Intel HaswellからCascade Lake、Zombieload V2に対して脆弱なIntel CPU

(Source:wccftec)

Haswellに基づいたすべてのIntel CPUは、最新のCascade Lake CPUまで、Zombieload攻撃の新しい種類に対して脆弱であることが発見されました。これは、このホワイトペーパーで詳しく説明されているもので、Zombieload V2として知られています。

マイクロアーキテクチャデータサンプリング(MDS

Zombieload V2は、マイクロアーキテクチャデータサンプリング(MDS)の脆弱性のリストの5番目のエントリであり、2019年上半期までに発見および修正された4つの脆弱性に基づいています。 Zombieload V2はCascade Lakeシステムを非常に危険にさらす可能性があります。Cascade Lakeの前のマイクロアーキテクチャはもちろん、元のZombieload脆弱性について2013年まで遡ります。Intelのマイクロアーキテクチャの性質により、ハードウェアレベルの緩和策を講じることはできません。Intelの代替ソリューションは、ファームウェア更新プログラムの形式でマイクロコードの更新をすることです。これは、マザーボードメーカーからBIOS更新として利用可能になります。パッチは、オペレーティングシステムのパッチを通じて入手可能になる場合もあります。

Zombieload V2の仕組み

Zombieload V2は、マルウェアがCPUで読み取り操作を実行したときに、トランザクション同期拡張(TSX)の一部としてIntel CPUの非同期中止操作によって有効になります。これが発生すると、現在実行中またはCPUに保存されている他のデータが外部エンティティから読み取り可能になる場合があります。IntelのプロセッサにTSXが含まれているため、Zombieloadは可能です。AMD CPUに関しては、AMDにはTSXが含まれていないため、AMD CPUはZombieloadエクスプロイトの影響を受けません。CPUの機能を変更する必要があるため、影響を受けるデバイスのセキュリティを復元するためにこれまでに講じた対策は、パフォーマンスに大きな打撃を与えました。この状況では、以前のパッチが展開されているにもかかわらず、セキュリティの脆弱性が引き続くため新しい緩和方法の開発が必要になる場合があります。

 

 

Samsung 970 EVO Plus 1TB PCIe (最大転送速度 3,500MB/秒) NVMe M.2 (2280) 内蔵 SSD MZ-V7S1T0B/EC
Amazon
Samsung 970 EVO Plus 250GB PCIe (最大転送速度 3,500MB/秒) NVMe M.2 (2280) 内蔵 SSD MZ-V7S250B/EC
Amazon
Samsung 970 EVO Plus 2TB PCIe (最大転送速度 3,500MB/秒) NVMe M.2 (2280) 内蔵 SSD MZ-V7S2T0B/EC
Amazon
Samsung 970 EVO Plus 500GB PCIe (最大転送速度 3,500MB/秒) NVMe M.2 (2280) 内蔵 SSD MZ-V7S500B/EC
Amazon
Samsung 980 PRO 1TB PCIe Gen 4.0 x4 (最大転送速度 7,000MB/秒) NVMe M.2 (2280) 内蔵 SSD MZ-V8P1T0B/EC
Amazon
Samsung 980 PRO 250GB PCIe Gen 4.0 x4 (最大転送速度 6,400MB/秒) NVMe M.2 (2280) 内蔵 SSD MZ-V8P250B/EC
Amazon
Samsung 980 PRO 500GB PCIe Gen 4.0 x4 (最大転送速度 6,900MB/秒) NVMe M.2 (2280) 内蔵 SSD MZ-V8P500B/EC
Amazon
stern Digital HDD 1TB WD Blue PC 3.5インチ 内蔵HDD WD10EZEX-EC
Amazon
Western Digital HDD 10TB WD Red Plus NAS RAID (CMR) 3.5インチ 内蔵HDD WD101EFAX-EC
Amazon
Western Digital HDD 12TB WD Red Plus NAS RAID (CMR) 3.5インチ 内蔵HDD WD120EFAX-EC
Amazon
Western Digital HDD 14TB WD Red Plus NAS RAID (CMR) 3.5インチ 内蔵HDD WD140EFFX-EC
Amazon
Western Digital HDD 1TB WD Red Plus NAS RAID (CMR) 3.5インチ 内蔵HDD WD10EFRX-EC
Amazon
Western Digital HDD 2TB WD Blue PC 3.5インチ 内蔵HDD WD20EZAZ-EC
Amazon
Western Digital HDD 2TB WD Red NAS RAID 3.5インチ 内蔵HDD WD20EFAX-EC
Amazon
Western Digital HDD 3TB WD Red NAS RAID 3.5インチ 内蔵HDD WD30EFAX-EC
Amazon
Western Digital HDD 4TB WD Blue PC 3.5インチ 内蔵HDD WD40EZRZ-EC
Amazon
Western Digital HDD 4TB WD Red NAS RAID 3.5インチ 内蔵HDD WD40EFAX-EC
Amazon
Western Digital HDD 6TB WD Blue PC 3.5インチ 内蔵HDD WD60EZAZ-EC
Amazon
Western Digital HDD 6TB WD Red NAS RAID 3.5インチ 内蔵HDD WD60EFAX-EC
Amazon
Western Digital HDD 8TB WD Red Plus NAS RAID (CMR) 3.5インチ 内蔵HDD WD80EFAX-EC
Amazon
Western Digital SSD 1TB WD Blue SN550 PC M.2-2280 NVMe WDS100T2B0C-EC
Amazon
Western Digital SSD 250GB WD Blue SN550 PC M.2-2280 NVMe WDS250G2B0C-EC
Amazon
Western Digital SSD 500GB WD Blue SN550 PC M.2-2280 NVMe WDS500G2B0C-EC
Amazon
Western Digital WD Black SN750 ゲームPC カスタムPC 500GB NVMe 5年保証 WDS500G3X0C-EC
Amazon
Western Digital WD Black SN750 ゲームPC カスタムPC向け 1TB NVMe 5年保証 WDS100T3X0C-EC
Amazon
Western Digital WD Black SN750 ゲームPC カスタムPC向け 2TB NVMe 5年保証 WDS200T3X0C-EC
Amazon
Western Digital WD Black SN750 ゲームPC カスタムPC向け250GB NVMe 5年保証 WDS250G3X0C-EC
Amazon
Intel Core i9-10900 / 10コア /20MBキャッシュ
AmazonRakuten
Intel Core i9-10900K / 10コア /20MBキャッシュ
AmazonRakuten
Intel Core i3-9100 / 4コア / 6MB キャッシュ
AmazonRakuten
Intel Core i5-10400 / 6コア /12MBキャッシュ
AmazonRakuten
Intel Core i5-9400 / 6コア / 9MBキャッシュ
AmazonRakuten
Intel Core i5-9600K / 6コア / 9MBキャッシュ
AmazonRakuten
Intel Core i7-10700 / 8コア /16MBキャッシュ
AmazonRakuten
Intel Core i7-10700K / 8コア /16MBキャッシュ
AmazonRakuten
Intel Core i7-9700 / 8コア /12MBキャッシュ
AmazonRakuten
Intel Core i7-9700K / 8コア /12MBキャッシュ
AmazonRakuten
Intel Core i9-9900 / 8コア /12MBキャッシュ
AmazonRakuten
Intel Core i9-9900K / 8コア /12MBキャッシュ
AmazonRakuten