[過去ﾛｸﾞ] ■AMD製CPUに「致命的」欠陥 悪用でPC乗っ取りも (1002ﾚｽ)
上下前次1-新
抽出解除 必死ﾁｪｯｶｰ(本家) (べ) 自ID ﾚｽ栞 あぼーん
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡
741: 2018/03/17(土)14:09 ID:wifMJ9Q/(1) AAS
OSの管理者権限を乗っ取った時点で、
今回主張されている脆弱性を使わなくても、もっと直接的な攻撃方法がある
spectre、meltdownは、
一般権限で管理者権限が必要なメモリの内容を読み出せる可能性がある
仮想化をスルーして、ゲストOSの1プログラムからホストOSまたは他のゲストOSの情報を盗み出せる可能性がある(特にサーバーで致命的)
ってのが実証されたのがヤバいところだった
一方今回は逆に、「ヤバい問題では決してない」事が、報告者からの説明で(暗黙的に)証明されているところが最高に笑える
セキュリティの基本に、攻撃難易度を高めて、攻撃者を諦めさせる、ってのがあるけど、報告者はあまりその概念を
理解できてないっぽい
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.039s