【CPU脆弱性】「iOS11.2.2」リリース、プロセッサの脆弱性「Spectre」に対処
■ このスレッドは過去ログ倉庫に格納されています
Appleは米国時間1月8日、「iPhone」や「iPad」に搭載されている「iOS」向けのアップデートであるバージョン11.2.2をリリースし、それらのデバイスのプロセッサに影響を及ぼす重大な問題を修正した。この脆弱性（発見した研究者らは「Spectre」と呼んでいる）のあるプロセッサを搭載するデバイスがハッキング攻撃を受けると、通常ならデバイスによって守られているはずの機密情報が奪われてしまうおそれがある。
今回のアップデートは、IntelやArm、AMDのチップに脆弱性があるとのニュースが報じられてから1週間も経たないうちにリリースされた。研究者らは、この脆弱性の2番目の変種（「Meltdown」と呼ばれる）がほとんどのIntel製チップに含まれることも突き止めた。これらの脆弱性の存在が明らかになったことを受けて、チップメーカーやコンピュータメーカー、クラウドサービスプロバイダーが顧客を安心させるために次々に発表を行い、対策に取り組んでいることを伝えた。
これらの脆弱性を悪用する攻撃者は、パスワードや暗号鍵などの機密情報が一時的に盗みやすくなってしまう設計上の不具合を利用する。攻撃を成功させるためには、ハッカーはこれらの脆弱性を利用する前に、悪意あるソフトウェアをユーザーのデバイスにインストールする必要がある。
Intelの最高経営責任者（CEO）を務めるBrian Krzanich氏によると、同社は今後、SpectreとMeltdownを含まないチップを製造するという。それらの脆弱性を含むチップが搭載された、世界中の膨大な数のデバイスについては、Appleが今回リリースしたようなソフトウェアアップデートが次善の策となる。
About the security content of iOS 11.2.2 - Apple サポート（現在英文ソースのみ）
https://support.apple.com/ja-jp/HT208401
2018年01月09日 09時21分
CNET Japan
https://japan.cnet.com/article/35112843/ >>12
ARMにも影響するバグだから。
というか、そもそも仮想メモリ技術のバグ。 超高速で更新した！
つまり俺様のiPhoneはセーフって事だよな？ インテルが受ける影響は深刻。
ＡＭＤ、ＡＲＭが受ける影響は大したことないって話は聞いた なんかこのCPUの欠陥をソフトウェアでアップデートすると性能が30〜50%落ちる言うてたけど、そこんとこどうなったんだ >>12
脆弱性は3つある
spectre2つ、meltdown1つ
meltdownだけがintelのみ
spectreはarmも関係あり 今更新したんだけど、iPad air safariサクサクになったよ
やっぱりなんか悪さしてたのか疑ってしまうな 挙動が全然違う 脆弱性あるけどOSアップしたら機能ダウンさせられる
今 信者の信心が試されているのだ >>29
信者は最新ハード使ってるんだからダウンなんてせんのだが >>29
意味もわからず機能なんて言葉を使っちゃダメ
恥ずかしいからね >>15
いや、逆でしょ？
http://blog.trendmicro.co.jp/archives/16735
Spectre に関する真の難題はその緩和策です。OS の更新プログラムによって対応可能な Meltdown とは異なり、Spectre はハードウェア自体の変更を必要とします >>15
インテルは仮想環境を重ねるとさらに3割落ちる 信者はどっちを取る？
脆弱性無視、クロックダウン。 >>36
信者は最新機種使ってるんだから、脆弱性解消した上でクロックダウンしないことが可能なんだが？ >>35
仮想でサーバ構築してるところは悪夢だな、、、 今月中にさらなる緩和策としてアップデートくるぞ。
15日あたり11.2.3
22日あたり11.2.4
更に、月末か翌月頭に 11.2.5 iPhone Xでアップデートしたらサックサクwwww 脱獄でオーバークロック機能のアプリ作ったら良いんじゃねーの
どこかの国のハッカーさん頑張れ 100兆円に慌てて裏設定を解除したんだろう
まったく酷い会社だ もうマイクロソフトよりアップルの方が傲慢なんだよね >>48
で、Windowsのアップデートはまだなの？ 性能を元に戻すアップデートはまだか？性能を落とす事は出来るんだから戻す事もできるだろ >>50
アップデートを適応させる前に戻せば簡単に復活するよ！ >>52
ようするにそういうこと
定期的に電池を変えれば性能を犠牲にするバージョンチェンジは必要ない >>49
Windowsはすでに４日にアップデート来てる >>40
既に開発者向けの11.2.5は公開されているけど、正規版にも修正したの反映させる必要があるから、リリースは少し遅れるかもね AMD、自社のCPUには影響ない、だから性能低下もない、インテルとは違うんだよと言っていたSpectre脆弱性バリアント2に対して結局修正を行うと発表
あらら、、、こりゃAMD社内ですでに実際に脆弱性の影響受けるじゃんこれっていうアタリがついてるんだろうな
ttps://pc.watch.impress.co.jp/docs/news/1100814.html
> SpectreのBranch Target Injectionについては、
> AMDのプロセッサはほとんど影響を受けないとしているが、
> 万が一のためにプロセッサのマイクロコードとOSのアップデートが行なわれる。 iPhoneSEをiOS11.2.1→11.2.2へアップしてみたけど
ほとんど通話でしか使ってない俺には動作や電池消耗の違いわからんわ >>57
そのアプデ、不具合出まくりでボロクソに言われてんじゃん コピペ拡散
Meltdown Spectreパッチ＆ファームアップデートで 4K Q32T1が
NVME →完全死亡レベル
SATA SSD → ガタ落ちレベル
HDD → 関係ない
RAMDISK → 死亡レベルで低下するが元々早いので生き延びる
Q1T1もSSD/RAMでガタ落ちする
https://akiba-pc.watch.impress.co.jp/docs/sp/1101498.html 大騒ぎのSpectreとMeltdownの脆弱性をざっくりと解説
http://www.atmarkit.co.jp/ait/articles/1801/23/news021.html
ふと、昔を思い出した。プレスリリースの下書きをしているときに「speculative execution」という用語を訳さなければならなかったことがある。
その際、何も考えずに、一般的に日本語訳として使われている「投機的実行」としたら、その原稿を読んだ当時筆者が在籍していたA社のN社長から「投機はよくない！」とお叱りを受けたことがある。
そんなことを言われても、訳語としては定番なものだしね……。弱って何か適当な用語に置き換えて書いた後に小さく（投機的実行）としたのだった。やっぱりN社長が言ったように「投機はよくなかった」のだな。 Core 2世代がインテル発表のCPUリストにないんだが！ ■ このスレッドは過去ログ倉庫に格納されています
