Loading article…
 脆弱性のために作成された、枝を持つ幽霊を描いたロゴ | |
| CVE 識別子 | CVE- 2017-5753 (スペクター-V1)、 CVE- 2017-5715 (スペクター-V2) |
|---|---|
| 発見日 | 2018年1月 |
| 影響を受けるハードウェア | 分岐予測を使用する2019年以前のすべてのマイクロプロセッサ |
| Webサイト | 公式サイト |
Spectre は、マイクロアーキテクチャのサイドチャネル攻撃を伴う、2 つの元々の投機的実行 CPU 脆弱性の 1 つです(もう 1 つはMeltdown ) 。これらは、分岐予測やその他の投機的実行を実行する最新のマイクロプロセッサに影響します。 [1] [2] [3] ほとんどのプロセッサでは、分岐予測ミスの結果として生じる投機的実行によって、攻撃者にプライベート データを漏らす可能性のある観察可能な副作用が残る場合があります。たとえば、このような投機的実行によって実行されるメモリ アクセスのパターンがプライベート データに依存する場合、結果として生じるデータ キャッシュの状態はサイド チャネルを構成し、攻撃者はタイミング攻撃を使用してプライベート データに関する情報を抽出できる可能性があります。[4] [5] [6]
Spectreに関連する2つの共通脆弱性識別子（ CVE - 2017-5753（境界チェックバイパス、Spectre-V1、Spectre 1.0）とCVE- 2017-5715（ブランチターゲットインジェクション、Spectre-V2）が発行されています。[7] JavaScriptに使用される JITエンジンに脆弱性があることが判明しました。Webサイトは、別のWebサイトのブラウザに保存されたデータ、またはブラウザのメモリ自体を読み取ることができます。[8]
2018年初頭、インテルは、 Spectreおよび関連するMeltdownの脆弱性（特にSpectreバリアント2とMeltdown、Spectreバリアント1は除く）から保護するためにCPUを再設計すると発表しました。 [9] [10] [11] [12] 2018年10月8日、インテルは、SpectreおよびMeltdownの脆弱性に関するハードウェアおよびファームウェアの緩和策を最新のプロセッサに追加したと報じられました。[13]
歴史
2002年と2003年に、NECの角尾幸康氏と同僚は、それぞれMISTYとDES対称鍵暗号を攻撃する方法を示しました。2005年には、イリノイ大学シカゴ校のダニエル・バーンスタイン氏が、キャッシュタイミング攻撃によるOpenSSL AES鍵の抽出を報告し、コリン・パーシバル氏は、 Intelプロセッサのキャッシュを使用したOpenSSL RSA鍵に対する有効な攻撃を報告しました。2013年には、アデレード大学のユヴァル・ヤロム氏とカトリーナ・フォークナー氏が、データへのアクセス時間を測定することで、悪意のあるアプリケーションが情報がキャッシュから読み取られたかどうかを判断できることを示しました。キャッシュから読み取られた場合、アクセス時間は非常に短くなるため、読み取られたデータには暗号化アルゴリズムの秘密鍵が含まれている可能性があります。この手法は、GnuPG、AES、その他の暗号化実装への攻撃に成功しました。[14] [15] [16] [17] [18] [19] 2017年1月、アンダース・フォグはルール大学ボーフムで、特に複数のプロセッサコアによって使用されるパイプラインを備えたプロセッサ上の隠れたチャネルを自動的に検出することについてプレゼンテーションを行いました。[20]
Spectre自体は、GoogleのProject ZeroのJann HornとPaul KocherがDaniel Genkin、Mike Hamburg、Moritz Lipp、Yuval Yaromと共同で独自に発見した。[4] [21]影響を受けるハードウェアベンダーは2017年6月1日にすでにこの問題を認識していたが、2018年1月3日に別の脆弱性であるMeltdownと同時に公開された。[22]この脆弱性は「根本的な原因である投機的実行に基づいているため、Spectreと名付けられた。修正が容易ではないため、かなり長い間私たちを悩ませることになるだろう」とされている。[23]
2018年1月28日、インテルは米国政府に欠陥を通知する前に、メルトダウンとスペクターのセキュリティ脆弱性に関する情報を中国のテクノロジー企業と共有していたと報じられた。[24]
2018年1月29日、マイクロソフトは、インテルが以前にスペクターバリアント2攻撃に対してリリースした問題のあるインテルマイクロコード修正プログラムを無効にするWindowsアップデートをリリースしたと報じられた。この修正プログラムは、場合によっては再起動、システムの不安定化、データの損失や破損を引き起こしていた。[25] [26] ComputerWorldのウッディ・レオンハルトは、新しいマイクロソフトのパッチのインストールについて懸念を表明した。[27]
2018年1月にSpectreとMeltdownが公表されて以来、投機的実行に関連する脆弱性について多くの研究が行われてきました。2018年5月3日、c't （ドイツのコンピュータ雑誌）によって暫定的にSpectre-NGと名付けられた8つの追加のSpectreクラスの欠陥が、IntelおよびおそらくAMDとARMプロセッサに影響を与えると報告されました。Intelは、これらの欠陥を軽減するための新しいパッチを準備していると報告しました。[28] [29] [30] [31]影響を受けるのは、 Nehalem（2010）以降のすべてのCore iシリーズプロセッサとXeon派生製品、および2013年以降のAtomベースのプロセッサです。 [32] Intelはマイクロコード更新のリリースを2018年7月10日に延期しました。 [33] [32]
2018年5月21日、Intelは最初の2つのSpectre-NGクラスのサイドチャネル脆弱性CVE- 2018-3640（不正システムレジスタ読み取り、バリアント3a）とCVE- 2018-3639（投機的ストアバイパス、バリアント4）に関する情報を公開しました。 [34] [35]これらはそれぞれIntel SA-00115とHP PSR-2018-0074とも呼ばれます。
Amazon Germany、Cyberus Technology、SYSGO、Colin Percival ( FreeBSD )によると、Intelは2018年6月13日に3番目のSpectre-NG亜種CVE- 2018-3665 ( Lazy FP State Restore 、Intel SA-00145)の詳細を明らかにした。 [36] [37] [38] [39]これはLazy FPU state leak (略して「LazyFP」)や「Spectre-NG 3」としても知られている。 [38]
2018年7月10日、インテルは「境界チェックバイパスストア」（BCBS）または「Spectre 1.1」（CVE- 2018-3693）と呼ばれる別のSpectre-NGクラスの脆弱性の詳細を明らかにしました。これは、境界外の書き込みと読み取りが可能でした。[40] [41] [42] [43]「Spectre 1.2」と呼ばれる別の亜種についても言及されました。[43]
2018年7月下旬、ザールラント大学とカリフォルニア大学の研究者らは、リターンスタックバッファ（RSB）を使用した新しいタイプのコード実行脆弱性であるret2spec（別名「Spectre v5」）とSpectreRSBを明らかにした。[44] [45] [46]
2018年7月末、グラーツ工科大学の研究者らは、Spectre v1に似た新しいタイプのリモート攻撃である「NetSpectre」を明らかにしたが、この攻撃では攻撃者が制御するコードを標的のデバイス上で実行する必要がまったくない。[47] [48]
2018年10月8日、Intelは最新プロセッサにSpectreとMeltdownの脆弱性に関するハードウェアとファームウェアの緩和策を追加したと報じられた。[13]
2018年11月、攻撃の新たな亜種5つが明らかになった。研究者らは、CPUパターン履歴テーブル、分岐ターゲットバッファ、リターンスタックバッファ、分岐履歴テーブルを悪用するコードを使用してCPU保護メカニズムを侵害しようとした。[49]
2019年8月には、関連する投機的実行CPUの脆弱性であるSpectre SWAPGS（CVE- 2019-1125）が報告されました。[50] [51] [52]
