インテル、新プロセッサで「Spectre」脆弱性に対処へ--ハードウェアベースの対策

Stephen Shankland (CNET News) 翻訳校正: 編集部

2018-03-16 10:32

 Intelは、CPUに存在する脆弱性「Spectre」を利用した攻撃を遮断するよう設計されたハードウェア機能を搭載するサーバプロセッサを2018年中にリリースする。最高経営責任者(CEO)のBrian Krzanich氏が米国時間3月15日に明らかにした

 この修正は2018年中に、サーバ向け「Xeon Scalable」プロセッサの最新世代「Cascade Lake」で実現する見通しだ。

 Intelの修正は、パーティショニング技術を用いてさまざまなアプリケーションの周りにいわば「防壁」を設け、のぞき見を防ぐものだという。

 さらにIntelは、既存のチップにおける問題への対策も進めてきた。

 Krzanich氏は声明で、「当社は現在、Googleが発見したサイドチャネル攻撃の脆弱性に対する保護を必要とする、過去5年間に発売されたすべてのIntel製品を対象に、マイクロコードのアップデートをリリースしている」と述べた。

 Intelは、現行の「Kaby Lake」Xeonプロセッサの新バージョンへのアップデートを2018年に提供する計画だが、PCプロセッサにいつ修正が加えられるのかはまだ明らかではない。修正は、2種類のSpectreに対応するが、「Meltdown」攻撃の遮断については、ソフトウェアアップデートで対処しようとしている。

 Spectre/Meltdown脆弱性を修正する上での大きな問題は、パッチによって、ソフトウェアに搭載されているアクセラレーション機能が抑制される点にある。

 ハードウェアの問題に対処すれば、パフォーマンスをあまり犠牲にせずに問題を修正できる可能性がある。だが、ハードウェアの修正による性能への影響はまだ明らかになっていない。

 Krzanich氏は、「システムを常に最新の状態に維持することをすべてのユーザーに推奨する」と述べている。「それが、保護された状態を保つための最も簡単な方法の1つだ」

Spectre
提供:Natascha Eibl

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「100人100通りの働き方」を目指すサイボウズが、従業員選択制のもとでMacを導入する真の価値

  2. セキュリティ

    「脱VPN」で実現するゼロトラストセキュリティ!VPNの課題を解消し、安全なリモートアクセスを確立

  3. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  4. セキュリティ

    パスワードの限界を解決するパスキー認証、標準搭載する「StartIn」のセキュリティ対応力とは

  5. セキュリティ

    ソフトバンクロボティクスが、グローバル規模で安全かつ効率的にiPhoneのBYODを実現できた理由

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]