新しいセキュリティ上の欠陥がCPU Intel SlakelakeとKaby Lakeに影響を与える

セキュリティセキュリティの研究者達は、Intelプロセッサに、攻撃者がプロセッサによって暗号化されたデータをフィルタリングすることを可能にする別の欠陥を発見しました。 PortSmashと呼ばれる、研究者たちはIntel SkylakeとKaby Lakeプロセッサでの発見を検証しました。ただし、同時マルチスレッドアーキテクチャ（SMT）を使用するすべてのCPUが同じ障害の影響を受けることを示唆しています。

Intel SkylakeおよびKaby Lakeプロセッサで発見されたセキュリティバグ

SMTを使用すると、CPUコア上で複数のコンピューティングスレッドを並行して実行できます。このセキュリティ上の欠陥により、攻撃者は、アーキテクチャの並列スレッド実行機能を使用して、正当なプロセスと一緒に悪意のあるプロセスを実行できます。このようにして、悪意のあるプロセスは、同じカーネルで実行されている他の正当なプロセスからデータを抽出できます。

フィンランドのタンペレ工科大学の4人の学者と 、キューバのハバナ工科大学 （CUJAE）の研究者が、GitHubに対するこの新しい攻撃の概念実証を発表しました。

概念実証コードは現在GitHubで入手できます。これを使用して、最初 からIntel SkylakeおよびKaby Lakeファミリの任意のプロセッサで PortSmash 攻撃を実行できます。「他のSMTアーキテクチャでは、スパイウェア戦略や待ち時間をカスタマイズする必要があるかもしれない」と研究者らは述べた。 AMDシステムへの影響に関しては、研究チームはZDNetに対し、AMD CPUも影響を受けているのではないかと語った。