パソコン用のインテル製ＣＰＵに欠陥 サイバー攻撃のおそれ

コメント

注目のコメント

• 髙木 俊一

  詳細までは理解してないですが、アクセス権限を無視して別プロセスの情報を取得できる状態みたいですね。
  ZombieLoadと呼ばれてるらしいです。
  https://zombieloadattack.com
  
  ただ欠陥はあるにせよ、攻撃を成立させるには対象のPC上でプログラムを実行しないといけないはずです。
  
  こんな欠陥を気にするよりは、怪しいアプリはインストールしない、怪しいメールを開かない、OSのアップデートはちゃんと当てる、などのリテラシー強化に注力した方が生産的に思います。
  
  （追記）
  JPCERT/CCから出ている注意喚起はINTEL-SA-00213ですが、この記事で話題にしているのはINTEL-SA-00233ですね。
  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html
  
  JPCERT/CCの内容にある「また、Intel からは本アドバイザリ以外にも複数のアドバイザリを同日に公開しています。詳細は Intel の情報を参照してください。」が罠になっているようです。
  ちなみにintelは同日付で12本のアドバイザリを出してます。
  https://www.intel.com/content/www/us/en/security-center/default.html
• 田端 秀章

  某社 / 不動産業は終了 ICT屋

  ・2019年05月18日

  どのような欠陥かを公表すると、対策される前に、その欠陥を突いた攻撃をしようとする人が出てくる（ゼロディアタック）ので、公表はするとしても、まだ先でしょう。
• 久野 宏

  フリーランス&地域おこし協力隊 コンテンツディレクター

  ・2019年05月18日

  まえにもIntelの方CPUで同様な脆弱性が明らかになっていた。
  その時はメディアで先行してリークし、のちにIntelがしぶしぶ認めてMicrosoftなどが修正パッチをあてることで解決に至った、という経緯だったと記憶があります。
  
  今回も同じような流れなのかな。
  ただ、他の方もコメントされてますが、
  このあたりについては一般ユーザーであれば、
  ちゃんと配布される習性パッチをあてれば
  おおきな問題には至らないのではないかと思います。