【速報】AMD製CPUに「致命的」欠陥 「Ryzenはバックドアが仕込まれた状態で出荷されれいる」 [402581721]
: [] 2018/03/14(水) 07:32:47.52:K5O4tOiI0●?PLT(14001) イスラエルの情報セキュリティー企業CTSラボ(CTS Labs)は13日、米半導体大手アドバンスト・マイクロ・デバイス(AMD)の最新CPUやチップセットに、コンピューターやネットワークの乗っ取りに利用される恐れがある欠陥が見つかったと明らかにした。 今年初めには、米インテル(Intel)製のCPUにも「スペクター(Spectre)」や「メルトダウン(Meltdown)」と呼ばれる同様の脆弱(ぜいじゃく)性が見つかり、コンピューターセキュリティーをめぐる懸念が広まっていた。 CTSが公表した20ページの報告書によれば、今回見つかった欠陥は13件で、問題の製品は一般消費者向けの製品のみならず、企業や工業、宇宙部門でもアプリケーションの制御に使われているという。 CTSは、AMD製CPUを保護する「AMDセキュア・プロセッサー(AMD Secure Processor)」に「致命的な脆弱性」が含まれているとし、これを悪用することで「セキュア・プロセッサー自体の中に悪意のあるコードを恒久的に埋め込むことができる」と説明。 これにより「AMDの顧客が産業スパイにさらされかねない」とした上で、被害に遭っていることは大抵のセキュリティー対策では検知できないと警告した。 CTSはまた、台湾の祥碩科技(ASMedia)に製造が委託されているAMDの「ライゼン(Ryzen)」チップセットについて、「現在、悪用可能な開発者用バックドアが埋め込まれた状態で出荷されている」と指摘した。 AMDは、報告について調査を行っていると表明した。(c)AFP ttp://www.afpbb.com/articles/-/3167253 : [] 2018/03/14(水) 07:33:40.31:jdVWbRzy0 ざまあああああああ : [sage] 2018/03/14(水) 07:33:54.59:xo1JBU1EM Intel… : [sage] 2018/03/14(水) 07:34:01.24:NBRSXxPm0 X86互換終了のお知らせじゃねーかよw : [sage] 2018/03/14(水) 07:34:13.66:DRL6dqHAa 安倍「やれぇ!」 AMD「はい…」 : [] 2018/03/14(水) 07:34:18.20:Bg3hD2It0 Intel厨「ほっ」 : [sage] 2018/03/14(水) 07:34:28.58 これもうIntelだろ : [age] 2018/03/14(水) 07:34:31.43:lRXQRhyT0 ジャアアアアアアアwwww : [sage] 2018/03/14(水) 07:34:43.18:GIzixAMur アムダー逝った : [sage] 2018/03/14(水) 07:34:52.80:w2jO5JKR0 intel厨がアップをはじめました : [] 2018/03/14(水) 07:35:02.05:eabKNFnb0 もう何も信じられないね : [] 2018/03/14(水) 07:35:09.95:APnADh+C0 > イスラエルの情報セキュリティー企業 あっ : [] 2018/03/14(水) 07:35:25.25:ouK/hMzud CPUの次はまだかよ : [] 2018/03/14(水) 07:35:26.61:zJKKWl22M どうすればいいんだよ… : [] 2018/03/14(水) 07:35:42.15:3cJOFmlO0 クソワロタ : [] 2018/03/14(水) 07:35:51.60:5AKF8IKf0 IntelもAMDもダメとかw Intelからわざわざ買い換えたやついたら完全なる負け組か : [age] 2018/03/14(水) 07:35:51.81:lRXQRhyT0 セキュアプロセッサー 実はバックドアwww : [sage] 2018/03/14(水) 07:36:22.29:QX8ezQi20 えぇ…全部駄目とか異常事態だろ : [] 2018/03/14(水) 07:36:38.74:EZnAUdDyM intel「この通りお金はいくらでも出せるんだ」 : [] 2018/03/14(水) 07:36:40.27:ld6sVZq+0 これ? ttps://www.anandtech.com/show/12525/security-researchers-publish-ryzen-flaws-gave-amd-24-hours-to-respond : [] 2018/03/14(水) 07:37:02.40:alaiA1cG0 Ryzenお前もか : [] 2018/03/14(水) 07:37:16.94:fhOSZM3P0 インテルお得意の工作記事の可能性は? : [sage] 2018/03/14(水) 07:37:19.11:c8XgJu9Wa