
Intel (および他のチップメーカー) は、先週から CPU のセキュリティ上の重大な欠陥、つまり Spectre と Meltdown で非難を浴びてきました。そこで、ラスベガスで開催された待望の CES 2018 記者会見で、Intel の CEO、Brian Krzanich は、製品の発表を開始する前に、この業界全体の問題 に取り組むことを決定しました 。
「メルトダウンとスペクターとして報告された最近のセキュリティ調査結果に対処するという別の目的のために集まってくれた業界に少し感謝したいとインテル CEO ブライアン・クルザニッチは述べた」
イベントの中心に立ったクルザニッチ氏は、過去5年間に製造された、 影響を受けるチップの90%近くが 、 今週末までにメルトダウンとスペクターのセキュリティ上の欠陥を修正するアップデートを受け取ることになると 誓った。残りの 10% のプロセッサは、1 月末までにあらゆる攻撃から保護される予定です。
大規模なパニックのさなか、消費者にいくらかの休息を与えるために、Intel の CEO は、ユーザー情報を迅速に盗むためにセキュリティ上の欠陥が使用された報告はないと断言しました。さらに 、セキュリティ パッチはシステムのパフォーマンスに影響を与える可能性がありますが、基本的にはワークロードに大きく依存すると付け加えました 。
これまで困難に直面して生きてきた人は、現代のプロセッサのアーキテクチャに 2 つの重大な欠陥が発見されたことを知っておく必要があります。これらの欠陥の影響を受けるのは Intel プロセッサだけではなく、AMD および ARM プロセッサも Meltdown/Spectre セキュリティ欠陥の影響を受ける傾向があると Google は述べています。
Meltdown を使用すると、ハッカーは個人情報やパスワードを含むすべての読み取り不可能なシステム データにアクセスできるようになりますが、Spectre は個人のセキュリティにさらに深刻な影響を与えると疑われています。これにより、ハッカーはエラーのないプログラムを隔離し、流動的なメカニズムに騙してすべての個人情報を漏洩させることができます。したがって、インテルは次のように正しく言っています。
「データを確実に安全に保つためにできる最善のことは、オペレーティング システム ベンダーやシステム メーカーからのアップデートが入手可能になったらすぐに適用することです。」
最終的に、これは、Intel 搭載のラップトップまたは PC を所有するほぼすべての消費者が、今月末までに重大な欠陥から保護されることを意味します。それまでに、Microsoft、Google、Apple、その他多くの大手ハイテク企業は、脆弱性にパッチを適用するための一連のアップデートをすでに展開しています。悪意のある行為者の手に個人情報が漏洩するのを防ぐために、これらをすぐにインストールする必要があります。


