自動ニュース作成G
AMD RyzenとEpyc CPUに13種の脆弱性。Spectre類似、機密情報へのアクセスなど許す可能性
https://japanese.engadget.com/2018/03/13/amd-ryzen-epyc-cpu-13-spectre/
2018-03-15 11:35:33
＞ただ、通常ならCPUメーカーが対策を整えるために数か月は猶予期間をもつところ、CTSはAMDへの報告後1日も経たないうちに公表に踏み切っており、
＞しかも報告内容に具体的な脆弱性の分析が詳述されていないことから、この報告の正確性に対する不信の声もあがっています。
はてさてふふー
・デマ拡散に手を貸して何がはてさてふふなんだか
・どこが類似してんだ＞Spectre類似
・引用元1行目の＞RyzenまてゃEpyc＜って何だろう？
・Intelの陰謀だな。
・AMDチップの欠陥を発見したセキュリティー調査会社、性急な発表で顰蹙を買う https://jp.techcrunch.com/2018/03/14/2018-03-13-security-researchers-find-flaws-in-amd-chips-but-raise-eyebrows-with-rushed-disclosure/ チームが発見した欠陥は本物だが、一連のアクションを実行するためには管理者権限が必要だ。
・この脆弱性を利用してPCを乗っ取るには、マルウェアなどによってPCの管理者権限を乗っ取る必要があるとか・・・頭痛が痛い、危険が危ない的な何か
・「管理者権限を乗っ取って、これ以上なにを乗っ取ろうというのだ？」「ハードウェアさ！」 いやなんとなく。
・物理的アクセスって直接ハードウェアにプローブでも付けないといけないって話？
・#3 キーボード眺めてもそうはなりそうにないので、「または」をOCRが読み損ねたとかだろうか。
・https://pc.watch.impress.co.jp/docs/news/1112850.html AMD、CTS Labsが開示したRyzen/EPYC向け脆弱性対応ファームを近く提供 はてさてほほー