2020年7月、ドイツのカイザースラウテルン工科大学の研究者チームが「Spectre-STC」（シングルスレッド競合）と呼ばれる新しいSpectreの亜種を発表しました。この亜種は共有リソースのポート競合を利用し、シングルスレッドコアでも適用できます。[53]
2021年4月下旬には、マイクロオペレーションキャッシュの使用を通じてSpectreを軽減するために設計されたセキュリティシステムを突破する関連する脆弱性が発見されました。この脆弱性は、IntelのSkylake以降のプロセッサとAMDのZenベースのプロセッサに影響を与えることが知られています。[54]
2023年2月、ノースカロライナ州立大学の研究チームが、Spectre-HD（別名「Spectre SRV」または「Spectre v6」）と呼ばれる新しいコード実行の脆弱性を発見しました。この脆弱性は、選択的リプレイ（SRV）技術による投機的ベクトル化を活用し、「高次元投機からの漏洩」を示しています。[55] [56]
機構
Spectreのホワイトペーパー[1]では、簡単に修正できる単一の脆弱性ではなく、潜在的な脆弱性のクラス全体[57]について説明しています。それらはすべて、投機的実行の副作用を悪用することに基づいています。投機的実行は、メモリの遅延を隠蔽し、現代のマイクロプロセッサで実行を高速化する一般的な手段です。特に、Spectreは、投機的実行の特殊なケースである分岐予測に焦点を当てています。同時に公開された関連するMeltdownの脆弱性とは異なり、Spectreは単一のプロセッサのメモリ管理および保護システムの特定の機能に依存するのではなく、より一般的なアイデアです。
このホワイトペーパーの出発点は、投機的実行を備えた最新のマイクロプロセッサの分岐予測機構に適用されるサイドチャネルタイミング攻撃[58]です。プロセッサのデータブックに記載されているアーキテクチャレベルでは、予測ミスの結果は事後に破棄されるように指定されていますが、投機的実行の結果、ロードされたキャッシュラインなどの副作用が残る場合があります。これらは、後でコンピューティング環境のいわゆる非機能的な側面に影響を及ぼす可能性があります。このような副作用 (メモリアクセスタイミングを含むがこれに限定されない) が悪意のあるプログラムに表示され、被害プロセスが保持する機密データに依存するように設計できる場合、これらの副作用によってそのようなデータが識別可能になる可能性があります。これは、正式なアーキテクチャレベルのセキュリティ対策が設計どおりに機能しているにもかかわらず発生する可能性があります。この場合、コード実行に対するより低いマイクロアーキテクチャレベルの最適化により、通常のプログラム実行の正確さに必須ではない情報が漏洩する可能性があります。
Spectre の論文では、攻撃を 4 つの重要なステップで説明しています。
- まず、現代のプロセッサの分岐予測ロジックは、悪意のあるプログラムの内部動作に基づいて、確実にヒットまたはミスするようにトレーニングできることを示しています。
- 次に、キャッシュ ヒットとキャッシュ ミスのその後の違いを確実にタイミングできることを示します。これにより、単純な非機能的な違いであるはずのものが、実際には無関係なプロセスの内部動作から情報を抽出する秘密のチャネルに変換される可能性があります。
- 第三に、この論文では、サンドボックスブラウザーで実行される簡単なサンプル プログラムとJavaScriptスニペットを使用して、リターン指向プログラミングのエクスプロイトとその他の原理による結果を統合しています。どちらの場合も、犠牲プロセスのアドレス空間全体 (つまり、実行中のプログラムの内容) は、ストック コンパイラーによって生成されたコードまたは既存のブラウザーに存在するJavaScript 機構内の条件分岐の投機的実行を悪用するだけで、読み取り可能であることが示されています。基本的な考え方は、既存のコード内で投機が他の方法ではアクセスできないデータに触れる場所を検索し、投機的実行がそのデータにアクセスする必要がある状態にプロセッサーを操作し、準備が整ったプリフェッチ機構が実際にキャッシュ ラインをロードした場合に、プロセッサーが高速になる副作用の時間を計測することです。
- 最後に、この論文は、攻撃を被害者プロセスのあらゆる非機能状態に一般化することで結論付けています。バス 調停の 遅延など、非常にわかりにくい非機能的影響についても簡単に説明しています。
メルトダウンは、プロセスのアドレス空間内の特権メモリを読み取るために使用できますが、通常はプロセス自体でもアクセスできません（保護されていない一部のOSでは、カーネルや他のプロセスに属するデータが含まれます）。特定の状況下では、スペクターの脆弱性により、現在のプロセスのメモリ空間外のメモリを読み取ることもできることが 示されました[59] 。
Meltdownの論文では、2つの脆弱性を次のように区別しています。「MeltdownはSpectre攻撃とはいくつかの点で異なります。特にSpectreは被害者プロセスのソフトウェア環境に合わせて調整する必要がありますが、CPUに広く適用され、KAISERでは軽減されません。」[60]
リモート搾取
Spectreは、 CやC++などのコンパイル言語を使用してローカルでマシンコードを実行することで簡単に悪用できますが、リモートの悪意のあるWebページにホストされているコード、たとえばWebブラウザを使用してローカルで実行されるJavaScriptなどのインタープリタ言語によってリモートで悪用される可能性もあります。スクリプト化されたマルウェアは、実行中のブラウザのアドレス空間にマップされたすべてのメモリにアクセスできるようになります。[61]
リモート JavaScript を使用したエクスプロイトは、ローカル マシン コード エクスプロイトと同様のフローに従います: キャッシュをフラッシュ → 分岐予測子を誤操作 → 時間指定読み取り (ヒット/ミスの追跡)。
命令clflush(キャッシュ ラインフラッシュ) は JavaScript から直接使用することはできないため、確実に使用するには別の方法が必要です。CPU が選択できる自動キャッシュ削除ポリシーはいくつかあり、攻撃ではその削除を強制できることがエクスプロイトを機能させる鍵となります。大きな配列で最初のインデックスから数回繰り返して保持された 2 番目のインデックスを使用すると、最近最も使用されていない(LRU) ポリシーが使用されることが判明しました。これにより、エクスプロイトは大きなデータセットで増分読み取りを実行するだけでキャッシュを効果的にクリアできます。次に、インデックスを範囲内の値に設定するためにビット単位の操作を使用して非常に大きなデータセットを反復し、最後の反復で範囲外のアドレスを使用することで、分岐予測子が誤ったトレーニングを受けます。一連の読み取りがキャッシュ ヒットになったのかキャッシュ ミスになったのかを判断するには、高精度のタイマーが必要になります。Chrome、Firefox、Tor Browser （Firefox ベース）などのブラウザはタイマー（Spectre エクスプロイトでキャッシュのヒット/ミスを判断するために必要）の解像度に制限を設けていますが、ホワイトペーパーの作成時点では、Spectre の作成者はHTML5のWeb ワーカー機能を使用して高精度のタイマーを作成できました。
キャッシュのクリアとエクスプロイト読み取りが最適化されないようにするには、 ジャストインタイム コンパイル(JIT) コンパイラによって実行されるマシン コードを慎重にコーディングして分析する必要がありました。
インパクト
2018年現在、デスクトップ、ラップトップ、モバイルデバイスなど、ほぼすべてのコンピュータシステムがSpectreの影響を受けています。具体的には、SpectreはIntel、AMD、ARMベース、IBMのプロセッサで動作することが示されています。[62] [63] [64] Intelは報告されたセキュリティ上の脆弱性に対して公式声明で対応しました。[65] AMDは当初、Spectreバリアントの1つ（ GPZバリアント1）に対する脆弱性を認めていましたが、もう1つ（GPZバリアント2）に対する脆弱性はAMDプロセッサでは実証されておらず、AMDアーキテクチャの違いにより「悪用されるリスクはほぼゼロ」であると主張しました。9日後の更新で、AMDは「GPZバリアント2はAMDプロセッサに適用可能」と述べ、脅威を軽減するための今後の手順を定義しました。いくつかの情報源は、AMDのGPZバリアント2に対する脆弱性に関するニュースを、AMDの以前の主張からの変更と受け止めましたが、AMDは立場は変わっていないと主張しました。[66] [67] [68]
