62: Socket774 2020/03/07(土) 11:20:45.56 ID:22bZz8IW
Zenにも脆弱性が見つかる
New AMD Side Channel Attacks Discovered, Impacts Zen Architecture | Tom's Hardware
―――― 以下、Google翻訳 ――――
2011年から2019年のAMDプロセッサが影響を受けました
グラーツ工科大学が発表した新しい論文では、L1Dキャッシュプレディクタを操作することでAMDプロセッサから秘密データを漏らす2つの新しい「テイクアウェイ」攻撃、Collide + ProbeとLoad + Reloadについて詳しく説明しています。 研究者は、この脆弱性は2011年から2019年までのすべてのAMDプロセッサに影響を与えると主張しています。つまり、Zenのマイクロアーキテクチャにも影響があります。 （ PDF ）
大学は、脆弱性を2019年8月23日にAMDに開示した、つまりCTS Labsの大失敗とは異なり、責任ある方法で開示されたと言いますが、まだ修正の言葉はありません。 AMDにコメントを求めました。
新しいIntelの脆弱性が一週間に一回開示されるというニュースに慣れてきましたが、AMDやARMなどの他のプロセッサアーキテクチャも、それほどではないにせよ、いくつかの脆弱性の影響を受けています。 AMDプロセッサのこれらの限られた発見が、強化されたプロセッサ設計へのセキュリティ優先アプローチによって引き起こされているのか、研究者と攻撃者が市場シェアを圧迫しているためにインテルのプロセッサにのみ焦点を当てているのかを確認するのは困難です：攻撃者はほとんどの場合、最も広いクロスセクション可能。 Windowsシステム用に設計されたマルウェアについても同様の傾向が見られます。これは圧倒的に卓越したデスクトップOSであり、MacOSよりもはるかに頻繁ですが、それは変化しているようです。
いずれの場合でも、AMDの半導体市場での注目度が高まるにつれて、AMDのアーキテクチャが研究者からより注目されると期待しています。
最近のプロセッサに対する最近の攻撃の多くで見たように、2つのAMDの脆弱性はサイドチャネルアプローチ、この場合はSpectreベースの攻撃（ ここでは深く掘り下げています ）を中心にしています。保護された情報。 ホワイトペーパーのテクニックの説明は次のとおりです。
「2011年から2019年までのマイクロアーキテクチャでAMDのL1Dキャッシュウェイプレディクターをリバースエンジニアリングし、2つの新しい攻撃手法を実現しました。Collide+ Probeを使用すると、攻撃者はタイムアドレスを共有する際に、物理アドレスや共有メモリを知らなくても、被害者のメモリアクセスを監視できます論理コア：Load + Reloadでは、予測方法を利用して、同じ物理コア上の犠牲者の非常に正確なメモリアクセストレースを取得します。Load+ Reloadは共有メモリに依存しますが、キャッシュラインを無効にしないため、最後のレベルキャッシュエビクションを誘発しないでください。」
研究者は、ChromeおよびFirefoxブラウザーで実行されるJavaScriptを介してこの脆弱性を悪用し、AES暗号化キーへのアクセスも取得しました。 このエクスプロイトは、データセンターでのクラウド展開に侵入するために使用されることもあります。 このペーパーでは、ソフトウェアとハードウェアを組み合わせたアプローチによる脆弱性のいくつかの可能な解決策を提案していますが、提案された修正に関連するパフォーマンスヒットについては推測していません。 研究者はまた、SpecterやMeltdownの脆弱性とは異なり、Take A Wayエクスプロイトは、データへのフルアクセスを提供するのではなく、「ほんの少しのメタデータ」のみをリークすることに注意しました（ ここでのMeltdownエクスプロイトの例 ）。
この論文には、オーストリアの研究推進機関、欧州研究会議、フランス国立研究機関など、複数の資金源からの幅広い資金調達が記載されています。
しかし、 Hardware Unboxedが発見したように 、この論文は、「追加の資金はIntelからの寛大な贈与によって提供された。資金提供者。」
もちろん、これは多くの注目を集めていますが、研究のIntelが資金提供した共著者が過去にIntelの脆弱性を開示していることは注目に値します（Intelでは10、Spectre、Meltdown、Zombieload、ARMでは3、2 AMDでは1つ、IBMでは1つ）。 主要な研究者はTwitterでも回答し 、インテルが学生の一部に資金を提供し、大学がその資金源を完全に開示していることを明らかにした。 彼はまた、Intelは大学の学問の自由と独立性を制限していないこと、そしてIntelはこのプログラムに2年間資金を提供していることにも言及した。
Intelは最近2週間前に製品セキュリティの研究に資金を提供し、そのアーキテクチャの穴を発見した研究者に賞を授与することを開示しています（Intel Bug BountyプログラムPDF ）、これはIntelの事例ではないようです競合他社に対する直接的な研究資金。 また、この論文は、資金源の責任ある開示に関与しており、これにより、悪意のある意図が疑わしいものになっています。 基盤をカバーするために、問題についてのコメントを求めるためにインテルに連絡しました。 論文によると、Intelはすでにプロセッサに同様の脆弱性を修正しています。
すべての最新のプロセッサには脆弱性があり、人類によって設計された最も複雑なデバイスであるため、craftな研究者はアーキテクチャに穴を見つけ続けます。 しかし、それは、大衆に知られていない何年も悪用される可能性のある悪意を持った人々、特に国家主体による発見よりも優れています。
（続きはこちら）
https://www.tomshardware.com/news/new-amd-side-channel-attacks-discovered-impacts-zen-architecture
