2018/01/14(日) 10:20:37.85ID:wqZgDMut0
理解できないだろうけどこれマーケティングなんですよ
そもそもアメリカには愛国者法があるからIT企業は
バックドアの設置を拒むことは出来ないんですよ　つまり
オマエラがどんなに騒ごうがセキュリティホールはある
0300名無しさん＠１周年
垢版 |
2018/01/14(日) 10:23:34.13ID:Z4S3UvBa0
IntelMEはそれ経由でBIOSすらも設定変更可能な
完全に独立動作してて最高権限を持ってるマイコン
インテルマザーの真の支配者
0306名無しさん＠１周年
垢版 |
2018/01/14(日) 11:12:09.39ID:NeZv1DaQ0
Intelプロセッサーはタカタのエアバッグみたいなもんだな
普通の製品なら全リコールレベル
0307名無しさん＠１周年
垢版 |
2018/01/14(日) 11:17:28.11ID:ctSZ031/0
集英社新書　『スノーデン　日本への警告』
0308名無しさん＠１周年
垢版 |
2018/01/14(日) 11:26:00.98ID:ctSZ031/0
>250
インテルが自社工場でAMDの受託生産すればいいｗｗｗ
0309名無しさん＠１周年
垢版 |
2018/01/14(日) 11:29:06.45ID:daMw5vFr0
>>306
欠陥があって、ユーザーがリスクを負うことになるからリコールは当然だよな
タカタは倒産して、インテルは何も手を打たないとかリアル糞ゲー過ぎるわ
0310名無しさん＠１周年
垢版 |
2018/01/14(日) 11:36:52.78ID:xT/i18mH0
物理アクセス前提ならたいした話ではない
0311名無しさん＠１周年
垢版 |
2018/01/14(日) 11:47:20.47ID:Y7n03r1V0
真に危険なのは外部からの不正アクセスではありません
罪悪感の欠如した同僚に気を許すな
0312名無しさん＠１周年
垢版 |
2018/01/14(日) 11:48:42.10ID:ajfnckm/0
もうcpuごと自作するわ
0313名無しさん＠１周年
垢版 |
2018/01/14(日) 12:25:32.07ID:/McyFnr10
>>5
前に2011年版がアマゾンで格安だったので
3年5台分を2パック買って使用していた
0314名無しさん＠１周年
垢版 |
2018/01/14(日) 13:16:20.06ID:kqZtTjZ/0
F-Secureって社員がバックドアな所でしょ
うさんくさいなぁ
0315名無しさん＠１周年
垢版 |
2018/01/14(日) 13:16:22.04ID:EWFJJcXd0
バグ入りらしい

インテル、自社修正ソフトのバグ警告　CPU脆弱性問題で
http://jp.wsj.com/articles/SB11358320518611063672504583633000539049448
スマートフォンやパソコンの頭脳に当たる中央演算処理装置（CPU）の安全性問題が浮上した件で、
米半導体大手インテルは、同社のほぼ全てのCPUに影響を及ぼす安全上の欠陥に対応するパッチ（修正ソフト）の配布を開始したが、
パッチ自体にバグが見つかったことを理由にインストールを見合わせるよう一部顧客に忠告している。
0316名無しさん＠１周年
垢版 |
2018/01/14(日) 13:27:39.90ID:8Y9KNbHy0
>>145