こっちもダメなのかよ : [age] 2018/03/14(水) 07:37:29.86:lRXQRhyT0 独立したチップに監視プログラム入れ放題wwww そりゃ、osじゃどうにもできねーでゲスwww : [sage] 2018/03/14(水) 07:37:41.49:i//NXs8ZM インテルさあ…ふざけるのも大概にしろよ : [sage] 2018/03/14(水) 07:37:57.08:X3ifbSLm0 しってた : [age] 2018/03/14(水) 07:38:37.07:lRXQRhyT0 利益関係者以外じゃないと発表できないからなw : [age] 2018/03/14(水) 07:38:59.29:lRXQRhyT0 大企業しか作れないんだからこうなるに決まってるじゃん : [sage] 2018/03/14(水) 07:39:11.36:eFYlGD1X0 >企業や工業、宇宙部門でもアプリケーションの制御に使われている 大して問題ないってこと : [sage] 2018/03/14(水) 07:39:17.62:TimWdr3iM Intelネガってた奴らざまあwww 特大ブーメラン阿玉に突き刺さってるぞ。 : [] 2018/03/14(水) 07:39:29.92:fmJdQCv10?PLT(24702) またPC購入の日が遠ざかったでござる : [sage] 2018/03/14(水) 07:39:39.36:4HHDZKgDd インテル必死だな : [sage] 2018/03/14(水) 07:39:48.59:283T+DXxM 初期のamdに手を出す新参がまだいたとは驚きです : [] 2018/03/14(水) 07:40:02.50:m1XZOpy80 イスラエル…あっ : [sage] 2018/03/14(水) 07:40:51.48:J19q78ybp インテル必死で草 : [] 2018/03/14(水) 07:41:18.26:fe8ez7TV0 intelのときみたくデモンストレーションしてほしい : [] 2018/03/14(水) 07:43:18.91:5UYCRhrZa やっぱ2600kで待機が正解だったわ : [] 2018/03/14(水) 07:43:31.75:wFuk8k2b0 もうトランジスタ何万個か買ってきてCPU自作するしかないな : [] 2018/03/14(水) 07:43:37.13:x125YApm0 あみだ様もおだぶつ : [age] 2018/03/14(水) 07:43:41.14:lRXQRhyT0 セキュリティ監視用チップだと思っていた物が、盗聴用だったなんて… : [] 2018/03/14(水) 07:44:05.46:uox+0S9F0 cnet.comでもタレコミ元怪しすぎワロタって言われてんな : [sage] 2018/03/14(水) 07:44:05.56:AjHY07u+M イスラエルじゃなかったら信じた : [] 2018/03/14(水) 07:44:16.33:KtDICsNW0 淫厨「Ryzenに欠陥あったで〜!」 ぼく「デモンストレーションしてみせて」 淫厨「ぐぬぬ…」 : [sage] 2018/03/14(水) 07:44:19.01:M0UDu0qH0 セキュリティが完璧な製品なんてないから仕方ない intelが問題なのは修正でくっそパフォーマンス落ちたからで amdがどうなるのかが焦点 : [] 2018/03/14(水) 07:44:41.37:x0a3FDZFp 潰しあえー : [] 2018/03/14(水) 07:45:02.34:CPQiUm9x0 最近Ryzenステマがうざかったからざまあだわw : [] 2018/03/14(水) 07:45:04.14:sj2XjbKK0 イスラエルのIT産業のレベルの高さ知らんの? 下手すりゃ世界トップクラスなんだけど : [] 2018/03/14(水) 07:45:05.96:gCIN6/Uu0 Radeonは? : [age] 2018/03/14(水) 07:45:48.91:lRXQRhyT0 AMDのはバレないでずっと監視できる機能だから 原発用ウィルス作ったイスラエルさんの技術力は信じられる : [] 2018/03/14(水) 07:45:50.63:5AKF8IKf0 龍芯の時代クルー? : [] 2018/03/14(水) 07:46:15.29:sj2XjbKK0 イスラエルのサイバーセキュリティ技術は日本なんかよりも全然上 : [] 2018/03/14(水) 07:46:41.53:bOUsmbeeM アムダー顔面ブルースクリーンwwwww : [hage] 2018/03/14(水) 07:46:48.07:svpTuuFv0 Ryzenの問題ならここ1・2年の話だろ しかもAMDに調査させないでいきなり公開ってことは大したことないんだよ 普通重大な欠陥なら、よほどベンダーが怠慢か、影響が出ないうちは見つけた側も公表は控えるよ メルトダウンとスペクターがまさにそう : [] 2018/03/14(水) 07:46:48.81:6UvwD27z0 おせーよハゲ : [] 2018/03/14(水) 07:47:15.52:r4HA6AgTd CPUも自作でもしてろよ : [] 2018/03/14(水) 07:47:35.56:84UxHoIqd 技術の話じゃないだろ : [sage] 2018/03/14(水) 07:47:45.51:Mki7MCYOr アメリカ製は全部入ってんじゃね? ルータもインテルも入ってるし。 