【惨敗土挫】Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明【完璧な土挫器】

【惨敗土挫】Intel製C ..

2:名無しさん＠お腹いっぱい。
21/06/22 20:15:56.58 .net
M1チップに修正不可能な脆弱性ありと研究者が報告?低リスクも、アプリ同士が通信可能に
URLﾘﾝｸ(iphone-mania.jp)
この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、
メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。
これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、
データをやり取りするための隠れたチャネルを作成することで行われます。
この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者は記しています。
研究者は、本問題の解説ページに質疑応答を掲載、「この脆弱性はA14 Bionicにも含まれている
（研究者自身は、iOSでどのように動作するか試していない）」こと、「macOSだけではなく、
バージョン5.13以降のLinuxも影響を受ける」ことを報告しています。
この脆弱性について、研究者はAppleに報告済みとのことです。
今回報告されたM1チップの脆弱性がユーザーに及ぼすリスクは低いと予想され、ハッカーに悪用されるよりも、
広告配信におけるトラッキングに利用される程度ではないかと研究者は予想しています。

3:名無しさん＠お腹いっぱい。
21/06/22 20:18:34.49 .net
そうした脆弱性のひとつとして、

4:名無しさん＠お腹いっぱい。
21/06/22 20:19:19.41 .net
「すでに修正パッチを配布済み」の脆弱性が、

5:名無しさん＠お腹いっぱい。
21/06/22 20:19:37.34 .net
実は完全には修正不可能なものであることが判明しました。

6:名無しさん＠お腹いっぱい。
21/06/22 20:20:01.75 .net
この脆弱性を悪用すると、

7:名無しさん＠お腹いっぱい。
21/06/22 20:20:13.77 .net
Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、

8:名無しさん＠お腹いっぱい。
21/06/22 20:20:26.33 .net
悪意のあるコードを特権レベルで実行できるほか、

9:名無しさん＠お腹いっぱい。
21/06/22 20:20:50.30 .net
著作権保護技術のDRMの回避などが可能になります。

10:名無しさん＠お腹いっぱい。
21/06/22 20:21:05.68 .net
Positive Technologies: Unfixable vulnerability in Intel chipsets threatens users and content rightsholders

11:名無しさん＠お腹いっぱい。
21/06/22 20:21:26.59 .net
URLﾘﾝｸ(www.ptsecurity.com)

12:名無しさん＠お腹いっぱい。
21/06/22 20:21:54.22 .net
Positive Technologies - learn and secure : Intel x86 Root of Trust: loss of trust

13:名無しさん＠お腹いっぱい。
21/06/22 20:22:24.32 .net
URLﾘﾝｸ(blog.ptsecurity.com)

14:名無しさん＠お腹いっぱい。
21/06/22 20:22:48.39 .net
5 years of Intel CPUs and chipsets have a concerning flaw that’s unfixable | Ars Technica

15:名無しさん＠お腹いっぱい。
21/06/22 20:23:08.88 .net
URLﾘﾝｸ(arstechnica.com)

16:名無しさん＠お腹いっぱい。
21/06/22 20:23:29.36 .net
Intel CSME bug is worse than previously thought | ZDNet

17:名無しさん＠お腹いっぱい。
21/06/22 20:23:55.66 .net
URLﾘﾝｸ(www.zdnet.com)

18:名無しさん＠お腹いっぱい。
21/06/22 20:24:20.15 .net
しかし、

19:名無しさん＠お腹いっぱい。
21/06/22 20:24:41.55 .net
セキュリティ企業のPositive Technologiesの研究者が調査した結果、

20:名無しさん＠お腹いっぱい。
21/06/22 20:25:05.04 .net
Intel CSMEが起動時にブートROM上で保護されていないことが判明。

21:名無しさん＠お腹いっぱい。
21/06/22 20:25:25.98 .net
ISHを経由せずとも、ブートROM読み込み時であれば、悪意のあるコードを実行やDRM回避のほか、USBキーボードからの入力を不正に取得することができることがわかりました。

22:名無しさん＠お腹いっぱい。
21/06/22 20:25:53.57 .net
以下、ソース参照土挫ｗ

23:名無しさん＠お腹いっぱい。
21/06/22 20:32:03.96 .net
　
ｗ
　

24:名無しさん＠お腹いっぱい。
21/06/23 05:29:30.76 .net
　
ｗ
　

25:名無しさん＠お腹いっぱい。
21/06/24 17:16:39.33 SLrYaoRn.net
印照ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

26:名無しさん＠お腹いっぱい。
21/06/30 11:39:53.82 .net
安倍晋三みたいなもんだろ

27:名無しさん＠お腹いっぱい。
21/07/02 09:58:41.83 jpo/AScu.net
ryzen圧勝かよ

28:名無しさん＠お腹いっぱい。
21/07/05 13:20:40.86 28qcErW/.net
Intel終わってる

29:名無しさん＠お腹いっぱい。
21/07/08 17:59:06.68 .net
　
ｗ
　

30:名無しさん＠お腹いっぱい。
21/08/30 23:37:57.26 .net
　
ｗ　
　

31:名無しさん＠お腹いっぱい。
21/09/21 11:50:15.32 .net
　
ｗ
　

32:名無しさん＠お腹いっぱい。
21/09/27 12:30:07.85 1sStASa6.net
IntelのCSME脆弱性はどの世代で解決したの？
LVIはどうなの？
本当ならCPUを全部無償で交換すべき
socket互換の交換品はよ送れやIntel