HyperThreadingに脆弱性?

http://www.daemonology.net/hyperthreading-considered-harmful/
http://it.slashdot.org/it/05/05/13/0520214.shtml?tid=172&tid=118

この報告によると、HyperThreading対応のCPUでHyperThreading機能を有効にしていると、ローカルユーザが様々な情報を取得できてしまうという。事例として、同じマシンで使われているRSAの暗号鍵を取得できてしまうとか。ううん、管理しているサーバーでHyperThreadingをONにしているのいくつかあるんだけどなぁ。どうしょう。

あ、ちなみに、デスクトップユーザーはあまり関係ないようです。関係あるのは、マルチユーザー環境で利用しているサーバーなどの場合、だとか。 

twitter

ウェブページ

Powered by Movable Type 4.261
Creative Commons License
このブログはクリエイティブ・コモンズでライセンスされています。