ほぼ全てのRyzenに脆弱性、ユーザー側の対策は不可能 [821322453]

このスレへの固定リンク： http://5chb.net/r/poverty/1660269128/
ヒント：5chスレのurlに http://xxxx.5chb.net/xxxx のようにbを入れるだけでここでスレ保存、閲覧できます。

「Constant-time cryptography」という脆弱性のようです。

Ryzen/EPYCの実行ユニットスケジューラに脆弱性が発見される
https://pc.watch.impress.co.jp/docs/news/1431886.html
AMDは9日(現地時間)、仮想マルチスレッディング(SMT)機能を持つほぼ全てのRyzenプロセッサに脆弱性があり、攻撃者がスケジューラキューの競合レベルを測定するサイドチャネル攻撃により機密情報が漏洩する可能性があるとした。

対象はZen 1(実際はZen)、Zen 2、Zen 3のCPUコアマイクロアーキテクチャを使う全てのRyzenシリーズで、具体的にはRyzen 2000/3000/4000/5000(GPUを内蔵モデル含む)、Ryzen Threadripper(同PRO)、EPYCなどがある。

この脆弱性は、ソフトウェアがシークレットに依存する制御フローを回避したり、一定時間のアルゴリズムなどを使うことで軽減できるとしており、ソフトウェア開発者に回避/軽減策を提示している。

これOS側のアプデでいつの間にかスペックダウンする奴？

なお、Intel CPUでは2018年に実証済み

Intel CPUs fall to new hyperthreading exploit that pilfers crypto keys
https://arstechnica.com/information-technology/2018/11/intel-cpus-fall-to-new-hyperthreading-exploit-that-pilfers-crypto-keys/

> 攻撃者がスケジューラキューの競合レベルを測定するサイドチャネル攻撃により機密情報が漏洩する可能性がある

どういう事なんだってばよ

Windows12ではZen3までバッサリ足切りかｗ

AGESA1.2.0.6でも結構性能低下してるのに

ryzen冷えてるか～ｗｗｗ

うっかりしてAmazonプライムから500円引かれろカス

intelにあってAMDにあるわけないのよ

Ryzen5 2600なんだけど普通にSMT対応してるしこれダメじゃん

藤井君…どうして…

こうしてZen4買わせる気か

どうせ物理的にアクセスしないと使い物にならないような脆弱性なんだろ

この手のCPUの脆弱性って本当に悪用されてんの？
最近は全くウイルスとか聞かなくなったな

買換促進

ryzenコスパ最強じゃねーのかよ
intelの陰謀か？

SMT無効だけどあかんのか？

セキュリティコプロセッサ内蔵してても意味ないな

これは良い脆弱性だからな
問題があったらソフトウェア会社の責任だな

よくわかんないんだけど俺の3700はセーフ？
去年買ったばかりなんで10年は買い換えるつもりなかったんだが

>>3はこれとは違う脆弱性でした。この脆弱性はIntel CPUには影響しないようです。失礼しました。

https://www.securityweek.com/amd-processors-expose-sensitive-data-new-squip-attack

こういう脆弱性に対して攻撃が確認されたりしてるの？

結局IntelとAMDのどっちを買おうが脆弱性は避けられねンだわ

クレカ情報流失しない限りなんでもええわ

intelの脆弱性に大喜びしていたRyzenおじさん死んだの？

なんかもうハッカーからしても
どう使っていいかわからんレベルの脆弱性じゃない？

アムドにブーメラン刺さったな

intelにしてもAMDにしてもこういう脆弱性で個人ユーザーに実害が出たことあるのか？

どういう条件のもとで可能なの？
実際に攻撃に利用された例は？

もうみんなarmでいいよね
何なんこいつら

intelも追加で色々見つかってるのに壺やネトウヨみたいに騒ぐな

>>4
公開鍵暗号は珍しい数学的性質を使うので
g^s(sは秘密鍵でかつ巨大な数)みたいな計算をしなくちゃいけなかったりする
何が駄目かというとs(秘密鍵)の内容によって計算時間が変わることで
逆に言えば計算時間を測定すればsが分かることになる
もちろんこれは単純な例で実際は馬鹿正直にgをs回掛け合わせたりはしないし
時間測定も制度が悪かったりと実際の制限は山のようにあるんだが
まあシークレットに依存した実行フローのイメージとしてはこういうことで
そして今回は時間測定をスレッドの優先順からやるってことだろうから
当てずっぽうで予想して見るに
g^sを計算するスレッドが優先度が高い(できるだけ優先して計算される)ときに
大量にスレッドを作って統計的にどれだけ先を越されたか
つまり統計的にもどれだけg^sの計算が長かった＝sが大きいかったかを測るとか
まあ妄想だけど

7000番台出るまでパソコン起動しないでおくか

>>31
自分たちは散々大喜びしていたくせに都合いいですなぁ

もうryzen特別コスパいいってわけでもないしintelでいいか
どっち使っても脆弱性あるし

zenおじそっ閉じｗｗｗｗｗｗｗｗｗ

>>32
・gって何
・計算時間が例え正確に分かったからって秘密鍵も割り出せる物なの？ミリ秒単位で鍵の文字列と1対1対応なの？

まあどうせこうなるだろうとは思ってた

>>37
gは巡回群の生成元
RSAでも楕円曲線でもこの計算は行われていて
実際にそれでサイドチャネル攻撃されないために実装されてたりはするんだけど
攻撃に利用される処理はそういうイメージだという例で上げただけで
実際の攻撃にはたぶん使われないだろうね
それからは計算時間はもちろん一対一じゃないだろうし現実的には制度もかなり低いんだけど
攻撃によってはまずどっかの1ビットが立ってるどうかを統計的に調べて
その結果を使って別の1ビットを統計的に調べるみたいなこともできたり
そもそも統計的なヒントだけでも暗号の強度が下がったりするので
別にそこまで正確さが必要だというわけでもない

インテルのめっちゃ遅くなったからな
こらもやばきんか？

>>39
ひぇー1ビット単位で計算すんの
地獄かよｗ

3600だけど
ぶっちゃけ放置でも大丈夫だろ

暗号解読に高級CPU使いそうな脆弱性だな

なんとなくしかわからんけどこの脆弱性突くの難しくね？

もうマックにするか
一生セキュリティ問題に悩まなくねして済むし

俺のPCを攻撃する奴なんていないからどうでもいいな

>>26
モサドやCIAやFSBはこういうの大好きなはず(´･ω･｀)

インテルしかないんだ

ハイパースレッディングっていつも脆弱性が出てくるね
もう無くした方がよくね？

一般人はほぼ関係ないレベルだとさ

これまずウィルスにでも感染させないと使えない技術では？