AMDのブルドーザーはＡＩが設計したんだけどな
0318名無しさん＠１周年
垢版 |
2018/01/14(日) 14:14:30.38ID:jAO/iIiT0
AMDのZenもこのあらたな脆弱性もうさんくさい
まるで数年前からこの脆弱性がわかっていたみたいだ
0319名無しさん＠１周年
垢版 |
2018/01/14(日) 14:19:25.83ID:WAvZzt4B0
パヨちんのいうことは7割は嘘
スルーしとこ
0320名無しさん＠１周年
垢版 |
2018/01/14(日) 14:20:59.49ID:WPArCJKj0
>>241
犯人が挟みなおしてたんじゃないの？
0321名無しさん＠１周年
垢版 |
2018/01/14(日) 14:27:52.91ID:dhNETKqy0
>>299
つーかそれやってない国なんてあるの？
中国だってやりまくりじゃん
ファー何とかって会社のスマホ使っててこの問題大騒ぎしてたら笑える
0322名無しさん＠１周年
垢版 |
2018/01/14(日) 14:31:53.80ID:Vn70Julb0
>>309
なんで？
インテルはアメリカの企業で
タカタは日本の企業だよ
物事の危険性と制裁内容はアメリカが決めるんだから
アメリカ企業の制裁がないのは当然では？
0323名無しさん＠１周年
垢版 |
2018/01/14(日) 14:34:32.01ID:i8HJz6PS0
>>310
会社のコンピューター全部アウトだろうな
0324名無しさん＠１周年
垢版 |
2018/01/14(日) 14:42:26.41ID:OGCLY0UY0
>>318
IntelはIA64でこのアーキテクチャの修正入れそうだったけどAMD64を採用しなくちゃいけなくなって放置した
でプログラムではどんどん投機的実行をするものが増えてARMとかも同じような実装してしまった
AMDはこれを実装する早いうちに気付いたからアーキテクチャを変更してただけてな感じなんじゃね
0325名無しさん＠１周年
垢版 |
2018/01/14(日) 14:44:06.16ID:OGCLY0UY0
>>322
TPP発行されたら全部そうなるところだったよな
係争が起こったら全部アメリカで解決することになってたんだから
0326名無しさん＠１周年
垢版 |
2018/01/14(日) 15:31:08.99ID:4SfGbwew0
出た、エフセキュア
0327名無しさん＠１周年
垢版 |
2018/01/14(日) 15:38:21.14ID:uWPE30ck0
当該のノートパソコンに物理的にアクセスする必要がある


物理的って具体的に家よアホ記者
USB挿しただけでもいけるのか、家庭内LANでも可能なのか色々あんだろうが
0328名無しさん＠１周年
垢版 |
2018/01/14(日) 15:49:57.05ID:KvCBu4Ov0
>>1
F-Secureはかつてムーミンのパッケージを出していたことがある
だから、フィンランドじゃなくてノルウェーの会社だよ

　　　　　　　　　　　　　　　　　　　　　　by.勉強していないアンポンタン受験生



と、ムーミンパッケージが無くなったので、Kasperskyとの掛け持ちをやめてカスペ一本化した俺が言ってみる
性能も悪くないし、サポートへの問い合わせ対応も好感触だったんだが、いまいち日本ではシェアが伸びないよな、ここ・・・・・・
0330名無しさん＠１周年
垢版 |
2018/01/14(日) 15:58:54.89ID:nyzmPwit0
カヌーのIT版
勿論警察の厳しい取り調べで自白有罪確定ｗ
0332名無しさん＠１周年
垢版 |
2018/01/14(日) 16:16:26.94ID:6VZIudw/0
>>318
サイドチャンネル攻撃は数年前から攻防が始まってたよ
そのためにLinuxもiOSも数年前からカーネル空間のランダム化は行われてた

Meltdownはさすがに昨年からだろうけど、数か月前にはLinuxの対応は開始されてたね
ここへきてGoogleがexploitを発表しちゃったから、こんな大騒ぎになっちゃったｗ
0333名無しさん＠１周年
垢版 |
2018/01/14(日) 16:22:44.60ID:jAO/iIiT0
>>332
MeltdownはおそらくAMDも数年前から知っていたはず
だから独自設計をぶん投げてIntel互換を最重要視した優良設計のスーパーCPUを数年掛けて用意できた

Intelが今年コケるのをまるでわかっていたみたいなAMDの動きだ
４年前にアラブの富豪に工場たくさん建てるのを依頼したあたりで完全に準備していた模様
0334名無しさん＠１周年
垢版 |
2018/01/14(日) 16:23:27.19ID:8StoTXPZ0
インテルは逝ってる
0335名無しさん＠１周年
垢版 |
2018/01/14(日) 16:27:54.29ID:/Up5Cyzp0
インテルのセキュリティより、Fセキュアのばよぱよちーんの方がよっぽど心配なんだが、あの幕引きはどうなったのかね？
パヨクTシャツまで着て仲間ばかり採用してたらヤバイだけの会社だろ
閉鎖しないのか？
0337名無しさん＠１周年
垢版 |
2018/01/14(日) 16:41:49.63ID:c3//sqoT0
AMD is god
0338名無しさん＠１周年
垢版 |
2018/01/14(日) 16:56:58.00ID:AxNE1pez0
ハイエンドグラボ買うから、Haswellじゃボトルネックになるかと買い換えようとしてた矢先だったもんなぁ
ていうか実は元旦に福袋買いに行ったら、当然のように売り切れてたけど

