174: Socket774 (ワッチョイ 9f87-dbUu) 2018/02/02(金) 15:19:31.74 ID:M7RC5Nos0
Spectre/Meltdown脆弱性を利用したマルウェア発見
001

https://pc.watch.impress.co.jp/docs/news/1104573.html
セキュリティソフト評価機関AV-TESTはSpectre/Meltdown脆弱性を利用したマルウェアサンプルが発見されたことを報告した
 AV-Testによれば、1月7日から22日の期間において同脆弱性を利用しているとみられるマルウェアのサンプルが、計119個発見されたというサンプル中の約83%が、概念実証(PoC: proof-of-concept)コードに基づいて作られていることを確認している(残る17%は未公開)。

Intelが開発したSpectre対策のマイクロコードに不具合があったため、現状では思うように対応が進んでいない。

前述のとおり、IntelやAMD製CPUのようなx86だけでなくスマートフォンで使われるArmにも影響するため企業のセキュリティ担当者といった役職だけでなく一般ユーザーも本件の動向を注視するとともに、マルウェアの一般的な感染経路(Eメールなどで不審なリンクをクリックしないなど)に注意を払うよう推奨したい
発見されたマルウェアのウイルス定義シグネチャを発行している。
Riskware/POC_Spectre
W64/Spectre.B!exploit
Riskware/SpectrePOC
Riskware/MeltdownPOC
W32/Meltdown.7345!tr
W32/Meltdown.3C56!tr
W32/Spectre.2157!tr
W32/Spectre.4337!tr
W32/Spectre.3D5A!tr
W32/Spectre.82CE!tr
W32/MeltdownPOC



179: Socket774 (ガラプー KK4f-mEXy) 2018/02/02(金) 15:42:31.70 ID:L27zmK6aK
>>174
Intelで32bit環境は危ないってことかこれは

180: Socket774 (オッペケ Srcb-PSFC) 2018/02/02(金) 15:57:51.67 ID:wRj7juWor
>>179
メルトダウン対応パッチは1709のみ提供だから
狙うしかないよねこの大穴

175: Socket774 (ワッチョイ 97d4-W389) 2018/02/02(金) 15:30:25.08 ID:hvUIm8oJ0
インテルユーザーは大変だね

198: Socket774 (ワッチョイ 9faf-K3c3) 2018/02/02(金) 19:09:32.19 ID:Gg67ZYLt0
今ハッカー同士で切磋琢磨している所なんだな
俺もhasだから笑えないんだけどIntel何やってんの?

199: Socket774 (ササクッテロロ Spcb-aYKq) 2018/02/02(金) 19:12:16.78 ID:kMX+nE2ip
>>198
逃げないようにエンジニアを24時間監視しつつ
株の売り時をうかがっているのでは?

引用元:http://egg.5ch.net/test/read.cgi/jisaku/1517320391/

381: Socket774 2018/02/02(金) 18:37:48.03 ID:rgOnJzV8
概念実証コードに基づいたマルウェアって
いつも思うが結局発見したやつが一々具体的サンプルコードまで出さず、報告だけで済ませてれば
もう少しPCを安全に使える気がしないでもない

382: Socket774 2018/02/02(金) 18:42:12.80 ID:wRj7juWo
>>381
理論上できるのはずーっと前から公表ずみ
それは黙殺されてたんだよ

375: Socket774 2018/02/02(金) 17:19:36.41 ID:+v7dRkrB
インテルが時々失敗して、AMDが一時的に売れることもあるけれど、
また数年後にはインテルのほうが良くなっている、っていう歴史の繰り返しでは?

376: Socket774 2018/02/02(金) 17:20:16.46 ID:5yJBWYIc
でもインテルだけの問題じゃないしな

378: Socket774 2018/02/02(金) 17:26:00.72 ID:6tdccMu2
もうすでに100種類以上もマルウェア作られてるとか
いったん情報が広まると早いな。

引用元:http://egg.5ch.net/test/read.cgi/jisaku/1516962899/




2chまとめのまとめ

砲撃機ロボっていいよな

じいちゃん「お前の卒業祝いにPC買ったぞ」→驚きのスペックで俺困惑

PS4新機能のPCリモートプレイ使ってみたんだけど、なかなか捗るな

俺「パソコン触るなよ」妹「わかった」

ゲームは30fpsで十分 60fpsに拘る意味は無い

FPSで調子悪いときにありがちなことwwwww

スポンサード リンク