Intel CPUの最新の脆弱性「PLATYPUS」を修正するWindows 10のマイクロコードアップデートが公開

2020年11月12日

［PR］記事内のアフィリエイトリンクから収入を得る場合があります

URLをコピーしました！

Microsoftが、最近発見されたIntel CPUのセキュリティ上の欠陥に対処する、Windows 10用のマイクロコードアップデートを公開しています(gHacks)。

今回発見されたIntel CPUの脆弱性はグラーツ大学およびバーミンガム大学のセキュリティ研究者によって発見されたもので、Power Leakage Attacksの頭文字をとり「PLATYPUS」と名付けられています。

研究者は、デバイスのエネルギー消費量を知るために、IntelのRAPLインターフェイスを使用して保護された暗号鍵全体を再構築することに成功しています。

We demonstrate this by recovering AES keys from the side-channel resilient AES-NI implementation, as well as RSA keys from an Intel SGX enclave. In addition, we distinguish different Hamming weights of operands or memory loads, threatening constant-time implementations of cryptographic algorithms.

サイドチャネル攻撃に対し回復力のあるAES-NI実装からAES鍵を復元し、Intel SGXエンクレイブからRSA鍵を復元することでこれを実証している。さらに、オペランドやメモリ負荷の異なるハミング重みを区別することで、暗号アルゴリズムの一定時間実装を脅かすことができる

Windows 10のバージョン毎のマイクロコードアップデートは、以下のリンクからダウンロード可能です。