![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
「CPU のキャッシュをスパイする JavaScript」が、あなたのオンライン活動の全てを詐欺師に語る～新たな研究が大手ブラウザに修復を促す（The Register）
国際 TheRegister
このエクスプロイトは、Intel CPU の最近のモデル――たとえば Core i7 ――を搭載した、HTML5 対応のブラウザを利用しているマシンで有効となるようだ――それは、おそらくデスクトップマシンの約 80 ％が該当する。
この 4 人の研究者（Yossef Oren、Vasileios Kemerlis、Simha Sethumadhavan、Angelos Keromytis）は、「悪質なウェブ広告ネットワークが配信する JavaScript」によって実行が可能となるサイドチャネル攻撃を考案した。それは最後のレベルのキャッシュ――つまり PC の全てのコアにシェアされる 3 次キャッシュ――が格納したアクセスデータへアクセスする際の時間を計測し、それをユーザーの活動にマッチングさせることで成り立つ攻撃だ。
関連記事
-
学者たちが説明する「CPU の引ったくりに勝つ方法」～サイドチャネル攻撃は現実のものだ（The Register）
-
Five Eyes のマルウェアのコーディングに豪州の諜報機関が関わっていると研究者が主張～キーロガー QWERTY のコードは機関を名指しする（The Register）
-
暴露情報：世界の警官が利用する大規模なモバイルマルウェアネットワーク～警察はハッカーも嫉む監視ソフトウェアを配備する（The Register）
-
NSA と GCHQ は、あなたの携帯電話から SIM カードの秘密鍵を盗んだ？ どうやら、そのようだ～Snowden の漏えい文書が暴いた「暗号化された世界の通話をスパイが復号する手法」（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（5）事態悪化（The Register）
>>（4）帰還
-
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（4）帰還（The Register）
>>（3）ボクらは馬鹿正直過ぎた
-
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車
AI・機械学習を使っていく場合、まず「認知バイアス」に気をつけないといけませんよと。
-
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア
今回いつもとは違うところで、CPU 関連の研究発表がいくつかあって、ここを注力してみようかなと思っています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「IDとパスワードを再変更」--セゾンNetアンサーを騙るフィッシング（フィッシング対策協議会）
ネットからアクセス可能なスマートホームデバイス、日本で千台以上確認（Avast）
Intel製CPUの投機的実行機能に、メモリの内容を推測される脆弱性（JVN）
プリインストールを含む複数のAndroidおよびiOSアプリに、複数の脆弱性（JVN）
Androidアプリ「NoMachine」に、任意コード実行の脆弱性（JVN）
「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA）
インシデント・事故 記事一覧へ
確認を怠り児童手当現況届に関する通知を誤発送、25件分の個人情報が流出（つくば市）
パスワードリスト攻撃で6,458件のeoIDが不正ログイン被害（ケイ・オプティコム）
個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も（角田市）
dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ（NTTドコモ）
生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で（千葉市）
個人情報を含むハードディスクがインターネット上で売買（埼玉県）
調査・レポート・白書 記事一覧へ
BEC受信経験は約4割、うち8.7％は見抜けず送金--実態調査（トレンドマイクロ）
モバイルバンキング型トロイの木馬の数が過去最大に--四半期レポート（カスペルスキー）
シニア層向けにスマートフォンの安全利用ガイドを無償提供（トレンドマイクロ）
Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ）
日本企業のセキュリティ対策は着実に向上（PwC Japanグループ）
ランサムウェアの被害に遭った組織は35％、身代金は97％が支払わず（JPCERT/CC）
研修・セミナー・カンファレンス 記事一覧へ
利害調整にとらわれた現状打開の鍵はメガプレイヤーの影響力行使、Black Hat USA 2018 ジェフ・モス開会挨拶
韓国最大規模のサイバーセキュリティイベント ISEC2018 開催
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（1）日本はグローバルセキュリティ業界のインナーサークルにいない
優勝賞金100万円「Trend Micro CTF 2018」9月15日オンライン予選（トレンドマイクロ）
製品・サービス・業界動向 記事一覧へ
ATMの診断など行うX-Force Redラボ設立、Black Hatで発表（日本IBM）
フリーマーケットサイトでオリジナル教材のコピーを違法販売、法的措置を検討（伸芽会）
DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝
75万円からスポット利用できる「潜伏脅威診断サービス」（日商エレ）
企業向けのモバイル脅威対策ソリューションの新版（チェック・ポイント）
Firebox用OSをアップデート、Cylanceのマルウェア検知エンジンを搭載（ウォッチガード）
おしらせ 記事一覧へ
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
![[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像](/imgs/std_m/22623.jpg)
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/std_m/22570.jpg)
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/std_m/21969.jpg)