研究者らは、Spectre脆弱性が一部のIntel、AMD、ARMプロセッサに影響を及ぼす可能性があることを示唆している。[69] [70] [71] [72]具体的には、投機的実行機能を持つプロセッサがこれらの脆弱性の影響を受ける。[73]
ARMは、自社のプロセッサの大部分は脆弱ではないと報告しており、Spectre脆弱性の影響を受ける特定のプロセッサのリストを公開しています：Cortex-R7、Cortex-R8 、 Cortex -A8 、Cortex-A9、Cortex-A15、Cortex-A17、Cortex-A57、Cortex-A72、Cortex-A73、ARM Cortex-A75コア。[74] Apple Aシリーズプロセッサの新しいメンバーに見られるような、ARM命令セットを実装した他のメーカーのカスタムCPUコアも脆弱であると報告されています。[75]一般に、高性能CPUは集中的な投機的実行を行う傾向があるため、Spectreに対して脆弱です。[59]
Spectreは、Meltdownよりもクラウドプロバイダーに大きな影響を与える可能性があります。Meltdownでは、権限のないアプリケーションが特権メモリから読み取り、同じクラウドサーバー上で実行されているプロセスから機密データを取得できますが、Spectreでは、悪意のあるプログラムがハイパーバイザーを誘導して、その上で実行されているゲストシステムにデータを送信することができます。[76]
緩和
Spectre は一連の攻撃を代表しているため、おそらく単一のパッチでは対応できないでしょう。[3]脆弱性の特殊なケースに対処する作業はすでに行われていますが、Spectre と Meltdown に特化した元の Web サイトには、「[Spectre] は簡単に修正できないため、長い間私たちを悩ませることになります」と記載されています。[4]同時に、Dellによると、「研究者が概念実証を作成しているものの、これらの脆弱性 [つまり Meltdown と Spectre] の「実際の」悪用は、現在まで [2018 年 2 月 7 日] に報告されていません。」[77] [78]
家庭用コンピュータや関連デバイスをこの脆弱性から保護するための手順がいくつか公開されている。[79] [80] [81] [82] Spectreパッチは、特に古いコンピュータでパフォーマンスを大幅に低下させることが報告されており、新しい第8世代Coreプラットフォームでは、ベンチマークパフォーマンスが2〜14％低下することが測定されている。[83] [5] [84] [85] [86] 2018年1月18日、MeltdownおよびSpectreパッチにより、新しいIntelチップでも不要な再起動が発生することが報告された。
2018年1月初旬、ウェブサイトHowToGeekのクリス・ホフマンは、この修正には「CPU全般のハードウェアの完全な再設計」が必要になると示唆し、ソフトウェア修正がリリースされるとベンチマークが示し、ベンダーはパッチを適用すると一部のユーザーがコンピューターの速度低下に気付く可能性があると主張した。[87]
2018年には、機械学習が攻撃をリアルタイムで検出するために採用されてきました。[88]これにより、攻撃者も機械学習を使用して機械学習ベースの検出器を阻止し、検出器は生成的敵対ネットワークを使用して検出技術を適応させるという軍拡競争が起こりました。[89]
2018年1月4日、Googleはセキュリティブログで「Retpoline」（returnとtrampolineを組み合わせた造語）と呼ばれる新しい手法の詳細を発表しました。 [90]これは、Spectreの脆弱性をごくわずかなプロセッサオーバーヘッドで克服できるものです。これは、脆弱な投機的アウトオブオーダー実行が行われないように、コンパイラレベルで間接分岐を別のターゲットに誘導するものです。 [91] [92]これはx86命令セット用に開発されましたが、Googleのエンジニアはこの手法が他のプロセッサにも応用できると考えています。[93]
2018年1月25日には、メルトダウンとスペクターの脆弱性を解決するための現状と今後の検討事項が発表された。[94]
2018年3月、Intelは、MeltdownとSpectre-V2のみに対するハードウェア修正を開発したが、Spectre-V1については開発していないと発表した。[9] [10] [11]これらの脆弱性は、プロセスと権限レベルの分離を改善する新しいパーティショニングシステムによって軽減された。[12]
2018年10月8日、IntelはCoffee Lake-R以降のプロセッサにSpectreとMeltdownの脆弱性に関するハードウェアとファームウェアの緩和策を追加したと報告されている。[13]
2018年10月18日、MITの研究者らは、パフォーマンスを損なうことなくセキュリティを向上させる可能性のあるDAWG（Dynamically Allocated Way Guard）と呼ばれる新しい緩和アプローチを提案した。[95]
2019年4月16日、カリフォルニア大学サンディエゴ校とバージニア大学の研究者らは、動的実行ストリームにフェンスを外科的に挿入し、わずか8%のパフォーマンス低下で多数のSpectre亜種から保護するマイクロコードベースの防御メカニズムであるコンテキストセンシティブフェンシングを提案した。[96]
2021年11月26日、テキサスA&M大学とインテルの研究者らは、Spectre攻撃（およびその他の一過性攻撃）は、現在利用可能な一般的なウイルス対策ソフトウェアやマルウェア対策ソフトウェアでは、データ漏洩前に検出できないことを明らかにした。特に、これらの攻撃の回避バージョンを生成して、一般的なガジェットの代わりにマルウェアを構築し、現在のウイルス対策アプリケーションを回避することは簡単であることが明らかになった。これは、これらの攻撃が、非常に短い一時ウィンドウでコミットされることのない一時命令を使用してデータを漏洩できるため、漏洩前にアーキテクチャ層（ソフトウェア）からは見えないが、マイクロアーキテクチャ層（ハードウェア）からは見えるという事実によることが示された。さらに、ソフトウェアは100ナノ秒ごとに4つのハードウェアパフォーマンスカウンター（HPC）を監視することに制限されているため、ウイルス対策アプリケーションを使用してソフトウェアからこれらの攻撃に関連する悪意のあるアクティビティに関する情報を収集することは困難であり、データ漏洩前に収集することはほぼ不可能である。[88]
2022年10月20日、ノースカロライナ州立大学、カリフォルニア大学サンディエゴ校、インテルの研究者らは、マイクロアーキテクチャ層（ハードウェア）で漏洩する前に一時的な攻撃を検出できる初の検出技術を設計できたと発表した。これは、インテルのチップに組み込むように設計された、セキュリティ用初の機械学習アクセラレータを構築することで実現した。この技術は、一時的な命令のアクティビティを1ナノ秒ごとにサンプリングし、10ナノ秒ごとに予測を行うという高速性を備えており、データ漏洩が発生する前にスペクターやメルトダウンなどの一時的な攻撃を検出し、チップ内で自動的に対抗測定を可能にする。この技術には敵対的トレーニングも搭載されており、スペクター攻撃の敵対的および回避的バージョンの大規模なカテゴリに対して耐性がある。[89]
リナックス
IntelがSpectre緩和策を常時オンのバグ修正ではなく「セキュリティ機能」としてオンにできると発表したとき、Linuxの生みの親であるLinus Torvaldsは、そのパッチを「完全なゴミ」と呼んだ。[97] [98] Ingo Molnárはその後、Indirect Branch Restricted Speculation （IBRS）マイクロコードのサポートなしでSpectreを修正するためにLinuxカーネルの機能トレース機構を使用することを提案した。これは結果として、Intel Skylakeおよびそれ以降のアーキテクチャに基づくプロセッサにのみパフォーマンスに影響を与えることになる。[99] [100] [101]このftraceおよびretpolineベースの機構は、2018年1月のLinux 4.15に組み込まれた。[102] Linuxカーネルは、Spectreに関するシステムの現在の状態を列挙するためのsysfsインターフェースを提供している[59]/sys/devices/system/cpu/vulnerabilities/
マイクロソフトウィンドウズ
2019年3月2日、マイクロソフトはSpectre v2 CPU脆弱性に対する重要なWindows 10（v1809）ソフトウェア緩和策をリリースしたと報告されている。[103]
