質問: Intel CPUの脆弱性への対応について (1)インテルが修正パッチを用意というのをニュースで見たのですが、これはOSのアップデートを通して修正パッチを配布するという理解でよいのでしょうか?
回答: MSから配布されるのはOSのカーネルが使用するメモリの 扱い方修正のみなので、Intelが脆弱性の緩和の為に配布 する予定のマイクロコードはWindows Updateでは入り ません。 基本的にMBメーカーがIntelから対策用のマイクロコード を受け取って調節したBIOSを手動で入れる事になります。 但し、凡そ10年前のNehalem辺りからすべてのCPUに構 造の欠陥を持っているので、古いMBの場合はBIOSが更新 されない場合もあります。 そういうMB用にOS上からマイクロコードだけ更新できる 様にする為のパッチは配布されるだろうと言う事です。 まず、Intelの場合はMeltdownとSpecterの両方とも既に 突破されているので、SpecterはJavaをサイトに仕込まれ ると情報を抜かれる可能性があるのと、リモートPC系の マルウェアに引っかかった場合に、 Meltdownによってカーネル部分のデータも抜けるので、 より被害が大きくないます。 ブラウザで入力したPASSやIDが丸見えなので、ネットバ ンクやクレジットカード等の情報も筒抜けになります。 一般人でも普通に対象になると考えて下さい。 現存しているマルウェアに仕込まれて配布されるので基 本自動実行で引っかける事自体には時間なんて掛かりま せん。潜伏して情報を自動送信するだけです。 リモートPC系の複合マルウェアの場合は操作自体もされ る可能性はありますけどね。 一番大きいのはノーガードのレンタルサーバやクラウド ストレージとかですかね、仮想PCでユーザーにデータ領 域を貸している所がほとんどなので、Meltdownで他者 が借りているデータ領域を覗くことが可能なので危険です。