このスレッドはアーカイブ化された過去ログです。

【AMD製CPU】 データを盗み取られる脆弱性が存在することが判明アーカイブ

1.
ユーザー
???
AMD製CPUに攻撃者がデータを読み取れる脆弱(ぜいじゃく)性「Zenbleed(CVE-2023-20593)」が存在することが明らかになりました。

響を受けるCPUは「Zen2アーキテクチャ」を採用したモデルで、攻撃者は1コア当たり毎秒30kbのデータを取得可能とされています。


Zenbleedを発見したのはGoogleのセキュリティ研究者であるタビス・オーマンディ氏です。

オーマンディ氏によると、AMDのZen2アーキテクチャを採用したCPUにはデータを正しく書き込めない脆弱性が存在し、攻撃者は脆弱性を悪用することで1コア当たり毎秒30kbのデータを盗み出すことが可能とのこと。

オーマンディ氏はZenbleedの概念実証コードも作成しており、実際にCPUからデータを読み取る様子を公開しています。

「1コア当たり毎秒30kb」という速度はユーザーのIDやパスワードを盗み出すのに十分な速さだと、オーマンディ氏は指摘。

さらに、ZenbleedはOSに関係なく影響を及ぼし、仮想マシンやサンドボックス、コンテナによる保護も意味を成さないとのこと。

https://gigazine.net/news/20230725-amd-cpu-zenbleed/
16
すべて
|
最新の50件
2.
ユーザー
7Gs9x
全部リード
3.
ユーザー
StFlJ
ウイルス仕込んだら好きなだけデータ盗めるが
ウイルス仕込むより簡単なのかな?w
4.
ユーザー
fpJmf
だってウイルス仕込む手間いらんやん
5.
ユーザー
k9Am3
藤井7冠のPCがスリッパ3000だったはずと思ったが
新しいのAMDからもらってたな
Ryzen Threadripper PRO 5995WXだった
6.
ユーザー
w8FEx
うち5900X
7.
ユーザー
52apF
あたしのペノムX4なら安心ね
8.
ユーザー
efHvz
これは由々しき問題
9.
ユーザー
Q37mV
脆弱性ってレベルじゃねぇな
意図的に仕込んでるだろこれ
10.
ユーザー
IdAff
全部イーサンの仕業
11.
ユーザー
LmNNm
うわー た、たいへんだぁ 俺の・・・は ZEN3 だったわ
12.
ユーザー
5yJZa
よし俺のブルドーザーに死角はないな
13.
ユーザー
oFb72
どれ使っても無駄だからネットに繋げるな、最強の鉄壁だ
14.
ユーザー
sJITe
過去にintelもキャッシュ関係でやらかしていた様な気がする
15.
ユーザー
YgP95
>>13
スタンドアローンは確かに最強だが、やれることが限られるぞ。
仕事用ならともかく、私用だとなんも出来んからスマホでいいやってなるだろ。
16.
ユーザー
G0HJt
オーマンディ
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>