その他のソフトウェア
家庭用コンピュータや関連デバイスを脆弱性から保護するための手順がいくつか公開されている。[79] [80] [81] [82]
当初の緩和策は、まったく問題なく行われたわけではありませんでした。当初、Spectreパッチは、特に古いコンピュータでパフォーマンスを大幅に低下させると報告されました。新しい第8世代Coreプラットフォームでは、ベンチマークパフォーマンスが2～14％低下したことが測定されました。[83] 2018年1月18日には、新しいIntelチップでも不要な再起動が報告されました。[99]
Spectreはウェブサイトに埋め込まれたJavaScriptを通じて悪用される可能性があるため、[1] Chrome 64ではデフォルトで攻撃に対する緩和策を組み込むことが計画されていました。Chrome 63ユーザーは、サイト分離機能（chrome://flags#enable-site-per-process）を有効にすることで手動で攻撃を緩和することができました。 [106]
Firefox 57.0.4の時点で、 Mozillaはタイミング攻撃を防ぐためにJavaScriptタイマーの解像度を下げており、将来のリリースでは時間ファジング技術に関する追加の作業が計画されています。[21] [107]
2018年1月15日、マイクロソフトはVisual StudioにSpectreの緩和策を導入しました。これは/Qspectreスイッチを使用して適用できます。開発者はVisual Studioインストーラーを使用して適切なライブラリをダウンロードしてインストールする必要があります。[108]
免疫ハードウェア
参照
参考文献
- ^ abc Kocher, Paul ; Genkin, Daniel; Gruss, Daniel; Haas, Werner; Hamburg, Mike; Lipp, Moritz; Mangard, Stefan; Prescher, Thomas; Schwarz, Michael; Yarom, Yuval (2018). 「Spectre 攻撃: 投機的実行の悪用」(PDF)。2018 年 1 月 3 日のオリジナルからアーカイブ(PDF) 。
- ^ Greenberg, Andy (2018-01-03). 「Intel の重大な欠陥により、ほとんどのコンピューターの基本的なセキュリティが損なわれる」Wired。 2018-01-03 のオリジナルからアーカイブ。2018-01-03に取得。
- ^ ab Bright, Peter (2018-01-05). 「Meltdown and Spectre: Here's what Intel, Apple, Microsoft, other are doing about it」Ars Technica。 2018-05-27 時点のオリジナルよりアーカイブ。2018-01-06閲覧。
- ^ abc 「メルトダウンとスペクター」グラーツ工科大学。2018年。2018年1月3日時点のオリジナルよりアーカイブ。 2018年1月3日閲覧。
- ^ ab Metz, Cade; Perlroth, Nicole (2018-01-03). 「研究者が世界のコンピューターに2つの重大な欠陥を発見」。ニューヨークタイムズ。ISSN 0362-4331 。2018年1月3日時点のオリジナルよりアーカイブ。 2018年1月3日閲覧。
- ^ Warren, Tom (2018-01-03). 「Intel のプロセッサにはセキュリティ バグがあり、修正により PC の速度が低下する可能性があります」。The Verge。2018年 1 月 3 日時点のオリジナルよりアーカイブ。2018年 1 月 3 日閲覧。
- ^ abcd Myerson, Terry (2018-01-09). 「Windows システムにおける Spectre および Meltdown 緩和策のパフォーマンスへの影響を理解する」。Microsoft 。2018年 5 月 25 日時点のオリジナルよりアーカイブ。
- ^ Williams, Chris (2018-01-04). 「Meltdown、Spectre: Intel CPU の心臓部にあるパスワード盗難バグ」The Register。2018-05-27 にオリジナルからアーカイブ。
- ^ ab Warren, Tom (2018-03-15). 「Intel プロセッサーは Spectre 対策として再設計中 - 新しいハードウェアは今年後半に登場」The Verge。 2018-04-21 時点のオリジナルよりアーカイブ。 2018-03-15に閲覧。
- ^ ab Shankland, Stephen (2018-03-15). 「Intel は今年、新しいチップで Spectre 攻撃をブロックします。今年登場するサーバー向け Cascade Lake プロセッサは、新しいクラスの脆弱性に対抗します、と CEO の Brian Krzanich 氏は言います」。CNET。2018年 4 月 23 日のオリジナルからアーカイブ。2018 年 3 月 15 日に取得。
- ^ ab Coldewey, Devin (2018-03-15). 「Intel、次期チップのSpectreおよびMeltdownに対するハードウェア修正を発表」TechCrunch。2018年4月12日時点のオリジナルよりアーカイブ。2018年3月28日閲覧。
- ^ ab Smith, Ryan (2018-03-15). 「Intel が Spectre および Meltdown ハードウェア プランを発表: 今年後半に修正版をリリース」AnandTech。 2018 年 5 月 4 日時点のオリジナルよりアーカイブ。 2018 年 3 月 20 日閲覧。
- ^ abc Shilov, Anton (2018-10-08). 「Intel の新しい Core および Xeon W-3175X プロセッサ: Spectre および Meltdown セキュリティ アップデート」AnandTech。 2018-10-09 のオリジナルからアーカイブ。2018-10-09に取得。
- ^ 角尾、幸康;辻原悦子；峰松 和彦宮内 洋 (2002 年 1 月)キャッシュを備えたコンピュータに実装されたブロック暗号の暗号解析。石田 2002。
- ^ 角尾 幸康; 斉藤 輝夫; 須崎 智康; 茂里 真樹; 宮内 宏 (2003-09-10) [2003-09-10].キャッシュ付きコンピュータ上で実装された DES の暗号解析 キャッシュ付きコンピュータ上で実装された DES の暗号解析。 暗号化ハードウェアおよび組み込みシステム、CHES 2003、第 5 回国際ワークショップ。 ケルン、ドイツ。
- ^ Bernstein, Daniel J. (2005-04-14). 「AES に対するキャッシュタイミング攻撃」(PDF)。2018-01-17 のオリジナルからアーカイブ(PDF) 。2018-05-26に取得。
- ^ Percival, Colin (2005 年 5 月). 「Cache missing for fun and profit」(PDF) . BSDCan '05 (カンファレンス プレゼンテーション スライド). 2017 年 10 月 12 日時点のオリジナルからアーカイブ(PDF) . 2018 年 5 月 26 日閲覧。[1] 2018年12月12日にWayback Machineでアーカイブ。 2005年10月、 「Cache missing for fun and profit」(PDF)に置き換えられました。 2018年5月19日にオリジナルからアーカイブ(PDF) 。 2018年5月26日に取得。
- ^ Yarom, Yuval; Falkner, Katrina (2014-08-24) [2014-08-24]. FLUSH+RELOAD: 高解像度、低ノイズ 、 L3 キャッシュ サイドチャネル攻撃。第 23 回 USENIX シンポジウム。カリフォルニア州サンディエゴ:アデレード大学。ISBN 9781931971157. 2018年3月5日時点のオリジナルよりアーカイブ。2018年5月26日閲覧。
- ^ Yarom, Yuval; Genkin, Daniel; Heninger, Nadia (2016-09-21). 「CacheBleed A Timing Attack on OpenSSL Constant Time RSA」. CHES 2016 . 2018-12-12 にオリジナルからアーカイブ。2018-01-15に取得。（ユヴァル・ヤロム氏が歴史について言及）
