ZombieLoad: Intel プロセッサは依然として重大なセキュリティ欠陥の影響を受けている

インテルが再び混乱に陥る。世界中の数百万台の PC に搭載されている同ブランドのプロセッサの数世代に影響を及ぼす重大なセキュリティ上の欠陥が発見されました。これは ZombieLoad と呼ばれるもので、Spectre と Meltdown のエピソードを強く思い出させます。

研究者チームは、数世代の Intel プロセッサのモデルに新たな重大なセキュリティ上の欠陥を発見しました。 「ZombieLoad」と呼ばれるこのウイルスは、2011 年以降に製造され、世界中の数百万台の PC に搭載されている CPU に影響を与えます。この脆弱性は重大なものと考えられていますが、実際には一連の 4 つの欠陥が組み合わされています。

インテル: Meltdown と Spectre の後は、ZombieLoad です

パフォーマンスを向上させるために、インテル プロセッサーは将来の操作の予測システムを使用して計算を高速化します。ハッカーがコンピュータをスパイし、パスワードやリレーなどの機密情報を回復できるのは、この機能の弱点を悪用することです。世界。

これを見て何か思い出しますか?通常、それはすでに有名なものと同様のプロセスを経ています。Spectre および Meltdown のセキュリティ脆弱性悪用される可能性があります。たとえそれが唯一の当事者ではなかったとしても、当時アメリカ人の創業者の評判は大きく傷つけられていた（AMDも被害を受けた）。一連のアップデートが展開されていましたが、これにより特定のデバイスでパフォーマンスの低下やバグが発生することがありました。一言で言えば、災害です。

こちらもお読みください: ネタバレ: Intel プロセッサ、Meltdown と Spectre 後の新たなセキュリティ欠陥の影響を受ける

ZombieLoad については、インテルは 2019 年 4 月にこの脆弱性を知りました。パッチを展開する準備ができているので、今日初めてこの脆弱性を知りました。また、前述の欠陥と同様、セキュリティ更新プログラムはパフォーマンスに影響を与えます。 Intelの広報担当者は、パーソナルコンピュータでの低下は3%未満であり、使用中にはほとんど感知できないと語った。一方、Web サーバーでは 9% の減少が報告されており、これはすでにより問題となっています。 Amazon、Mozilla、Google は、パッチがすでに自社のサーバーに適用されていると発表し、Microsoft と Apple は Windows および MacOS ユーザー向けに一般公開を開始しました。