2018年3月14日 6:40 発信地:ワシントンD.C./米国
【3月14日 AFP】イスラエルの情報セキュリティー企業CTSラボ(CTS Labs)は13日、
米半導体大手アドバンスト・マイクロ・デバイス(AMD)の最新CPUやチップセットに、
コンピューターやネットワークの乗っ取りに利用される恐れがある欠陥が見つかったと明らかにした。
http://www.afpbb.com/articles/-/3167253
2018年3月14日 6:40 発信地:ワシントンD.C./米国
【3月14日 AFP】イスラエルの情報セキュリティー企業CTSラボ(CTS Labs)は13日、
米半導体大手アドバンスト・マイクロ・デバイス(AMD)の最新CPUやチップセットに、
コンピューターやネットワークの乗っ取りに利用される恐れがある欠陥が見つかったと明らかにした。
http://www.afpbb.com/articles/-/3167253
え…RYZENもあかんの…?
この間IntelのあれでAMD勝ち組になったと思ったのに
それともそれが有ったから取り戻そうとしての情報戦?
株価操作のフェイクニュースらしいな
https://amdflaws.com/
ここが公式サイトらしい
何の公式だよ
脆弱性見つけた人たちが発見を広く知らしめるために作った公式サイト
ホワイトペーパーもあるよ
メーカーへの事前連絡がなかったり、
会社幹部に利益相反にあたる人物がいたり、
という書き込みを英語圏の記事で見たが、
こういう時頼りになるLinuxコミュニティの
検証がどうなってるか移動中なので読めてないわ
>明らかになっているのは、それらの脆弱性が簡単には悪用できないということだ。
>CTS Labsによると、多くの場合、攻撃者は最初に管理者権限を取得する必要がある。
>管理者権限を取得するには、マルウェアを使ってログイン中のユーザーの権限を引き上げなければならない。
>それだけのアクセス権があるとすれば、その端末は既に制御を奪われていることになる。
https://japan.zdnet.com/article/35116106/
そこまでセキュリティガバガバなのは脆弱性じゃなく使用者の脳の欠陥を先に治療したほうがいいレベルなのですが?w
今までも汚い情報工作で成り上がってきたIntelさんのことだしイスラエルの変なセキュリティ会社使ってのネガキャンにしか見えんわ
わろた
そこまでやるなら欠陥関係なく乗っ取りも攻撃もできるわ
RyzenやEPYC内蔵のセキュリティチップに深刻な脆弱性 〜チップセットの隠しバックドアも発覚
https://pc.watch.impress.co.jp/docs/news/1111496.html
【16時56分追記】AMDはこれに対し声明を発表。
CTS LabsはこれまでAMDに知られておらず、今回の問題に対してAMDが対処する猶予を与えることなくして、報道機関にその研究結果を公開するのは一般的ではないとしている。
AMDは今後、積極的にこの結果を調査/分析し、ユーザーの安全性を確保するため継続的に取り組むとしており、結果をブログで公開するとしている。
>>8
致命的欠陥を利用するには先ず管理者権限乗っ取りますとかこれもうわかんねぇな
>>8
例えが悪いがアベサポのミンス、共産叩きみたいなもんか
イスラエル企業「管理者権限と物理アクセスできればPC乗っ取りできます」
ユーザー「???」
こんな馬鹿らしい情報を、さも大事のように
垂れ流す糞メディアに驚きだわ
インテル様の宣伝費がどれだけ凄いか
改めて感じるが、普通に風説の流布じゃね?
BIOSを書き換えられて平気なPCてどんなのだよ……
未だにへのむ6の僕
また勝ってしまった
>>4
その公式サイトから飛べる公式YouTube垢作成日が今年の3/10
今回の件の告発動画内の社内インタビューの背景がフリー素材との合成
どう考えてもペーパーカンパニー使った悪質なFUDだろこれ
https://www.techpowerup.com/forums/attachments/a5e4acfe-84cc-4997-94ae-460a5c7c918f-jpeg.98286/
リーナスは株価操作だろと言っているらしい
Linus Torvalds slams CTS Labs over AMD vulnerability report | ZDNet
http://www.zdnet.com/article/linus-torvalds-slams-cts-labs-over-amd-vulnerability-report/
>>8
酷すぎワロタ
>>14
ほんこれ
完全食やらシンギュラリティやらSTAPやらに騙される人は簡単に騙されるから
そっちを狙うんだろうけど
>>1 gigazineの結構まとまっているまとめ
「AMDのCPUに深刻な脆弱性がある」とのCTS Labs発表による一大騒動まとめ - GIGAZINE
https://gigazine.net/news/20180317-amd-ryzen-epyc-security-flaw/
>>20
酷い話だな
相手を不当な攻撃で潰せば、自陣に利益があると思いこんでる馬鹿集団の仕業って感じだ
まぁこんなニュースですらないものを読んで喜んだのは.netにいる頭の弱いインテル厨くらいだろうな
>>22
自分のところにパッチ降ってこないで脆弱性放置されてるのを逃げ切り大勝利とかいって喜んでる池沼もいるし……
>>23
あれホント意味わかんないねぇ
AMD、CTS Labsが開示したRyzen/EPIC向け脆弱性対応ファームを近く提供
https://pc.watch.impress.co.jp/docs/news/1112850.html
ちゃんと対応するの偉いな