https://gigazine.net/news/20200306-intel-csme-vulnerability/
Intel製のCPUには、2018年に「Meltdown」や「Spectre」、2019年には「SPOILER」など、ここ数年多くの脆弱性が判明しています。
そうした脆弱性のひとつとして、Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、「すでに修正パッチを配布済み」の脆弱性が、
実は完全には修正不可能なものであることが判明しました。
この脆弱性を悪用すると、悪意のあるコードを特権レベルで実行できるほか、著作権保護技術のDRMの回避などが可能になります。Positive Technologies: Unfixable vulnerability in Intel chipsets threatens users and content rightsholders
https://www.ptsecurity.com/ww-en/about/news/unfixable-vulnerability-in-intel-chipsets-threatens-users-and-content-rightsholders/
Positive Technologies – learn and secure : Intel x86 Root of Trust: loss of trust
http://blog.ptsecurity.com/2020/03/intelx86-root-of-trust-loss-of-trust.html
5 years of Intel CPUs and chipsets have a concerning flaw that’s unfixable | Ars Technica
https://arstechnica.com/information-technology/2020/03/5-years-of-intel-cpus-and-chipsets-have-a-concerning-flaw-thats-unfixable/
Intel CSME bug is worse than previously thought | ZDNet
https://www.zdnet.com/article/intel-csme-bug-is-worse-than-previously-thought/Intel CSMEはコンピューターがブートする初期段階で動作し、UEFIやBIOS、WindowsのBitLockerなど、Intelの製品をベースとした暗号化機能の中枢を担っているほか、
DRMやTPMなど、コンピューターの個体識別にも利用されているセキュリティシステムです。
Intelは2019年5月にIntel CSMEに関する脆弱性「CVE-2019-0090」を修正するファームウェアパッチ「INTEL-SA-00213」をリリース。
当時はCPUに物理的なアクセスができる場合に限り、特権レベルでのコードが実行できる脆弱性だと説明されていました。
このパッチは、外部入力の処理を行うISHを経由したIntel CSMEへの攻撃を防ぐことができるとのこと。INTEL-SA-00213
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00213.htmlしかし、セキュリティ企業のPositive Technologiesの研究者が調査した結果、Intel CSMEが起動時にブートROM上で保護されていないことが判明。
ISHを経由せずとも、ブートROM読み込み時であれば、悪意のあるコードを実行やDRM回避のほか、USBキーボードからの入力を不正に取得することができることがわかりました。さらに、CPUへの物理的なアクセスは必要なく、コンピューターに忍ばせたマルウェアを実行するなど、CPUへの「ローカルアクセス」だけで攻撃が可能である
影響度の高い脆弱性であり、記録されている内容を書き換えることができないマスクROMに脆弱性が含まれているため、ファームウェアでの
完全な修正は不可能であると報告されています。今回の脆弱性の影響を受けるのは、2020年から過去5年間に販売された、Intelの第10世代CPU以外のすべてのCPUであるとのこと。
脆弱性を完全に修正するためには、CPUを交換する必要があるとPositive Technologiesの研究者は述べています。- AMD!
- インテルは逝ってる
- 山田君>>3に座布団一枚あげて
- アムド
- まだIntel入ってる？
- 未だに補償もしないインテルは無敵だろ
- >>6
＞未だに補償もしないインテルは無敵だろ欠陥品売ったって弱小販売店訴えてみればいいんじゃね？
- 古いCPUならこの脆弱性は関係ないんだな
- アムダーのワイ、高見の見物
- もうどうしようもないな・・・
- わざとだろう！
- やはり自作AMDがコスパ以外でも完全勝利
- あー持ってるマザーボード全滅や。
損害賠償ものだね。 - インテル返金キャンペーンをやらないとまずいんじゃないｗｗｗｗ
アメ公企業 お金カモーンｗｗｗｗｗ - ウェハーレベルだと前に専門家が言ってた。