- ^ Fogh, Anders (2017-01-12). 「Covert shotgun: SMT で隠れたチャネルを自動的に見つける」。ネットワークおよびデータ セキュリティ担当議長による HackPra チャネル。ルール大学ボーフム。2018 年 12 月 12 日時点のオリジナルよりアーカイブ。2018年 1 月 14 日閲覧。[2] 2018年12月12日にWayback Machineにアーカイブされました（フォグは、車輪を回しながら金庫の音を聞くという昔ながらの手法を使ってサイドチャネルについて説明しています。）
- ^ ab 「Mozilla Foundation セキュリティアドバイザリ 2018-01 – 投機的実行サイドチャネル攻撃 (「Spectre」)」。Mozilla。2018年 5 月 16 日時点のオリジナルよりアーカイブ。2018年 5 月 26 日閲覧。
- ^ Gibbs, Samuel (2018-01-04). 「MeltdownとSpectre: '史上最悪'のCPUバグがほぼすべてのコンピューターに影響」The Guardian。2018-01-06にオリジナルからアーカイブ。2018-01-06に閲覧。
- ^ 「Meltdown and Spectre」. spectreattack.com . 2018年1月3日時点のオリジナルよりアーカイブ。2018年1月4日閲覧。
- ^ Lynley, Matthew (2018-01-28). 「Intel は米国政府より先に中国企業にチップのセキュリティ欠陥を通知したと報じられている」TechCrunch。2018-02-16時点のオリジナルよりアーカイブ。2018-01-28に閲覧。
- ^ Tung, Liam (2018-01-29). 「Windows 緊急パッチ: Microsoft の新しいアップデートにより Intel の Spectre 修正プログラムが無効化される - アウトオブバンド アップデートにより、Spectre Variant 2 攻撃に対する Intel の緩和策が無効化された。Microsoft によると、この攻撃により予期しない再起動に加えてデータ損失が発生する可能性がある」ZDNet。2018-04-04にオリジナルからアーカイブ。2018-01-29に取得。
- ^ 「Spectre、Variant 2 に対する緩和策を無効にする更新プログラム」。Microsoft 2018年 1 月 26 日。2018 年 3 月 31 日時点のオリジナルよりアーカイブ。2018年 1 月 29 日閲覧。
- ^ Leonhard, Woody (2018-01-29). 「Windows サプライズ パッチ KB 4078130: Spectre 2 を無効にする難しい方法」. Computerworld . 2018-01-29 のオリジナルからアーカイブ。2018-01-29に取得。
- ^
- シュミット、ユルゲン (2018-05-03)。 「Intel のための Super-GAU: Weitere Spectre-Lücken im Anflug」。c't - コンピュータ技術雑誌(ドイツ語)。ハイセオンライン。 2018-05-05 のオリジナルからアーカイブ。2018-05-03に取得。
- Schmidt, Jürgen (2018-05-03). 「独占：Spectre-NG – Intel CPU の複数の新しい欠陥が明らかに、いくつかは深刻」c't - magazin für computertechnik . Heise Online . 2018-05-05 にオリジナルからアーカイブ。2018-05-04に取得。
- ^ フィッシャー、マーティン (2018-05-03). 「Spectre-NG: Intel-Prozessoren von neuen hochriskanten Sicherheitslücken betroffen, erste Reaktionen von AMD und Intel」。c't - コンピュータ技術雑誌(ドイツ語)。ハイセオンライン。 2018-05-05 のオリジナルからアーカイブ。2018年5月4日に取得。
- ^ Tung, Liam (2018-05-04). 「8つの新しい「スペクタークラス」の欠陥が明らかになる？Intelは修正プログラムを準備中と確認」ZDNet。2018年5月22日時点のオリジナルよりアーカイブ。 2018年3月4日閲覧。
- ^ Kumar, Mohit (2018-05-04). 「Intel CPU で 8 つの新しい Spectre クラスの脆弱性 (Spectre-NG) が発見される」。The Hacker News。2018-05-05のオリジナルからアーカイブ。2018-05-05に取得。
- ^ ab シュミット、ユルゲン (2018-05-07)。 「Spectre-NG: インテルバージョンのパッチ – コーディニエテ Veröffentlichung aufgeschoben」。Heise Online (ドイツ語)。 2018-05-07 のオリジナルからアーカイブ。2018-05-07に取得。
- ^ Armasu, Lucian (2018-05-08). 「Intel、Spectre NG CPU 欠陥のパッチ適用を延期」。Tom 's Hardware。2018-05-09のオリジナルよりアーカイブ。2018-05-11に閲覧。
- ^ abc Windeck、クリストフ (2018-05-21). 「CPU-Sicherheitslücken Spectre-NG: 更新プログラムが更新されました」。Heise Security (ドイツ語)。 2018-05-21 のオリジナルからアーカイブ。2018年5月21日に取得。
- ^ 「サイドチャネル脆弱性バリアント 3a および 4」。US -CERT。2018年 5 月 21 日。アラート (TA18-141A)。2018 年 5 月 21 日時点のオリジナルよりアーカイブ。2018年 5 月 21 日閲覧。
- ^ Vaughan-Nichols, Steven J. (2018-06-13). 「またしても Intel CPU のセキュリティホール: Lazy State – Intel は、Core ベースのマイクロプロセッサにさらに別の CPU セキュリティバグがあることを発表しました」ZDNet。2018-06-14にオリジナルからアーカイブ。2018-06-14に取得。
- ^ Armasu, Lucian (2018-06-14). 「Intel CPU、投機的実行の新たな欠陥の影響を受ける」。Tom 's Hardware。2018年9月2日時点のオリジナルよりアーカイブ。 2018年6月14日閲覧。
- ^ abc Windeck, Christof (2018-06-14). 「CPU-Bug Spectre-NG Nr. 3: Lazy FP State Restore」Heise Security (ドイツ語) 2018-06-14 時点のオリジナルよりアーカイブ。 2018-06-14に取得。
- ^ ab Windeck、クリストフ (2018-06-14)。 「Spectre-NG: Harte Kritik von OpenBSD-Entwickler Theo de Raadt」。Heise Security (ドイツ語)。 2018-06-14 のオリジナルからアーカイブ。2018年6月14日に取得。
- ^ 「投機的実行分岐予測サイドチャネルと分岐予測分析方法」。Intel 2018-07-10 [2018-01-03]。INTEL-OSS-10002。2018-07-14 にオリジナルからアーカイブ。2018-07-15に取得。
- ^ 「投機的実行サイドチャネルの分析」(PDF) (ホワイトペーパー)。リビジョン 4.0。Intel。2018年 7 月。336983-004。2018年 7 月 15 日に閲覧。
- ^ シュミット、ユルゲン (2018-07-11)。 「Spectre-NG: インテルの文書「推測バッファ オーバーフロー」」。Heise Security (ドイツ語)。 2018-07-15 のオリジナルからアーカイブ。2018年7月15日に取得。[3] 2024年5月24日にWayback Machineにアーカイブ
- ^ ab Kiriansky, Vladimir; Waldspurger, Carl (2018). 「投機的バッファオーバーフロー：攻撃と防御」arXiv : 1807.03757v1 [cs.CR].
