【AMD製CPU】 データを盗み取られる脆弱性が存在することが判明アーカイブ最終更新 2023/07/26 07:321.影のたけし軍団 ★???AMD製CPUに攻撃者がデータを読み取れる脆弱(ぜいじゃく)性「Zenbleed(CVE-2023-20593)」が存在することが明らかになりました。響を受けるCPUは「Zen2アーキテクチャ」を採用したモデルで、攻撃者は1コア当たり毎秒30kbのデータを取得可能とされています。Zenbleedを発見したのはGoogleのセキュリティ研究者であるタビス・オーマンディ氏です。オーマンディ氏によると、AMDのZen2アーキテクチャを採用したCPUにはデータを正しく書き込めない脆弱性が存在し、攻撃者は脆弱性を悪用することで1コア当たり毎秒30kbのデータを盗み出すことが可能とのこと。オーマンディ氏はZenbleedの概念実証コードも作成しており、実際にCPUからデータを読み取る様子を公開しています。「1コア当たり毎秒30kb」という速度はユーザーのIDやパスワードを盗み出すのに十分な速さだと、オーマンディ氏は指摘。さらに、ZenbleedはOSに関係なく影響を及ぼし、仮想マシンやサンドボックス、コンテナによる保護も意味を成さないとのこと。https://gigazine.net/news/20230725-amd-cpu-zenbleed/2023/07/25 12:58:2016すべて|最新の50件2.名無しさん7Gs9x全部リード2023/07/25 13:00:523.名無しさんStFlJウイルス仕込んだら好きなだけデータ盗めるがウイルス仕込むより簡単なのかな?w2023/07/25 13:01:444.名無しさんfpJmfだってウイルス仕込む手間いらんやん2023/07/25 13:12:235.名無しさんk9Am3藤井7冠のPCがスリッパ3000だったはずと思ったが新しいのAMDからもらってたなRyzen Threadripper PRO 5995WXだった2023/07/25 13:17:486.名無しさんw8FExうち5900X2023/07/25 13:36:437.名無しさん52apFあたしのペノムX4なら安心ね2023/07/25 13:37:398.名無しさんefHvzこれは由々しき問題2023/07/25 14:28:129.名無しさんQ37mV脆弱性ってレベルじゃねぇな意図的に仕込んでるだろこれ2023/07/25 14:40:5510.名無しさんIdAff全部イーサンの仕業2023/07/25 14:41:5911.名無しさんLmNNmうわー た、たいへんだぁ 俺の・・・は ZEN3 だったわ2023/07/25 14:44:3612.名無しさん5yJZaよし俺のブルドーザーに死角はないな2023/07/25 14:49:2913.名無しさんoFb72どれ使っても無駄だからネットに繋げるな、最強の鉄壁だ2023/07/25 17:12:3814.名無しさんsJITe過去にintelもキャッシュ関係でやらかしていた様な気がする2023/07/25 22:08:1915.名無しさんYgP95>>13スタンドアローンは確かに最強だが、やれることが限られるぞ。仕事用ならともかく、私用だとなんも出来んからスマホでいいやってなるだろ。2023/07/26 00:26:4616.名無しさんG0HJtオーマンディ2023/07/26 07:32:38
【社会】6人全員が死刑もしくは無期懲役の『強盗致死罪』で起訴【大学生集団暴行死】「全部出せ。全額」数百発殴って放置 奪った金でラーメン…川村葉音被告ら男女3人の裁判員裁判 5月25日に初公判ニュース速報+331819.22026/05/23 17:50:19
【中道の前衆院議員・岡田克也氏、落選はSNSでの攻撃と分析】「SNSで『中国のスパイ』と言われてしまうのは非常に残念。質問した私が悪いことになってしまった」ニュース速報+96649.32026/05/23 17:51:45
【テレビ朝日】「あのちゃんねる」公式サイトで18日の放送内容を謝罪「お詫び」鈴木紗理奈にも謝罪「大変不快な思いを」「スタッフの配慮が足りず」ニュース速報+27516.22026/05/23 17:52:13
響を受けるCPUは「Zen2アーキテクチャ」を採用したモデルで、攻撃者は1コア当たり毎秒30kbのデータを取得可能とされています。
Zenbleedを発見したのはGoogleのセキュリティ研究者であるタビス・オーマンディ氏です。
オーマンディ氏によると、AMDのZen2アーキテクチャを採用したCPUにはデータを正しく書き込めない脆弱性が存在し、攻撃者は脆弱性を悪用することで1コア当たり毎秒30kbのデータを盗み出すことが可能とのこと。
オーマンディ氏はZenbleedの概念実証コードも作成しており、実際にCPUからデータを読み取る様子を公開しています。
「1コア当たり毎秒30kb」という速度はユーザーのIDやパスワードを盗み出すのに十分な速さだと、オーマンディ氏は指摘。
さらに、ZenbleedはOSに関係なく影響を及ぼし、仮想マシンやサンドボックス、コンテナによる保護も意味を成さないとのこと。
https://gigazine.net/news/20230725-amd-cpu-zenbleed/
ウイルス仕込むより簡単なのかな?w
新しいのAMDからもらってたな
Ryzen Threadripper PRO 5995WXだった
意図的に仕込んでるだろこれ
スタンドアローンは確かに最強だが、やれることが限られるぞ。
仕事用ならともかく、私用だとなんも出来んからスマホでいいやってなるだろ。