- AMDはどうなのさ
- A・M・D！A・M・D！
- サンデーおじさん大勝利？
- PC買おうと思ってたけど今はRyzenで良いのかな？
- 淫厨どうするの
- 実際に脆弱性を破って乗っ取ってみせてよ。
- あっむっどっ！
- これ損害賠償もんだろ
- ライゼン「だから言ったろ、俺の時代だって」
- サンデーおじさん「負けを知りたい」
- DRMの回避なんてCPU関係なくできるだろ
- 次組む時はRyzenにしようかな…。またパッチ当てられてクッソ遅くされてもつまらんし。
あぁ、でもAMDのCPUってたまに動かないソフトがあったりクラッシュしたりハードウェアアクセラレーションで不具合起きるとか
嫌な噂よく聞くから今まで敬遠してたんだよなぁ…。 - AMDだって探せば穴は有るだろ今までは使ってるやつが少ないから狙われなかっただけ
- 気づかないだけで、ひそかに乗っ取られてたりするのだろうか
- 昔はともかく今ならRyzenしかありえないでしょ
- >>1
日本企業みたいに無償でＣＰＵのリーコルしてくれ - 設計からやり直し。
- >>1
Intel、ダメじゃん。 - 日本の車は無償でリコールするのに、アメリカのＣＰＵは無償でリコールしないのか？
- >>35
人命に関わらないから？ - ライゼン9買ったからもうどうでもいい
それより、お前ら今のうちに買い替えとけよ、近いうちに買えなくなるぞ
在庫はもって4月分までだ - むしろ著作権法回避できるなら不具合でなくて良品では？
- 結局、新しいCPU載ってるパソコンに買い替えろってことね？？
具体的にメーカー別に示してほしいわ。 - 安倍晋三が悪い
- もし日本企業がＣＰＵを支配していたら、アメリカは絶対にリコールを要求して倒産まで追い詰めるよな。
- >>41
パソコンのCPUは支配してないが、その他含めると世界で一番CPU作ってるの日立やで。 - 石に刻んだ誤字か
- これ結局対応できないままかよ
ほんともうRyzenの時代だな - おぉ～い！山本ぉ～！タカタ、潰れちゃったよお～
- 第6世代使ってるけど
どうなんだろ - AMD64をそのまま乗せれば良いものを
インテルは面子とズルするために穴だらけのEM64Tを乗せた。
これが全て。
この部分を正さない限り脆弱性は修正不可能。 - それを解消しないまままだ売ってるんでしょ？
売る方も信じられないけど、買う方もなんでわざわざそれを買うのかが信じられない
まあ情弱なだけなんだろうけど - >>47
ＰＣオタ以外は、そんな細かいことまで分かるかよ - 今回の脆弱性の影響を受けるのは、2020年から過去5年間に販売された、Intelの第10世代CPU以外のすべてのCPU
って、よく見たら要するに第9世代以下は全滅ってことか？？
だとしたら現行の第9世代載ってるPCは全部リコールしろよ。インテルの責任で。
- 9世代以前って今年組んだ奴以外全滅じゃん
どっちにしろおまえらが使ってるような個人用PCが攻撃されたところで実害はないから心配するな - 何故ロリコン引きこもりはインテルマイクロソフトをカルト宗教のごとく盲信してしまうんだろうか
しかもﾌﾞﾋｯ、ﾌﾞﾋっと - 骨董品のCPUなんか使うなよ
- 今は性能も価格もADMの方が良いからインテルを選ぶ理由はないね
- 自分も1月からアムダーです
- 性能価格ともRyzen圧勝だからインテルオワッテル
- インテルはもう用済み
- 有料エ口動画コピー放題になんの？
RYZEN使いだけどCeleron買ってくるわ - インテルが日本の会社だったら、アメリカは嬉々として賠償金をふっかけてきたんだろうな
- BIOSアップデートでこの修正入れると処理能力が低下するとか言っていたから、
安全性には目をつぶって修正入れていない。
どの道修正不可能ならアップデート見送って正解だった。 - これからはIntel 入ってないが重要なファクターになるのかw
- サンディーも対象？
- デスクトップはRyzen5 3600
ノートPCは3500Uにしたわ
コスパは高いが自分の用途じゃオーバースペック気味だな - もし10年後ぐらいにIntelが巻き返してたらまた使うかも
今と次のマシンまではAMDかな - 過去5年間なんだから
むしろ古い第3世代とかは大丈夫なんじゃないの - >>64
サンディとアイヴィはセーフか - >>64
そういう意味なの？？
Coffee Lakeから何Lakeまでなのかだれかはっきりしてくれ。
- こんなもんは「理論上は可能なはず」ってだけで実際にその脆弱性を突いた攻撃なんぞできやしない
DRM回避エラッタを利用したツールが未だに出ていないのがその証拠 - これも
アメリカの消費者はインテル訴えてキャッシュバック
日本人の消費者は何もしない
だろうな - intelは復活できますか？
- AMD一強になるつつあるな
- 知ってた速報過ぎるだろ
- こうなってくるとやっぱりRyzenマシンを1個は持っておかないといけないかな。
- インテルも詐欺企業の領域だなｗｗｗ
- リコールだよね普通は。
【インテル】Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明、特権によるコード実行やDRMの回避などが可能
ニュー速＋
コメント