ハードウェア

Spectre再び：BTRの脆弱性がIntel・AMD・Armのチップでメモリを読み出す

Spectreの亜種BTRが、テストでLinuxのrootパスワードのハッシュを数分で取り出しました。ほかに、メキシコで売りに出された1,290万件の記録、チャットボットAmerica.gov、地球の核の話です。

• 研究者らが、Intel、AMD、Armのプロセッサーに影響するSpectre v2の亜種BTRを公表しました。Linuxにはすでにパッチが取り込まれています。
• テストでは、Intel搭載のLinuxからrootパスワードのハッシュを3〜5分で取り出しました。速度は毎秒約8バイトです。
• メキシコ当局が、コールセンター由来とされる個人記録1,290万件のTelegramでの販売を調査しています。