【IT】インテル製チップにリモート攻撃の脆弱性−セキュリティ専門家が指摘 [7/15]

★インテル製チップにリモート攻撃の脆弱性――セキュリティ専門家が指摘

■攻撃手法のデモを10月開催のコンファレンスで公開
ITセキュリティ専門家のクリス・カスペルスキー（Kris Kaspersky）氏が7月14日、米国Intel製プロセッサを
搭載しているコンピュータは、プラットフォームにかかわらず、チップの欠陥を突いたリモート攻撃を受ける
可能性があると発表した。


ITコンサルタントであるKaspersky氏は、『Hacker Disassembling Uncovered（ハッカーの手口を暴く）』
『Data Recovery: Tips and Solutions（データリカバリのヒントと手法）』などのセキュリティ関連本の
著者でもある（なお、同氏はロシアのセキュリティ・ベンダーKaspersky Labとは無関係）。同氏は、
10月下旬にマレーシアのクアラルンプールで開催されるセキュリティ・コンファレンス
「Hack In The Box Security Conference」で、問題の攻撃方法のデモを行う予定だ。プレゼン内容の
要約によると、Kaspersky氏は、Intelベースのマシンの脆弱性を実証するコードを披露し、JavaScriptコード、
もしくはTCP/IPのパケット・ストーム（突発的な大量パケットの送受信）を利用した攻撃方法を実演するという。

同氏はさらに、問題のCPUの欠陥は、ユーザーが知らないうちに、ハードディスク・ドライブに損傷を起こすと
指摘している。

Kaspersky氏によると、セキュリティ業界ではプロセッサの欠陥は珍しいことではないが、脆弱性を実証する
エクスプロイトが公開されたことは今までなかったという。同氏は、「こうした攻撃がインターネットを介し、
破壊的な被害を引き起こすようになるのは時間の問題だ。Intelは主要なBIOSベンダーに対し、チップの
バグを回避する方法を提供しているようだが、実際にベンダーがそれを利用しているかどうか定かではない。
Intelはバグに対するテスト・プログラムさえ行っておらず、複数のバグは未解決のままだ」と述べ、Intelが
問題に対処していないことを批判している。>>2に続く

http://www.computerworld.jp/topics/vs/115629.html

>>1の続き

この件について、Intelの広報担当者であるジョージ・アルフス氏は、Kaspersky氏の調査は未確認で、
同氏とはまだ連絡も取っていないと語った。

同氏は、「すべてのチップには何らかの不具合があるもので、より詳しい調査が要求される場合もある」と
述べ、Intelの調査チームが、Kaspersky氏の指摘する問題の調査に取り組む予定だとしている。

Alfs氏は、手順としてまずはKaspersky氏の調査リポートを入手し、同氏と話し合ったあとで、Intel独自の
テストを実行すると説明した。同氏は、同問題を一般公開する前にKaspersky氏がIntelに連絡を取ったか
どうかは、明らかにしなかった。

Kaspersky氏のプレゼン資料によると、デモが行われる欠陥の一部は、一般的な命令シーケンスを介して、
特定のJIT Javaコンパイラの背後にある構造を知ることで、エクスプロイトの実行が可能になるという。

米国Gabriel Consulting Groupの主任アナリスト、ダン・オールズ（Dan Olds）氏は、欠陥が事実だとすれば
非常に深刻で、警戒の必要があると語る。Olds氏は、「Kaspersky氏の指摘が正しければ、個人所有の
PCからサーバまで、あらゆるコンピュータが危険にさらされていることになる。この問題が広く
公表されているという事実だけでも、ハッカーらのエクスプロイト実行を招きかねない」と指摘している。
一方、同氏は、「OSにかかわらず攻撃を受ける可能性があるとのKaspersky氏の主張は、おそらく相当な
誇張を含んでいると思われるので、実証が必要となるだろう」と語った。

（2008年07月15日）(Sharon Gaudin／Computerworld米国版)

