IT ニュース＆コラム    2018/ 7/30   通巻768号  ニュース版

                             ソフトウェアデザイン館  Sage Plaisir 21

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣


■■　CPU のリターン予測機能に見つかった脆弱性 スペクターRSB　■■

2018年 7月 20日、カリフォルニア大学リバーサイド校の研究チームは、
Intel 製CPU に SpectreRSB と呼ぶ脆弱性があることを発表した。
今年1月に発表された脆弱性 スペクターとメルトダウンと同様に、
対策が難しい脆弱性と言われている。

スペクターではCPUの分岐予測機能が悪用されたが、スペクターRSBは、リターン予測機能
に含まれるリターン スタック バッファー（RSB = Return Stack Buffer）を悪用する。 
リターン スタック バッファーには、リターンするアドレス（スタックのコピー）が
格納されているらしく、ユーザー権限のプログラムが特権領域でも使用する RSB を
変更できるらしい。

スタックを変更して悪用する方法が２つ、Intel Software Guard eXtension（SGX）
を悪用する方法が１つ挙げられている。

スペクターRSBも、特権領域のデータをリードできる問題だ。 
パスワードの履歴やキャッシュ カードの番号の履歴などを盗むかもしれない。
しかし、スペクターとメルトダウンと同様に、ブラウザーやOSの更新によって
一時的に悪用できなくすることが可能と思われるため、今回も最新版を使うことが
一般ユーザーにできる対策だ。

ソース
http://www.itmedia.co.jp/enterprise/articles/1807/24/news063.html
https://japan.cnet.com/article/35122981/
https://en.wikipedia.org/wiki/Branch_predictor#Prediction_of_function_returns
https://www.zdnet.com/article/spectrersb-new-side-channel-attack-targets-cpu-components/



■■　注目ニュース  一覧　■■


◇ Gmail へのアクセス問題で揺らぐシリコンバレーのプライバシー論。
https://japan.cnet.com/article/35122056/
http://www.itmedia.co.jp/news/articles/1807/10/news071.html
 … Gmail は、いつのまにか、機械が読んでいるのではなく、開発者が見ていた。

◇ 社会問題について明確な立場を。経営者に迫る、シリコンバレーの労働者パワー。
https://japan.cnet.com/article/35122655/
 …  従業員が集まれば、経営陣に圧力がかけられる。

◇ グーグル、社員への物理セキュリティキー導入でアカウント保護に効果。
https://japan.cnet.com/article/35122908/
 … 古い技術が見直されているのか。

◇ Alphabet、GoogleへのEU制裁金51億ドルを除けば2桁台の増収増益。モバイル広告が好調で。
http://www.itmedia.co.jp/news/articles/1807/24/news051.html
 … 広告収入は、まだ増え続ける。

◇ グーグル、コールセンター向け Contact Center AI を発表。
https://japan.cnet.com/article/35123023/
 … 選択式の自動音声の先の人間を AI に。

◇ Windows UI Libraryプレビューが公開。
https://news.mynavi.jp/article/20180724-668902/
http://www.itmedia.co.jp/news/articles/1705/12/news119.html
https://www.yolx.co.jp/blog/detail/?item=114
 … デモの映像に比べて、アプリで効果が見えにくい Fluent Design。



■■　ソフトウェアデザイン館  Sage Plaisir 21　■■


  ホームページ   >>> http://www.sage-p.com/
  メルマガ       >>> http://www.mag2.com/m/0000083983.html
  ブログ         >>> http://blog.livedoor.jp/sage_p/
  ツイッター     >>> http://twitter.com/Ts_Neko
  ダウンロード   >>> http://www.sage-p.com/freesoft.htm
  サポート掲示板 >>> http://www.sage-p.com/kg_ban09/z6037C8.cgi
  東日本大震災   >>> http://www.sage-p.com/saigai.html
  メール         >>> ts-neko◇sage-p.com   ←◇を@に変えてください
                     緊急メールは件名に「うどんメール」を付けてください。

      このメルマガの登録・解除 - http://www.mag2.com/m/0000083983.htm