Spectre再び：BTRの脆弱性がIntel・AMD・Armのチップでメモリを読み出す
Spectreの亜種BTRが、テストでLinuxのrootパスワードのハッシュを数分で取り出しました。ほかに、メキシコで売りに出された1,290万件の記録、チャットボットAmerica.gov、地球の核の話です。
- 研究者らが、Intel、AMD、Armのプロセッサーに影響するSpectre v2の亜種BTRを公表しました。Linuxにはすでにパッチが取り込まれています。
- テストでは、Intel搭載のLinuxからrootパスワードのハッシュを3〜5分で取り出しました。速度は毎秒約8バイトです。
- メキシコ当局が、コールセンター由来とされる個人記録1,290万件のTelegramでの販売を調査しています。