結果、良かったのか
これいいよな？欲しかったわ
https://blog.tsukumo.co.jp/ex/201801_MSI_8dai.png
0339名無しさん＠１周年
垢版 |
2018/01/14(日) 17:08:23.11ID:COwhyh210
>>338
8000番台はcoffeelakeてコードネームのやつだな
パッチでパフォーマンスは1割くらい下がるけど、もと性能すごいから、買ってもよかったかもな
最新マザボならBIOSもでるしな
0341名無しさん＠１周年
垢版 |
2018/01/14(日) 17:26:27.49ID:8StoTXPZ0
これって悪意あるプログラムを駆除すればいいだけの話じゃないの？
そんな調子よく個人情報とかパスワードとか盗めないよな
0342名無しさん＠１周年
垢版 |
2018/01/14(日) 17:26:58.01ID:i8HJz6PS0
アメリカのシリコンバレーってもっと酷いやろ？
下から社長まで全部パヨやぞ
ツイッターなんかスマホのAPIつかって電源いれたり録音したりGPS使ったりできる権限を
諜報機関に全部転送しとるからな
0344名無しさん＠１周年
垢版 |
2018/01/14(日) 17:30:19.10ID:IegPlauR0
悪意あるプログラムの駆除なんでできないんだよ
既知の悪意あるプログラムをちょっとでもいじればもう検出できないんだから
実態はやっているフリをしてどんなファイルを持っているか情報収集しているだけ
児童ポルノとかのファイルをダウンロードして持っているような人間はすべて把握しているだろう
0345名無しさん＠１周年
垢版 |
2018/01/14(日) 17:37:20.32ID:RsiEw1KC0
「物理的にアクセスする必要がある脆弱性」ってどんな知恵遅れが記事書いてんだ？
そんなもん何とでもできるに決まってんだろがクソボケ
0348名無しさん＠１周年
垢版 |
2018/01/14(日) 18:15:29.38ID:TvE17kDl0
メルトダウンは自PCで実行されたらのぞかれるかもだから
サーバー系がヤバいのじゃなかったけ
0349名無しさん＠１周年
垢版 |
2018/01/14(日) 18:53:47.75ID:dAv20zc10
ぱよぱよち〜んスレwww

F-Secureって優秀なやつが始めたんだろうけど、海外法人のセキュリティはスカスカ
0350名無しさん＠１周年
垢版 |
2018/01/14(日) 19:06:31.87ID:ALIkEvVC0
物理的に操作する必要あんのかよww
0351名無しさん＠１周年
垢版 |
2018/01/14(日) 19:15:03.39ID:w1CCxX8C0
個人のPCなんて狙う価値もないような気がする
やっぱりサーバーが危ないよな
0353名無しさん＠１周年
垢版 |
2018/01/14(日) 19:24:35.56ID:BznvbHWb0
この会社のアンチウイルスソフトは誤検知多すぎて嫌だったわ。
0354名無しさん＠１周年
垢版 |
2018/01/14(日) 19:27:11.49ID:jAO/iIiT0
>>351
集めているのは重要なデータばかりじゃないんだよ
重要でないデータは切り売りするんだよ、いろんな会社に裏で

故物売買市場があれば簡単にどんなデータでも値がつく
たとえ普通の名簿や売買データであってもちゃんと買い手はつく
0355名無しさん＠１周年
垢版 |
2018/01/14(日) 19:29:12.68ID:fM7jT+BW0
業務用のPCでって話しだしintelCPUでって限定的な話だからセキュリティチップの話っぽい？
物理的アクセスできたらハードディスクだけじゃなくてCPUも一緒に盗めって事だな！（暴論）
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況