ダウンフォールとインセプションはハードウェアのセキュリティ保護の課題を浮き彫りにします from securityboulevard.com

security summary



Google の研究者らは、Intel および AMD のプロセッサに、パスワード、暗号化キー、その他の機密情報を盗むハッカーにつながる可能性のある脆弱性を発見しました。
研究者らは、パフォーマンスを向上させるための投機実行中にZeroupper命令を誤って実装することで脆弱性を悪用できる可能性があると述べた。
「CPUは被害者を動かしながら自らを訓練する混乱した代理人になる」と専門家は語る。
さらにグーグルはチップの確保が難しいとしている。
ただし、そのような行動の影響は依然として重大である可能性があります。

コメント

タイトルとURLをコピーしました