【惨敗土挫】Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明【完璧な土挫器】

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:14:45.67

Intel製のCPUには、2018年に「Meltdown」や「Spectre」、2019年には「SPOILER」など、ここ数年多くの脆弱性が判明しています。
https://gigazine.net/news/20200306-intel-csme-vulnerability/

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:15:56.58

M1チップに修正不可能な脆弱性ありと研究者が報告?低リスクも、アプリ同士が通信可能に
https://iphone-mania.jp/news-370569/
この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、
メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。
これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、
データをやり取りするための隠れたチャネルを作成することで行われます。
この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者は記しています。
研究者は、本問題の解説ページに質疑応答を掲載、「この脆弱性はA14 Bionicにも含まれている
（研究者自身は、iOSでどのように動作するか試していない）」こと、「macOSだけではなく、
バージョン5.13以降のLinuxも影響を受ける」ことを報告しています。
この脆弱性について、研究者はAppleに報告済みとのことです。
今回報告されたM1チップの脆弱性がユーザーに及ぼすリスクは低いと予想され、ハッカーに悪用されるよりも、
広告配信におけるトラッキングに利用される程度ではないかと研究者は予想しています。

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:18:34.49

そうした脆弱性のひとつとして、

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:19:19.41

「すでに修正パッチを配布済み」の脆弱性が、

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:19:37.34

実は完全には修正不可能なものであることが判明しました。

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:20:01.75

この脆弱性を悪用すると、

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:20:13.77

Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:20:26.33

悪意のあるコードを特権レベルで実行できるほか、

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:20:50.30

著作権保護技術のDRMの回避などが可能になります。

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:21:05.68

Positive Technologies: Unfixable vulnerability in Intel chipsets threatens users and content rightsholders

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:21:26.59

https://www.ptsecurity.com/ww-en/about/news/unfixable-vulnerability-in-intel-chipsets-threatens-users-and-content-rightsholders/

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:21:54.22

Positive Technologies - learn and secure : Intel x86 Root of Trust: loss of trust

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:22:24.32

http://blog.ptsecurity.com/2020/03/intelx86-root-of-trust-loss-of-trust.html

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:22:48.39

5 years of Intel CPUs and chipsets have a concerning flaw that’s unfixable | Ars Technica

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:23:08.88

https://arstechnica.com/information-technology/2020/03/5-years-of-intel-cpus-and-chipsets-have-a-concerning-flaw-thats-unfixable/

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:23:29.36

Intel CSME bug is worse than previously thought | ZDNet

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:23:55.66

https://www.zdnet.com/article/intel-csme-bug-is-worse-than-previously-thought/

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:24:20.15

しかし、

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:24:41.55

セキュリティ企業のPositive Technologiesの研究者が調査した結果、

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:25:05.04

Intel CSMEが起動時にブートROM上で保護されていないことが判明。

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:25:25.98

ISHを経由せずとも、ブートROM読み込み時であれば、悪意のあるコードを実行やDRM回避のほか、USBキーボードからの入力を不正に取得することができることがわかりました。

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:25:53.57

以下、ソース参照土挫ｗ

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:32:03.96

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/06/23(水) 05:29:30.76

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/06/24(木) 17:16:39.33

印照ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**名無しさん＠お腹いっぱい。** · 2021/06/30(水) 11:39:53.82

安倍晋三みたいなもんだろ

**名無しさん＠お腹いっぱい。** · 2021/07/02(金) 09:58:41.83

ryzen圧勝かよ

**名無しさん＠お腹いっぱい。** · 2021/07/05(月) 13:20:40.86

Intel終わってる

**名無しさん＠お腹いっぱい。** · 2021/07/08(木) 17:59:06.68

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/08/30(月) 23:37:57.26

　
ｗ　
　

**名無しさん＠お腹いっぱい。** · 2021/09/21(火) 11:50:15.32

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/09/27(月) 12:30:07.85

IntelのCSME脆弱性はどの世代で解決したの？
LVIはどうなの？

本当ならCPUを全部無償で交換すべき
socket互換の交換品はよ送れやIntel