Intel・AMD CPUの脆弱性対策を回避する新攻撃が発見
secure-clip_編集担当
ライター
この記事のポイント
- MITの研究者が、過去の脆弱性対策を回避する新攻撃を発見
- Intel・AMDの両方のCPUが影響を受ける可能性がある
- ベンダー等による対策方法の検討が急務となっている
MIT CSAIL研究所の研究者が「INTERRUPT INJECTION」と名付けた新しいサイバー攻撃手法を発見しました。この攻撃は、権限の低いプログラムからでも実行可能で、CPUの予測実行機能を悪用した過去の脆弱性（Spectre v2）への対策を無効化できます。攻撃は、プロセッサが防御機能を動作させた直後の隙間を狙い、不正なデータを再度注入することで成立します。Intel・AMD両方のプロセッサが影響を受ける可能性があり、Linux環境での検証も進んでいます。各企業は、今後のセキュリティパッチやアップデート情報の監視が必要です。
よくある質問
- 当社のシステムは今すぐ危機的な状況ですか？
- 実用的な攻撃ツールはまだ一般公開されていません。ただし、CPUベンダーとOSメーカーが対策を進める見通しのため、定期的なセキュリティアップデートの適用が重要です。
- どのような企業が特に注意すべきですか？
- Linux環境でサーバーを運用する企業、機密データを処理するシステムを持つ企業が対象です。ベンダー側の対策を待つ間、アクセス制御の強化を検討してください。
- 今から企業として何をすべきですか？
- セキュリティベンダーからの最新情報を監視し、CPUメーカー・OSメーカーのセキュリティアドバイザリーを定期確認し、迅速にパッチを適用する準備を進めてください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