- ^ Maisuradze, Giorgi; Rossow, Christian (2018 年 7 月)。「ret2spec: リターン スタック バッファーを使用した投機的実行」(PDF) (ACM CCS 2018 版の暫定バージョン)。ザールラント大学IT セキュリティ、プライバシー、アカウンタビリティ センター (CISPA) 。2018年 8 月 1 日のオリジナルからアーカイブ(PDF) 。2018年 8 月 1 日に取得。
- ^ Kiriansky, Vladimir; Waldspurger, Carl; Song, Chengyu; Abu-Ghazaleh, Nael (2018). 「Spectre Returns! リターンスタックバッファを使用した投機攻撃」. arXiv : 1807.07940 [cs.CR].
- ^ ウィンデック、クリストフ (2018-07-24)。 「CPU-Lücken ret2spec und SpectreRSB entdeckt」(ドイツ語)。ハイセセキュリティ。 2018-08-01 のオリジナルからアーカイブ。2018-08-01に取得。
- ^ Schwarz, Michael; Schwarzl, Martin; Lipp, Moritz; Gruss, Daniel (2018 年 7 月). 「NetSpectre: ネットワーク経由で任意のメモリを読み取る」(PDF)。グラーツ工科大学。2018年 7 月 28 日時点のオリジナルよりアーカイブ(PDF) 。2018年 7 月 28 日閲覧。
- ^ ウィンデック、クリストフ (2018-07-27)。 「Netzwerk aus 経由の NetSpectre 最も信頼できる RAM」 (ドイツ語)。ハイセセキュリティ。 2018-07-28 のオリジナルからアーカイブ。2018年7月28日に取得。
- ^ Cimpanu, Catalin (2018-11-14). 「研究者が7つの新しいMeltdownおよびSpectre攻撃を発見」ZDNet。2018-11-16時点のオリジナルからアーカイブ。2018-11-17に取得。
- ^ 「Bitdefender SWAPGS 攻撃緩和ソリューション」www.bitdefender.com。2020 年 3 月 4 日時点のオリジナルよりアーカイブ。2019年 8 月 7 日閲覧。
- ^ 「Documentation/admin-guide/hw-vuln/spectre.rst - chromiumos/third_party/kernel - Git at Google」。chromium.googlesource.com。2019年8月7日時点のオリジナルよりアーカイブ。 2019年8月7日閲覧。
- ^ Winder, Davey (2019-08-06). 「Microsoft が Windows の CPU 攻撃に関する新たな脆弱性を認め、すべてのユーザーに今すぐアップデートを勧める」Forbes . 2019-08-09 時点のオリジナルよりアーカイブ。2019-08-07閲覧。
- ^ Fadiheh, Mohammad Rahmani; Müller, Johannes; Brinkmann, Raik; Mitra, Subhasish; Stoffel, Dominik; Kunz, Wolfgang (2020). 「アウトオブオーダープロセッサにおける一時実行攻撃に対する脆弱性を検出するための形式的アプローチ」 2020 57th ACM/IEEE Design Automation Conference (DAC). IEEE. pp. 1–6. doi :10.1109/DAC18072.2020.9218572. ISBN 978-1-7281-1085-1. S2CID 222297495。2023年7月14日にオリジナルからアーカイブ。2023年9月5日に取得– IEEE Xplore経由。
- ^ 「I See Dead µops: Leaking Secrets via Intel/AMD Micro-Op Caches」(PDF) . cs.virginia.edu . 2021-05-04 のオリジナル(PDF)からアーカイブ。 2021-05-05に取得。
- ^ Sun, Peng; Gabrielli, Giacomo; Jones, Timothy M. (2021年6月)。「選択的リプレイによる投機的ベクトル化」。2021 ACM/IEEE 第48回国際コンピュータアーキテクチャシンポジウム (ISCA)。バレンシア、スペイン: IEEE。pp. 223–236。doi : 10.1109 / ISCA52012.2021.00026。ISBN 978-1-6654-3333-4. S2CID 235415645. 2023年5月26日時点のオリジナルよりアーカイブ。2023年3月11日閲覧。
- ^ ab Karuppanan, Sayinath; Mirbagher Ajorpaz, Samira (2023-02-02). 「投機的ベクトル化への攻撃：高次元投機からの漏洩」. arXiv : 2302.01131 [cs.CR].
