クラッキングパラダイスの件 （CPU脆弱性）

先日の年初の御挨拶にて、クライアントの漸進的進歩ではなく、テクノロジのstep upを期待したい2018年である、とご高説をたれたところです．

そんな2018年のはじめに、とんでもないニュースが駆け巡っているようです．
こちらのページがいいかんじ．
　米Googleは3日、Intel、AMD、Armなどの多くのCPUに使われている、「投機的実行」機能に欠陥があり、深刻な脆弱性が存在すると発表した。
　研究チームは、HaswellベースのXeon E5-1650 v3、AMD FX-8320、AMD PRO A8-9600、およびArmのCortex-A75を搭載したスマートフォン「Nexus 5x」などを利用。1台の仮想マシン上でこの攻撃を利用し、ホストマシンの物理メモリにアクセスでき、同じホスト上の異なる仮想マシンメモリに対する読み取りアクセス権を得られたという。

Intel CPUが脆弱なのではなくて、AMDもARMもっていうんだからほぼ全てのCPUが脆弱だった、しかもそれはhardware的な脆弱さだっていうんです．よってPCだけじゃなくスマホも家電もな．

冗談やめてくれー．椅子からズリ落ちそうdeath

いまごろ北朝鮮のハッカー達は狂喜乱舞しているところじゃないでしょうか？

同ページから興味深いところを抜粋します．

１）投機的実行によるカーネルメモリへの不正アクセスメカニズムとは？
アプリケーションがカーネルメモリを直接アクセスしようとすると、プログラムエラー(ページテーブルのパーミッションによるページフォルト)となるのが通常だが、L1データキャッシュに投機的な操作の実行を常駐することで、投機的に実行されデータを照会できてしまう。
CPU内部にラストリゾートを発見しましたな．イカサマを仕込んだ投機的実行命令をキャッシュに首尾よく読ませればそれでオシマイっていう事のようです．ヅガーン

２）Intelはこの問題にどう対処しようとしているのか？
次期プロセッサでは、この問題を軽減する対策と性能強化を行なうとしており、既存製品に関しては、それぞれの脆弱性に対応した緩和策などを提示している。
現行プロセッサでは基本的にどうにもならん、と言外に言ってるのが一点目．新製品では軽減＆強化すると言ってるのが二点目．そういうのをgive upというのでは？ｗｗｗ

３）OSで逃げられるのか？
Microsoftによれば、今回の対策をすることにより性能が低下するとしているが、コンシューマレベルではその影響は少ないという。
OSで対処可能かどうかには触れていない．Intelの歯切れの悪いコメントからするとOSでの100%対処は出来ないのだろうなぁと推測する．OSで対処するには、カーネルメモリのプロテクトを強化するのでソフトの動作は遅くなるらしい．

こりゃアカン！
というか、このテクを知ってて黙ってた奴、きっと居るだろｗ

北朝鮮のハッカー達は狂喜乱舞しているところじゃないでしょうか？ （二度目）

かしこ