New AMD Side Channel Attacks Discovered, Impacts Zen Architecture | Tom's Hardware
―――― 以下、Google翻訳 ――――
2011年から2019年のAMDプロセッサが影響を受けました
グラーツ工科大学が発表した新しい論文では、L1Dキャッシュプレディクタを操作することでAMDプロセッサから秘密データを漏らす2つの新しい「テイクアウェイ」攻撃、Collide + ProbeとLoad + Reloadについて詳しく説明しています。 研究者は、この脆弱性は2011年から2019年までのすべてのAMDプロセッサに影響を与えると主張しています。つまり、Zenのマイクロアーキテクチャにも影響があります。 （ PDF ）
大学は、脆弱性を2019年8月23日にAMDに開示した、つまりCTS Labsの大失敗とは異なり、責任ある方法で開示されたと言いますが、まだ修正の言葉はありません。 AMDにコメントを求めました。
新しいIntelの脆弱性が一週間に一回開示されるというニュースに慣れてきましたが、AMDやARMなどの他のプロセッサアーキテクチャも、それほどではないにせよ、いくつかの脆弱性の影響を受けています。 AMDプロセッサのこれらの限られた発見が、強化されたプロセッサ設計へのセキュリティ優先アプローチによって引き起こされているのか、研究者と攻撃者が市場シェアを圧迫しているためにインテルのプロセッサにのみ焦点を当てているのかを確認するのは困難です：攻撃者はほとんどの場合、最も広いクロスセクション可能。 Windowsシステム用に設計されたマルウェアについても同様の傾向が見られます。これは圧倒的に卓越したデスクトップOSであり、MacOSよりもはるかに頻繁ですが、それは変化しているようです。
いずれの場合でも、AMDの半導体市場での注目度が高まるにつれて、AMDのアーキテクチャが研究者からより注目されると期待しています。
最近のプロセッサに対する最近の攻撃の多くで見たように、2つのAMDの脆弱性はサイドチャネルアプローチ、この場合はSpectreベースの攻撃（ ここでは深く掘り下げています ）を中心にしています。保護された情報。 ホワイトペーパーのテクニックの説明は次のとおりです。
「2011年から2019年までのマイクロアーキテクチャでAMDのL1Dキャッシュウェイプレディクターをリバースエンジニアリングし、2つの新しい攻撃手法を実現しました。Collide+ Probeを使用すると、攻撃者はタイムアドレスを共有する際に、物理アドレスや共有メモリを知らなくても、被害者のメモリアクセスを監視できます論理コア：Load + Reloadでは、予測方法を利用して、同じ物理コア上の犠牲者の非常に正確なメモリアクセストレースを取得します。Load+ Reloadは共有メモリに依存しますが、キャッシュラインを無効にしないため、最後のレベルキャッシュエビクションを誘発しないでください。」
研究者は、ChromeおよびFirefoxブラウザーで実行されるJavaScriptを介してこの脆弱性を悪用し、AES暗号化キーへのアクセスも取得しました。 このエクスプロイトは、データセンターでのクラウド展開に侵入するために使用されることもあります。 このペーパーでは、ソフトウェアとハードウェアを組み合わせたアプローチによる脆弱性のいくつかの可能な解決策を提案していますが、提案された修正に関連するパフォーマンスヒットについては推測していません。 研究者はまた、SpecterやMeltdownの脆弱性とは異なり、Take A Wayエクスプロイトは、データへのフルアクセスを提供するのではなく、「ほんの少しのメタデータ」のみをリークすることに注意しました（ ここでのMeltdownエクスプロイトの例 ）。
この論文には、オーストリアの研究推進機関、欧州研究会議、フランス国立研究機関など、複数の資金源からの幅広い資金調達が記載されています。
しかし、 Hardware Unboxedが発見したように 、この論文は、「追加の資金はIntelからの寛大な贈与によって提供された。資金提供者。」
もちろん、これは多くの注目を集めていますが、研究のIntelが資金提供した共著者が過去にIntelの脆弱性を開示していることは注目に値します（Intelでは10、Spectre、Meltdown、Zombieload、ARMでは3、2 AMDでは1つ、IBMでは1つ）。 主要な研究者はTwitterでも回答し 、インテルが学生の一部に資金を提供し、大学がその資金源を完全に開示していることを明らかにした。 彼はまた、Intelは大学の学問の自由と独立性を制限していないこと、そしてIntelはこのプログラムに2年間資金を提供していることにも言及した。
Intelは最近2週間前に製品セキュリティの研究に資金を提供し、そのアーキテクチャの穴を発見した研究者に賞を授与することを開示しています（Intel Bug BountyプログラムPDF ）、これはIntelの事例ではないようです競合他社に対する直接的な研究資金。 また、この論文は、資金源の責任ある開示に関与しており、これにより、悪意のある意図が疑わしいものになっています。 基盤をカバーするために、問題についてのコメントを求めるためにインテルに連絡しました。 論文によると、Intelはすでにプロセッサに同様の脆弱性を修正しています。
すべての最新のプロセッサには脆弱性があり、人類によって設計された最も複雑なデバイスであるため、craftな研究者はアーキテクチャに穴を見つけ続けます。 しかし、それは、大衆に知られていない何年も悪用される可能性のある悪意を持った人々、特に国家主体による発見よりも優れています。
（続きはこちら）
https://www.tomshardware.com/news/new-amd-side-channel-attacks-discovered-impacts-zen-architecture
327: Socket774 (ﾜｯﾁｮｲ 3b9c-Ozou) 2020/03/07(土) 11:52:20.65 ID:+Pw7Jr8i0
>>315
何気に淫出資の影がｗ
何気に淫出資の影がｗ