- ^ 「サイドチャネルによる特権メモリの読み取り」。2018年。2018年1月4日時点のオリジナルよりアーカイブ。
- ^ 「新しいクラスのタイミング攻撃に対する緩和策の導入」。2018年。2018年1月4日時点のオリジナルよりアーカイブ。
- ^ abc 「Spectre Side Channels」. kernel.org. 2020年10月18日時点のオリジナルよりアーカイブ。2020年9月29日閲覧。
- ^ 「Meltdown」（PDF） 2018年。 2018年1月4日時点のオリジナルよりアーカイブ（PDF） 。
- ^ 「Spectre Attack Whitepaper」（PDF）。2018年1月3日時点のオリジナルよりアーカイブ（PDF） 。 2018年2月8日閲覧。
- ^ 「Meltdown and Spectre-faq-systems-spectre」。グラーツ工科大学。2018年。2018年1月3日時点のオリジナルよりアーカイブ。2018年1月4日閲覧。
- ^ Busvine, Douglas; Nellis, Stephen (2018-01-03). 「セキュリティ上の欠陥により、事実上すべての電話とコンピューターが危険にさらされている」。ロイター。トムソン・ロイター。2018年1月3日時点のオリジナルよりアーカイブ。 2018年1月3日閲覧。
- ^ 「POWER ファミリーのプロセッサーへの潜在的な影響」。IBM。2018年。2018 年 4 月 3 日時点のオリジナルよりアーカイブ。2018 年 1 月 10日閲覧。
- ^ 「Intel、セキュリティ調査結果に反応」Intel 2018年1月3日。2018年1月3日時点のオリジナルよりアーカイブ。 2018年1月4日閲覧。
- ^ 「AMD プロセッサ セキュリティの最新情報」。Advanced Micro Devices。2018年。2018 年 1 月 4 日時点のオリジナルよりアーカイブ。2018年 1 月 4 日閲覧。
- ^ Novet, Jordan (2018-01-11). 「AMDの株価は、同社が自社のチップがセキュリティ上の欠陥の影響を受けると述べた後、3%下落」CNBC。2018年4月8日時点のオリジナルよりアーカイブ。2018年4月7日閲覧。
- ^ 「AMDチップ、Spectreセキュリティ欠陥の両方の亜種に対して脆弱」Fortune。2018年4月8日時点のオリジナルよりアーカイブ。2018年4月7日閲覧。
- ^ 「コンピュータチップのセキュリティ欠陥の影響を受けるのは誰か」。2018年1月4日時点のオリジナルよりアーカイブ。2018年1月4日閲覧。
- ^ 「カーネルメモリリークの Intel プロセッサ設計上の欠陥により、Linux と Windows の再設計が迫られる」The Register 2018 年 1 月 2 日。2018 年 4 月 7 日時点のオリジナルよりアーカイブ。2018年 1 月 9 日閲覧。
- ^ 「Meltdown and Spectre-faq-systems-spectre」。グラーツ工科大学。2018年。2018年1月3日時点のオリジナルよりアーカイブ。2018年1月4日閲覧。
- ^ Busvine, Douglas; Nellis, Stephen (2018-01-03). 「セキュリティ上の欠陥により、事実上すべての電話とコンピューターが危険にさらされている」。ロイター。トムソン・ロイター。2018年4月3日時点のオリジナルよりアーカイブ。 2018年1月3日閲覧。
- ^ 「今日の CPU 脆弱性: 知っておくべきこと」。2018 年 3 月 15 日時点のオリジナルよりアーカイブ。2018 年 1 月 9 日閲覧。
- ^ 「Arm プロセッサ セキュリティ アップデート」。ARM Developer。ARM Ltd. 2018年 1 月 3 日。2018 年 4 月 4 日時点のオリジナルよりアーカイブ。2018年 1 月 5 日に取得。
- ^ 「ARM ベースおよび Intel CPU の投機的実行の脆弱性について」 。Appleサポート。2018 年 7 月 17 日のオリジナルからアーカイブ。2018年 7 月 17 日閲覧。
- ^ Fox-Brewster, Thomas (2018-01-03). 「Intel の大規模な脆弱性が発見されました。地球上のすべての PC ユーザーがアップデートする必要がある可能性があります」。Forbes。2018年 1 月 3 日時点のオリジナルよりアーカイブ。2018 年 1 月 3 日閲覧。
- ^ 「マイクロプロセッサのサイドチャネル脆弱性 (CVE-2017-5715、CVE-2017-5753、CVE-2017-5754): Dell 製品への影響」。Dell。2018年2 月 7 日。2018 年 1 月 27 日時点のオリジナルよりアーカイブ。2018年 2 月 11 日閲覧。
- ^ 「Meltdown および Spectre の脆弱性」。Dell。2018年 2 月 7 日。2018 年 3 月 5 日時点のオリジナルよりアーカイブ。2018年 2 月 11 日閲覧。
- ^ ab Metz, Cade; Chen, Brian X. (2018-01-04). 「コンピューターチップの欠陥のためにあなたがすべきこと」。ニューヨークタイムズ。2018年1月6日時点のオリジナルよりアーカイブ。 2018年1月5日閲覧。
- ^ ab Pressman, Aaron (2018-01-05). 「なぜあなたのウェブブラウザはスペクターに対して最も脆弱なのか、そしてそれについて何をすべきか」Fortune。2018年1月10日時点のオリジナルよりアーカイブ。 2018年1月5日閲覧。
- ^ ab Chacos, Brad (2018-01-04). 「Meltdown および Spectre CPU の主要な欠陥から PC を保護する方法」。PC World。2018-01-04のオリジナルからアーカイブ。2018-01-04に取得。
- ^ ab Elliot, Matt (2018-01-04). 「セキュリティ – Intel チップの欠陥から PC を保護する方法 – Windows ラップトップまたは PC を Meltdown と Spectre から安全に保つための手順」CNET。2018-01-04のオリジナルからアーカイブ。2018-01-04に取得。
- ^ ab Hachman, Mark (2018-01-09). 「Microsoft のテストで Spectre パッチが古い PC のパフォーマンスを低下させることがわかった」PC World。 2018 年 2 月 9 日時点のオリジナルよりアーカイブ。 2018 年 1 月 9 日閲覧。
- ^ 「コンピュータチップの恐怖：知っておくべきこと」BBCニュース。2018年1月4日。2020年10月11日時点のオリジナルよりアーカイブ。2018年1月4日閲覧。
- ^ 「Intel は、プロセッサのバグは同社のチップに固有のものではなく、パフォーマンスの問題は「ワークロードに依存する」と述べている」The Verge。 2018 年 1 月 3 日のオリジナルからアーカイブ。 2018 年 1 月 4 日に取得。
- ^ Larabel, Michael (2019-05-24). 「Spectre、Meltdown、L1TF、Zombieload 後の AMD FX と Intel Sandy/Ivy Bridge CPU のベンチマーク」Phoronix。2019 年 6 月 1 日時点のオリジナルよりアーカイブ。2019年 5 月 25 日閲覧。
- ^ Hoffman, Chris (2018-01-04). 「Meltdown と Spectre の欠陥は私の PC にどのような影響を与えるか?」How-To Geek . 2018-01-20 にオリジナルからアーカイブ。2018-01-06に取得。
- ^ ab Mirbagher-Ajorpaz, Samira; Pokam, Gilles; Mohammadian-Koruyeh, Esmaeil; Garza, Elba; Abu-Ghazaleh, Nael; Jimenez, Daniel A. (2020-10-01). 「PerSpectron: マイクロアーキテクチャ攻撃の不変フットプリントをパーセプトロンで検出する」. 2020 第 53 回 IEEE/ACM マイクロアーキテクチャ国際シンポジウム (MICRO) . アテネ、ギリシャ: IEEE. pp. 1124–1137. doi :10.1109/MICRO50266.2020.00093. ISBN 978-1-7281-7383-2. S2CID 222334633. 2022年12月10日時点のオリジナルよりアーカイブ。2023年3月13日閲覧。