戦争の時にボタン1つでパソコン破壊とかやるのかね : [] 2018/03/14(水) 07:48:46.89:sj2XjbKK0 じゃあどういう話よ まさか国として信頼できないとか? : [] 2018/03/14(水) 07:48:50.21:wNCZ8mHr0 じゃあどうしろと…?? : [sage] 2018/03/14(水) 07:49:16.47:eahzN4ol0 そういう事じゃないと思うが : [] 2018/03/14(水) 07:49:49.13:ZdaDGc3c0 モトローラとインテルが争ってた頃だったら複数のアーキテクチャが並立してたけど いまはAMD86互換しかないから、どっちにも似たような問題がでるんだろうね : [sage] 2018/03/14(水) 07:50:00.93:eahzN4ol0 ID:sj2XjbKK0 なんだ全レスアンカーの絡んでくる奴か : [] 2018/03/14(水) 07:50:05.41:O4z3nwJR0 CIAかNSAがやらせてんだろもう 自分がやってるからファーウェイガー言うんだよ : [] 2018/03/14(水) 07:50:54.51:sj2XjbKK0 答えてみ どういうこと? インテルの工場がイスラエルにあるから信頼出来ないみたいな陰謀論じみたこと言ってんの? : [sage] 2018/03/14(水) 07:51:07.05:NBRSXxPm0 Intelのお抱えだったら草 : [] 2018/03/14(水) 07:51:09.08:esIfMgBJ0 Skeptics have also criticized CTS-Labs' legal disclaimer, which noted that the researchers might have something to gain from the unorthodox disclosure method. な、Ryzenが無事だったから絶対こういう報道あると思ってたわ さすがインテルきたない : [sage] 2018/03/14(水) 07:51:51.89:uc3Mn3cd0 実証コードも出さずに「可能性がある」「恐れがある」とか誰でも出来るわボケ : [] 2018/03/14(水) 07:52:08.88:GU4EI2hB0 AMD is in the process of responding to the claims, but was only given 24 hours of notice rather than the typical 90 days for standard vulnerability disclosure. ひどい : [sage] 2018/03/14(水) 07:52:44.98:f1aqYoFY0 2200で組む予定だったんだけどまた時期が悪くなった いつ組めるんだこれ : [] 2018/03/14(水) 07:52:53.31:+/SQLAC30 >インテルお得意の工作記事の可能性は? インテルに乗り換えさせてアメリカ政府がアクセス出来るCPUを増やしたいってことだろうな : [sage] 2018/03/14(水) 07:52:54.17:xOjcDSHW0 てかオメエらが個人情報抜かれたところで何の影響もねえよ 誰が引きこもりでデブヲタニートなんかに興味があると思ってんだ? : [sage] 2018/03/14(水) 07:53:18.80:/9kS+Ivq0 一般利用の人間の危険性ってどれぐらいあるの? : [] 2018/03/14(水) 07:53:32.29:qbPaZ12t0 いやそんなお互いを貶めるみたいな状態じゃなくて良いもの作れよ : [sage] 2018/03/14(水) 07:53:43.72:bounWZyn0 草 : [sage] 2018/03/14(水) 07:53:52.31:ETY9N9Bc0 まったく信用できんなんだこのソース : [age] 2018/03/14(水) 07:53:54.46:lRXQRhyT0 個人情報全開示はよー : [sage] 2018/03/14(水) 07:53:54.96:cYBfQ6nMM インテルの工場はイスラエルにあるんでしょ ズブズブですよね : [] 2018/03/14(水) 07:53:56.92:gCIN6/Uu0 イスラエルあっ(冊子) : [] 2018/03/14(水) 07:54:11.26:7OhI34+j0 さすがにこれは笑うわw