Loading article…
 脆弱性に合わせてデザインされたロゴ。壊れたマイクロプロセッサを握っている傷ついた手が描かれています。 | |
| CVE 識別子 | CVE - 2018-12126 (Fallout)、 CVE- 2018-12127 (RIDL)、 CVE- 2019-11091 (RIDL、ZombieLoad)、 CVE- 2018-12130 (RIDL、ZombieLoad)、 CVE- 2019-11135 (ZombieLoad v2) |
|---|---|
| 発見日 | 2018年[1] |
| 修正日 | 2019年5月14日 |
| 発見者 | .svg/500px-Flag_of_Australia_(converted).svg.png){kind=small} アデレード大学 グラーツ工科大学.svg/500px-Flag_of_Belgium_(civil).svg.png){kind=small} ルーヴェンカトリック大学 奇虎360 サイバーステクノロジー ザールラント大学 アムステルダム自由大学 ビットディフェンダー オラクル株式会社 ミシガン大学 ウースター工科大学[1] |
| 影響を受けるハードウェア | 2019年4月以前のIntel x86 マイクロプロセッサ |
| Webサイト | mds攻撃.com ZombieLoad Attack.com |
マイクロアーキテクチャデータサンプリング（MDS）脆弱性は、ハイパースレッディングを使用するIntel x86マイクロプロセッサの一連の弱点であり、アーキテクチャ上安全であるはずの保護境界を越えてデータを漏洩します。この脆弱性を悪用する攻撃は、Fallout、RIDL（Rogue In-Flight Data Load）、ZombieLoad、[2] [3] [4]、ZombieLoad 2 [5]と呼ばれています。
説明
脆弱性は投機的実行の実装にあり、プロセッサが次にどの命令が必要になるかを推測するところにあります。プロセッサの異なる部分にあるデータバッファを読み取る可能性を悪用します。 [1] [2] [6] [7]
- マイクロアーキテクチャ ストア バッファー データ サンプリング (MSBDS)、CVE - 2018-12126
- マイクロアーキテクチャ ロード ポート データ サンプリング (MLPDS)、CVE- 2018-12127
- マイクロアーキテクチャ フィル バッファー データ サンプリング (MFBDS)、CVE- 2018-12130
- マイクロアーキテクチャ データ サンプリング キャッシュ不可能なメモリ (MDSUM)、CVE- 2019-11091
- トランザクション非同期中止 (TAA)、CVE-2019-11135
すべてのプロセッサがMDSのすべての亜種の影響を受けるわけではない。[8]
歴史
2019年5月のWiredのインタビューでインテルは、同社の研究者が2018年に誰よりも早くこの脆弱性を発見したと語っている。[1]他の研究者も2018年以来、この脆弱性を秘密にしておくことに同意していた。[9]
2019年5月14日、オーストリアのグラーツ工科大学、ベルギーのルーヴェン・カトリック大学、オランダのアムステルダム自由大学などのさまざまなセキュリティ研究者グループが、インテルと調整した情報開示の中で、インテルのマイクロプロセッサのMDS脆弱性を発見し、Fallout、RIDL、ZombieLoadと名付けたことを公表した。[1] [6]グラーツ工科大学の研究者のうち3人は、前年にMeltdownとSpectreを発見したグループのメンバーであった。 [1]
2019年11月12日、ZombieLoad攻撃の新しい亜種であるTransactional Asynchronous Abortが公開されました。[10] [11]
インパクト
さまざまな報告によると、2011年[12]または2008年[1]にさかのぼるIntelプロセッサが影響を受けており、修正によりパフォーマンスが低下する可能性がある。[13] [14] Intelは、公開前の月に製造されたプロセッサには攻撃に対する緩和策が講じられていると報告した。[1]
インテルは、脆弱性の影響度を「低から中程度」と評価し、セキュリティ研究者が重大な影響度と評価したことや、オペレーティングシステムソフトウェアメーカーがハイパースレッディングを完全に無効にすべきだという推奨にも反対した。[1] [15]しかし、ハッカーがゾンビロード脆弱性を悪用して、影響を受けるマイクロプロセッサが最近アクセスした情報を盗むことは可能である。[16]
緩和
オペレーティングシステム、仮想化メカニズム、ウェブブラウザ、マイクロコードの修正が必要です。[1] 2019年5月14日現在[アップデート]、影響を受けるPCシステムに利用可能な更新プログラムを適用することが、問題を軽減するためにできる最大限のことです。[17]
- インテルは脆弱性の公表直前からプロセッサに修正を組み込んでいた。[1]
- 2019年5月14日にはLinuxカーネルの緩和策がリリースされ、[18] Apple 、Google、Microsoft、AmazonはZombieLoadを緩和するために自社製品向けの緊急パッチをリリースした。[ 19]
- 2019年5月14日、Intelは自社のウェブサイトでZombieLoadを軽減するための計画を詳述したセキュリティアドバイザリを公開した。[7]
参照
参考文献
- ^ abcdefghijk Greenberg, Andy (2019-05-14). 「Meltdown Redux: Intelの欠陥によりハッカーが数百万台のPCから秘密を盗むことが可能に」. WIRED . 2019-05-14閲覧。
- ^ ab Ilascu, Ionut (2019-05-14). 「新しい RIDL および Fallout 攻撃がすべての最新 Intel CPU に影響を与える」 Bleeping Computer 。2019 年 5 月 14 日閲覧。
