【CPU】AMD製CPUに「致命的」欠陥悪用でPC乗っ取りも

**ムヒタ ★** · 2018/03/14(水) 11:53:06.95

【3月14日 AFP】イスラエルの情報セキュリティー企業CTSラボ（CTS Labs）は13日、米半導体大手アドバンスト・マイクロ・デバイス（AMD）の最新CPUやチップセットに、コンピューターやネットワークの乗っ取りに利用される恐れがある欠陥が見つかったと明らかにした。

今年初めには、米インテル（Intel）製のCPUにも「スペクター（Spectre）」や「メルトダウン（Meltdown）」と呼ばれる同様の脆弱（ぜいじゃく）性が見つかり、コンピューターセキュリティーをめぐる懸念が広まっていた。

CTSが公表した20ページの報告書によれば、今回見つかった欠陥は13件で、問題の製品は一般消費者向けの製品のみならず、企業や工業、宇宙部門でもアプリケーションの制御に使われているという。

CTSは、AMD製CPUを保護する「AMDセキュア・プロセッサー（AMD Secure Processor）」に「致命的な脆弱性」が含まれているとし、これを悪用することで「セキュア・プロセッサー自体の中に悪意のあるコードを恒久的に埋め込むことができる」と説明。これにより「AMDの顧客が産業スパイにさらされかねない」とした上で、被害に遭っていることは大抵のセキュリティー対策では検知できないと警告した。

CTSはまた、台湾の祥碩科技（ASMedia）に製造が委託されているAMDの「ライゼン（Ryzen）」チップセットについて、「現在、悪用可能な開発者用バックドアが埋め込まれた状態で出荷されている」と指摘した。

AMDは、報告について調査を行っていると表明した。(c)AFP
2018年3月14日 6:40
http://www.afpbb.com/articles/-/3167253

**名刺は切らしておりまして** · 2018/03/22(木) 16:32:09.72

>>325
それはSpetreの説明を読んで貰えばわかるんじゃないか。

まあAMDのCPUはSpetre用のパッチ当てても性能低下（ほぼ）ないわけだから
Zen2で解消しなかったとしてもパッチで十分とは言えるが。

**名刺は切らしておりまして** · 2018/03/22(木) 16:39:35.51

>>326
中身を読めばわかるなら、Intelみたいなわざとセキュリティを無視することで速度を誤魔化すような設計でもない限り、普通は性能低下なんて起こらないともわかるのでは？

それなら貴方はIntelの悪質な脆弱性とAMDのフェイクニュースと言われるものとでは次元が全く違うことも解っててわざわざ今またフェイクニュースを流そうと必死になっている事になるよ？

**名刺は切らしておりまして** · 2018/03/22(木) 16:42:40.85

>>327
別に俺は最近のフェイクニュースが正しいと思ってるわけじゃないが
Intelに関してはアーキテクチャ刷新しないとSpetre・Meltdownが解消しないといいつつ
AMDがZen2でSpetre解消すると言ってる事を問題視しないAMD狂信者がうざいだけ。

**名刺は切らしておりまして** · 2018/03/22(木) 16:46:37.00

中身を読んだのだは？
Spetre・Meltdownと言ってもそれによって発生する問題がIntelとAMDでは別物だから、Spetre・MeltdownはIntel固有の脆弱性なんだろ？w

**名刺は切らしておりまして** · 2018/03/22(木) 16:49:10.10

>>329
Spetreは3種類ありそのうちの一つであるMeltdownはIntel固有で
Spetreそのものはアウトオブオーダー実行するほとんどのCPUに当てはまる。
ちゃんと読んだ？

**名刺は切らしておりまして** · 2018/03/22(木) 16:54:21.69

>>330
違うよ？
4gameの記事が日本語でわかり易く書いてるからそれぐらいは最低でも読んでね？

**名刺は切らしておりまして** · 2018/03/22(木) 17:03:00.57

>>331
4gameは見てないが、4gamer見る限りSpectreはIntel固有の脆弱性ではないよね

**名刺は切らしておりまして** · 2018/03/22(木) 17:04:05.93

マトモによめてないなwwww

**名刺は切らしておりまして** · 2018/03/22(木) 17:10:01.15

インテル叩くのが趣味の方々が大人しいですね

**名刺は切らしておりまして** · 2018/03/22(木) 17:20:18.11

脆弱性にカウントできないほど、悪用しにくい件について

**名刺は切らしておりまして** · 2018/03/22(木) 17:43:52.93

メルトダウンって実際、どの程度の危険性なのよ…

利用するのに「まず特権ユーザーになります」って
特権ユーザーになれた時点で目的達成だろwwwww

**名刺は切らしておりまして** · 2018/03/22(木) 18:55:09.77

このスレが定期的に上げられるばかりで
この報告に疑問が呈されてる事についてのスレは立たないね

**名刺は切らしておりまして** · 2018/03/22(木) 19:01:14.03

>>336
Meltdownは特権要らないのよ
だから問題

**名刺は切らしておりまして** · 2018/03/22(木) 19:03:21.35

>>337
続報みたいなのは一応ある

【CPU】AMD、CTS-Labsが公表したチップ脆弱性を修正へ--悪用には「管理者権限」が必要【公式発表】
https://egg.5ch.net/test/read.cgi/bizplus/1521692610/

**名刺は切らしておりまして** · 2018/03/22(木) 19:06:43.28

インテルなど対策は良いが欠陥ＣＰＵ買わされた奴、どーするのよ？

ＰＥＮ4とか古く使い古したのは流石にアレだろうが、コアｉ7になってしかも
最近自作用に買ってまだ組かけみたいなＰＣもある。そう言うユーザーには
一切補償はしないのか？。　売価の85％くらいで買い取れ。そしたらインテルの新製品買ってやるよ

**名刺は切らしておりまして** · 2018/03/22(木) 19:45:42.46

>>313
2017年6月にGoogleは
インテルに脆弱性を報告した

2017年11月にインテルCEO
売却限度ぎりぎりまで大量のインテル株を売却した

2018年1月にインテルメルトダウン騒動

**名刺は切らしておりまして** · 2018/03/22(木) 20:20:39.18

>>317
ああごめん、アンカー抜けてしまったけど、>>313でIntelが速攻発表したとか寝ぼけた事を言ってることに対してのレスだった。

**名刺は切らしておりまして** · 2018/03/28(水) 05:56:10.09

初心者ですが、今度の新型iｰpadにも影響しますか？