- ^ ab Mirbagher Ajorpaz, Samira; Moghimi, Daniel; Collins, Jeffrey Neal; Pokam, Gilles; Abu-Ghazaleh, Nael; Tullsen, Dean (2022-10-01). 「EVAX: 高性能とセキュリティのための実用的、プロアクティブ、アダプティブなアーキテクチャに向けて」. 2022 第55回IEEE/ACM国際マイクロアーキテクチャシンポジウム (MICRO) . シカゴ、イリノイ州、米国: IEEE. pp. 1218–1236. doi :10.1109/MICRO56248.2022.00085. ISBN 978-1-6654-6272-3. S2CID 253123810. 2022年11月7日にオリジナルからアーカイブ。2023年3月13日閲覧。
- ^ 「Intel による投機的実行サイドチャネルの分析」(PDF) (ホワイトペーパー)。リビジョン 1.0。Intel。2018年 1 月。p. 5。2018 年 5 月 1 日のオリジナルからアーカイブ( PDF ) 。2018 年 1 月 11 日取得。2
番目の手法では、「リターン トランポリン」または「レットポリン」という概念が導入されています
。 - ^ 「CPU 投機的実行の問題の緩和策に関する詳細」。2018 年 1 月 5 日時点のオリジナルよりアーカイブ。
- ^ 「Google、新しい「Retpoline」技術によりCPUパッチによるパフォーマンスへの影響は「無視できる」と発表」tech.slashdot.org 2018年1月4日。2018年4月8日時点のオリジナルよりアーカイブ。 2018年1月5日閲覧。
- ^ Turner, Paul. 「Retpoline: ブランチターゲットインジェクションを防止するソフトウェア構造 – Google ヘルプ」。support.google.com。2018年 1 月 5 日時点のオリジナルよりアーカイブ。
- ^ Hachman, Mark (2018-01-25). 「Intel のシリコンでのメルトダウン修正計画は、答えよりも疑問を多く生じさせる – しかし、どんなシリコンなのか?!! ウォール街が尋ねるべきだった質問を必ず読んでください」。PC World。2018年 3 月 12 日のオリジナルからアーカイブ。2018年 1 月 26 日閲覧。
- ^ Fingas, Jon (2018-10-18). 「MIT が Spectre スタイルの CPU 攻撃に対抗するよりスマートな方法を発見 – DAWG はパフォーマンスを低下させることなくセキュリティを強化」engadget.com。 2018-10-19 にオリジナルからアーカイブ。2018-10-18に取得。
- ^ Taram, Mohammadkazem (2019-04-16). 「コンテキストセンシティブフェンシング：マイクロコードのカスタマイズによる投機的実行の保護」（PDF）。2024-05-24にオリジナルからアーカイブ（PDF）。2019-07-21に取得。
- ^ Torvalds, Linus (2018-01-21). 「Re: [RFC 09/10] x86/enter: 間接分岐投機を制限/制限解除するマクロを作成する」linux-kernel (メーリングリスト). 2018-12-12 にオリジナルからアーカイブ。2018-05-22に取得 – marc.info経由。
- ^ IBRS パッチ シリーズ Archived 2018-01-19 at the Wayback Machine、Intel、2018-01-04。
- ^ ab Tung, Liam (2018-01-18). 「Meltdown-Spectre: Intel によると、パッチ適用後に新しいチップでも不要な再起動が発生する - Intel の Spectre ファームウェア修正により、Kaby Lake および Skylake CPU で再起動回数が増加」ZDNet。2018-01-20にオリジナルからアーカイブ。2018-01-18に取得。
- ^ Claburn, Thomas; Hall, Kat (2018-01-22). 「『一体何が起こっているんだ?』 Linus Torvalds が Intel の Spectre 修正をセキュリティ機能として宣伝していることに激怒」The Register。2023-07-22 にオリジナルからアーカイブ。2023-07-22に閲覧。
- ^ Molnar が関数トレースの使用を提案 Archived 2018-01-25 at the Wayback Machine、Re: [RFC 09/10] x86/enter: 間接分岐投機を制限/制限解除するマクロを作成する Archived 2018-01-24 at the Wayback Machine、Ingo Molnar、2018-01-23。
- ^ “Linux 4.15”. KernelNewbies . 2020年7月17日時点のオリジナルよりアーカイブ。2020年7月9日閲覧。
- ^ Cimnpanu、Catalin (2019-03-02)。「Microsoft が Windows 10 ユーザーに Google の Retpoline Spectre 緩和策を展開 - 本日リリースされた KB4482887 により、Windows 10 カーネルで Google の Retpoline 緩和策が有効になります (v1809 ユーザーのみ)」。ZDNet。2019-03-02にオリジナルからアーカイブ。2019-03-02に取得。
- ^ 「RSRE」と誤って表記されることもある
- ^ ab 「2018年第2四半期 投機的実行サイドチャネルアップデート」。Intel 2018年6月25日 [2018年5月21日]。INTEL-SA-00115。2018年7月15日時点のオリジナルよりアーカイブ。 2018年7月15日閲覧。
- ^ 「CPU 投機的実行攻撃方法に対する Google の緩和策」。support.google.com。2018年 1 月 3 日時点のオリジナルよりアーカイブ。2018 年 1 月 4 日に取得。
- ^ 「新しい種類のタイミング攻撃に対する緩和策が発表」。Mozillaセキュリティ ブログ。2018 年 1 月 3 日。2018 年 1 月 4 日時点のオリジナルよりアーカイブ。2018年 1 月 4 日閲覧。
- ^ 「MSVC での Spectre の緩和策」 。C ++ チーム ブログ。2018 年 1 月 16 日。2024 年 5 月 24 日時点のオリジナルよりアーカイブ。2021年 1 月 18 日閲覧。
- ^ 「アドバイザリ TFV-6 (CVE-2017-5753、CVE-2017-5715、CVE-2017-5754)」。Trusted Firmware-A 2.10.0 ドキュメント。2018-06-07。2024-01-23 にオリジナルからアーカイブ。2024-01-23に取得。
さらに読む
- Kocher, Paul ; Genkin, Daniel; Gruss, Daniel; Haas, Werner; Hamburg, Mike; Lipp, Moritz; Mangard, Stefan; Prescher, Thomas; Schwarz, Michael; Yarom, Yuval (2018)。「Spectre 攻撃: 投機的実行の悪用」(PDF)。2018 年 1 月 3 日のオリジナルからアーカイブ(PDF) 。
- 「WRITEUP (59.9 KB) – Project Zero – モノレール」。bugs.chromium.org。
- キリアンスキー、ウラジーミル。ヴァルトスプルガー、カール。シュワルツ、マイケル。リップ、モーリッツ。フォン・ベルク、ベンヤミン。オルトナー、フィリップ。ピーセンス、フランク。エフチュシュキン、ドミトリー。グラス、ダニエル (2018)。 「一時的な実行攻撃と防御の系統的評価」。arXiv : 1811.05441v3 [cs.CR]。
外部リンク
- グラーツ工科大学がホストする、Meltdown と Spectre の脆弱性を詳しく説明した Web サイト
- Google Project Zero の記事
- メルトダウン/スペクターチェッカーギブソンリサーチコーポレーション
- Linux 向け Spectre および Meltdown 脆弱性/緩和チェッカー