- ^ Spectre-NG-Lücken: OpenBSD schaltet Hyper-Threading ab、heise.de、2018 年 6 月、アクセス日 2019 年 9 月 29 日
- ^ Linux カーネル開発者の Greg Kroah-Hartman 氏に話を聞いてみよう | Open Source Summit、2019、TFIR、2019-09-03
- ^ Winder, Davey (2019-11-13). 「Intel が『ZombieLoad 2』のセキュリティ脅威を確認」Forbes . 2020-01-14時点のオリジナルよりアーカイブ。2020-01-14に閲覧。
- ^ ab "ZombieLoad Attack". zombieloadattack.com . 2019年5月14日閲覧。
- ^ ab "INTEL-SA-00233". Intel . 2019年5月14日閲覧。
- ^ 「マイクロアーキテクチャ データ サンプリング」。Linuxカーネル ユーザーおよび管理者ガイド。2019 年 5 月 14 日。
- ^ 「MDS攻撃」mdsattacks.com . 2019年5月20日閲覧。
- ^ Nichols, Shaun (2019-11-12). 「その名の通り、Intel CPU の脆弱性 ZombieLoad が新たな亜種とともに復活」www.theregister.co.uk . 2019-11-12閲覧。
- ^ Cimpanu、Catalin。「IntelのCascade Lake CPUが新たなZombieload v2攻撃の影響を受ける」ZDNet 。2019年11月12日閲覧。
- ^ Whittaker, Zach (2019-05-14). 「新たな秘密漏洩の欠陥が、2011年以降のほぼすべてのIntelチップに影響」TechCrunch 。 2019年5月14日閲覧。
- ^ 「Intel Zombieload のバグ修正によりデータセンターのコンピューター速度が低下」BBC ニュース2019 年 5 月 15 日2019 年 5 月 15 日閲覧。
- ^ Larabel, Michael (2019-05-24). 「Spectre、Meltdown、L1TF、Zombieload 後の AMD FX と Intel Sandy/Ivy Bridge CPU のベンチマーク」。Phoronix 。2019 年 5 月 25 日閲覧。
- ^ Mah Ung, Gordan (2019-05-15). 「Intel: ZombieLoad CPU エクスプロイトから保護するためにハイパースレッディングを無効にする必要はありません - 「ZombieLoad」エクスプロイトにより、Intel のハイパースレッディングが停止されるリスクがあるようです」。PC World。2019年 5 月 15 日閲覧。
- ^ Kastrenakes, Jacob (2019-05-14). 「ZombieLoad 攻撃によりハッカーは Intel チップからデータを盗むことができる」The Verge 。2019年 5 月 15 日閲覧。
- ^ O'Neill, Patrick Howell (2019-05-14). 「Intelチップの厄介な新欠陥への対処法」Gizmodo . 2019-05-15閲覧。
- ^ “ChangeLog-5.1.2”. The Linux Kernel Archives . 2019-05-14. 2019-05-15時点のオリジナルよりアーカイブ。 2019-05-15に閲覧。
- ^ Whittaker, Zach. 「Apple、Amazon、Google、Microsoft、MozillaがZombieLoadチップの欠陥に対するパッチをリリース」TechCrunch 。 2019年5月14日閲覧。
さらに読む
研究者によるオリジナル論文
- シュワルツ、マイケル。リップ、モーリッツ。モギミ、ダニエル。ヴァン・バルク、ジョー;ステックリーナ、ジュリアン。プレッシャー、トーマス。グラス、ダニエル (2019-05-14)。 「ZombieLoad: 権限境界を越えたデータ サンプリング」(PDF)。
- ヴァン・シェイク、ステファン。ミルバーン、アリッサ。エステルランド、セバスチャン。フリゴ、ピエトロ。マイスラゼ、ジョルジ。ラザヴィ、カヴェ。ボス、ハーバート。ジュフリーダ、クリスティアーノ（2019-05-14）。 「RIDL: 不正な飛行中データのロード」(PDF)。
- Minkin, Marina; Moghimi, Daniel; Lipp, Moritz; Schwarz, Michael; Van Bulck, Jo; Genkin, Daniel; Gruss, Daniel; Piessens, Frank; Sunar, Berk; Yarom, Yuval (2019-05-14)。「Fallout: ユーザー空間からのカーネル書き込みの読み取り」(PDF)。
- Galowicz, Jacek; Prescher, Thomas; Stecklina, Julian (2019-05-14)。「ZombieLoad: 権限境界を越えたデータ漏洩」。Cyberus Technology GmbH。
- 「cpu.fail」。グラーツ工科大学。2019-05-14。
プロセッサメーカーからの情報
- 「サイドチャネル脆弱性マイクロアーキテクチャデータサンプリング」。Intel。2019-05-14。
- 「ディープダイブ: マイクロアーキテクチャ データ サンプリングの Intel 分析」。Intel。2019 年 5 月 14 日。
外部リンク
- ZombieLoadの公式開示ウェブサイト
- RIDL と Fallout: MDS がアムステルダム自由大学を攻撃