Intelの欠陥でこっちに買い替えたやつもいそうだけど両方だめというw : [hage] 2018/03/14(水) 07:54:28.95:svpTuuFv0 まず、セキュリティの欠陥を当事者に伝えて改善を求める前に公表してるっぽいのが 基本的にマナー違反 別にそれ(まず製造元にだけ知らせて公表を控える)が良い文化だと称賛する気はないけど 誰も得しないネガティブキャンペーンが出来てしまうのは問題がある IntelやMS相手ならこれやるホワイトハッツはいないだろう、善意が無駄になる : [] 2018/03/14(水) 07:54:40.55:wmxgb8JGM むしろそれ以外考えられんだろ : [sage] 2018/03/14(水) 07:54:50.62:SqDUIVeG0 IntelのAMDネガキャン工作始まったな : [sage] 2018/03/14(水) 07:55:03.53:/9kS+Ivq0 お前アホだけどさ わざわざ「アホの情報が欲しい」ってやつさえいるのが個人情報やで アホだから何度言われても分からんだろうが : [sage] 2018/03/14(水) 07:55:35.33:W3WDshrgD IntelのCPUってどこで開発しているか知ってるか? : [age] 2018/03/14(水) 07:55:41.54:lRXQRhyT0 マナーw ゴミCPU買う前で良かったわw : [sage] 2018/03/14(水) 07:56:12.11:ZZoo7/xga いろいろゲロり始めたというべきか殴り始めたというべきか まあNSA対策という意味では早くやってしまったほうがええ : [] 2018/03/14(水) 07:56:49.05:sj2XjbKK0 別にインテルだろうがAMDだろうがどうでもいいけどイスラエルは信頼できないとか言ってる奴って時代遅れの老害なんだろうな : [] 2018/03/14(水) 07:57:13.26:p6lv31OTM むしろその臭いしかしない : [] 2018/03/14(水) 07:57:17.18:YO4KW1en0 スペック落とされるよりは良いか : [age] 2018/03/14(水) 07:57:28.92:lRXQRhyT0 インテルもgoogleだし AMDもインテルの金で調査したのかもしれないし 利害関係者以外からしかリークできねーんでゲス : [] 2018/03/14(水) 07:57:47.50:iFRLN6o4M cts labでググッても中華の会社しか出てこないけどこの会社も怪しくない? : [] 2018/03/14(水) 07:58:00.63:Bg3hD2It0 マママママママママナーwwwwwwww ママァーのおっぱいでもしゃぶってろw😭😭😭 : [sage] 2018/03/14(水) 07:58:15.08:bounWZyn0 まぁ本当にint○l陰謀なら発表せずに検知不可なバックドア利用するマルウェア蔓延させて実害出たあたりで公表するだろ : [sage] 2018/03/14(水) 07:58:22.00:Pf0lSHOb0 どさくさでサンディおじさんが沸いてきてワロタwww : [hage] 2018/03/14(水) 07:58:42.17:svpTuuFv0 勇み足で公表しちゃうような欠陥は、コストゼロであっさり塞げると思うよ そもそも十分な検証をしていないはずだから本当に欠陥であるかどうかすら怪しいが まあAMDの出方を見るしかないな : [] 2018/03/14(水) 07:59:15.20:8/NBlFt5M インテルとAMDの罵り合いが始まったか! : [] 2018/03/14(水) 07:59:24.09:tLFhdtA50 個人情報どうぞどうぞの精神でHuawei使ってるモメンには関係ないことだろ スペック落とされるよりマシだぞ : [] 2018/03/14(水) 07:59:37.05:GrsGtR5y0 年明けからメルトダウンとかスペクターとか騒いで、パッチ当てたらスペックダウンしたとか言うけど うちは鯖屋でもないしゲームもエンコもそれほどしないし 踏み台にされようがどうでもええわ バックグラウンドで何か動いて電気代かさむのだけかんべん('A`) : [age] 2018/03/14(水) 07:59:44.99:lRXQRhyT0 バックドア意図的に組み込んであるんなら 塞ぎましただけじゃ信用できねぇでゲス : [] 2018/03/14(水) 07:59:58.15:wmxgb8JGM ゼロデイ攻撃対策を考えればふつうでは?
凡例:
レス番
100 (赤) → 2つ以上レスが付いている
100 (紫) → 1つ以上レスが付いている
名前
名無しさん (青) → sage のレス
名無しさん (緑) → age のレス
ID
ID:xxxxxxx (赤) → 発言が3つ以上のID
ID:xxxxxxx (青) → 発言が2つ以上のID
このページは2ch勢いランキング が作成したキャッシュです。元のページはこちら 。削除についてはこちら 。