AMDおよびIntelプロセッサを脅かす新たな脆弱性が発見されました

セキュリティ研究者は、IntelプロセッサとAMDプロセッサの両方を脅かす新しい脆弱性を発見しました。 AMDのフロントでは、2011年から2019年までのすべてのプロセッサが危険にさらされていると述べられています。

プロセッサ業界のリーダーであるAMDとIntelは最近競合しています。過去数年間でAMDが優れていると言えますが、Intelはこの競争で時折リードしています。両社は、プロセッサアーキテクチャからセキュリティまで、お互いに先を行くために多くの点で懸命に取り組んでいます。ただし、セキュリティ研究者は、AMDおよびIntel CPUの両方の新しい脆弱性を発見しました。

AMDが署名したCPUを脅かす脆弱性から始めて、研究者は、機密データを漏らす可能性のある2つの新しい「テイクアウェイ」攻撃が出現したと言います。 2011年から2019年に製造されたすべてのAMDプロセッサを脅かすこのオープンなZenアーキテクチャも影響します。この時点で、攻撃者は「衝突+プローブ」と呼ばれる方法で被害者のメモリアクセスを監視できますが、同じ物理コアで非常に機密性の高いメモリアクセス許可を取得する方法として「ロード+リロード」方法が使用されます。

Intelプロセッサも危険にさらされています

AMDに加えて、研究者はIntelのUnified Security and Management Engine（CSME）に影響を及ぼす別の脆弱性を発見しました。 マシンへのローカルアクセスまたは物理アクセスを確立できる攻撃者は、CSMEを直接攻撃できます。 この攻撃により、ハードウェアIDが模倣され、デジタルコンテンツがキャプチャされ、暗号化されたハードディスクのデータが解読されます。

一方、ブートコードとRAMはIntelのCPUに埋め込まれてエンコードされているため、この脆弱性は新しいアップデートで回復する可能性は低いです。 ただし、悪意のあるコードを実行することで攻撃者がアクセスできるCSMEのチップセットキーは、過去5年間に開発されたすべてのIntelプロセッサで同じであることが知られています。

これらはすべて、両方のプラットフォームで深刻なセキュリティ脆弱性の兆候である可能性がありますが、この脆弱性を悪用するには高度な技術的知識、特別な機器、およびコンピューターへのローカルまたは物理アクセスが必要です。