有名な方のカスペルスキーじゃないのね

これがAMDだったら株価爆下げだったな

もみ消されそうなニュースだな。

エラッタ数

Core2: 128
Itanium: 230
Opteron(K10): 30

３ヶ月も焦らす意味が分からない
世界最大手の会社のCPUの欠陥ならみんな飛びついてくれるだろ

これやばいじゃんｗ

AMD厨歓喜ｗｗｗｗｗｗｗｗ

何でも同じだ

泣くのはバックアップを取ってないバカだけ

いわんこっちゃない。
だから独占企業を崇めて「寄らば大樹の陰」してるのは危険だ、って。
ＭＳだってどんな仕掛けもしくはバグが残ってるかわかったもんじゃない。
wintel依存症になってちゃいかんよ〜君たち。

で、対処法は・・？

対象のＣＰＵの名前は？、どの命令にＢＵＧがあるんだよ？

炉簿ﾀﾝが赤字しか出せないのも陰�ГPUを使ってるからなんですね！ｗ

3ヶ月っていうと4月には販売されてるCPUか。
デスクトップ・サーバーってことは、C2Dだろうな。
45nmのヤツか？

つまりカスペルスキーインターネットセキュリティー7.0を
買えというわけですね、わかります。

そんなのアップデートすればいいんだろ。

＞Kaspersky氏のプレゼン資料によると、デモが行われる欠陥の一部は、一般的な命令シーケンスを介して、
＞特定のJIT Javaコンパイラの背後にある構造を知ることで、エクスプロイトの実行が可能になるという。
どなたかわかりやすく説明してください・・・
特定のJavaバイトコード列を実行するとHDDに予期しない書き込みが発生するってこと？

専門家じゃないが、
＞特定のJavaバイトコード列を実行するとHDDに予期しない書き込みが発生するってこと？
JavaScript・TCP/IPによってHDDが損傷するってことだから、
おそらくHDDのROMの中身を破壊するんじゃないかな。

省エネ用の命令悪用する発火するらしい

早く対策取れよ

871 ：,,・´∀｀・,,）っ ：2008/07/18(金) 08:39:40 ID:T6A7gPNZ
>>868
JavaのJITとか言ってる時点で自己書き換えの欠陥を付く何かだろ
まぁ普通は気にしなくていい。
そんな攻撃バカらしくて誰もやらない。

872 ：Socket774 ：2008/07/18(金) 08:51:34 ID:sXgtYL+M
団子さんはその旨を自分のブログにまとめてくれるとありがたい
2ちゃんで文章垂れ流すより一般人への信憑性が増すしね

873 ：Socket774] ：2008/07/18(金) 09:27:51 ID:gnvr0poR
N速の馬鹿は一方で勝手に信憑性堕ちまくっても気がつかないし

チップセットまでインテルorz

ICHと特定のHDDの組み合わせでOSが落ちるバグとかもあったよな

ＨＤＤを破壊すると言ったら
企業とか軍に狙うだろうな
そっちのほうが損害できやすいからな

>>1
スレタイは「インテル製チップ」」じゃなくて「インテル製CPU」の方がよかったかなぁ。
インテルはLANのチップとかも作ってるから。

＞JavaScriptコード、もしくはTCP/IPのパケット・ストーム（突発的な大量パケットの送受信）を
＞利用した攻撃方法を実演するという。

＞特定のJIT Javaコンパイラの背後にある構造を知ることで、エクスプロイトの実行が可能になるという。

これってJavaScriptでも問題あるのそれともJavaだけでJavaScriptと書かれてるのは誤植？
JavaだけならJava使わなければ問題ないけどJavaScriptでもなるならかなりの大問題だな

>>27
JITJavaコンパイラの脆弱性じゃねーぞ

ＡＭＤでよかった

インテルはもう卒業したい気分・・・
でも、ＡＭＤを買えるのは何年後だろうな・・・

不可能じゃないけど
言いがかりに近いほどの手法じゃん

実害は無視できそうだけど

で、結局どうすりゃいいの？

>>32
聞くまでもないだろ
AMD製を買うんだよw

昨日Athlon 64 X2 を買った俺は勝ち組。

パケット・ストームで攻撃できる、ということの方がやばいかも。

どうせBIOSパッチのマイクロコード習性で対処可能なレベルでしょ？

今ＨＤＤが壊れてもバックアップとってるから何の問題も無い

つまりは、新型チップセットのP45やG45に変更すればおｋってこと

この記事の”チップ”とは、CPUのことだよ。