Apple、プロセッサ脆弱性「Meltdown」と「Spectre」の対策について説明

» 2018年01月05日 10時30分 公開
[佐藤由紀子ITmedia]

 米Appleは1月4日(現地時間)、3日に複数のセキュリティ研究者が発見したと発表したプロセッサの脆弱性「Meltdown」と「Spectre」の対策について説明した。すべてのMacおよびiOS端末が影響を受けるが、Meltdownの“緩和策”(mitigation)はリリース済みとしている。

 apple meltdown

 Appleによると、Meltdownの緩和策は「iOS 11.2」「macOS 10.13.2」「tvOS 11.2」でリリースしたという。Spectreの緩和策は同社のブラウザ「Safari」のアップデートで対処する計画としている。

 Spectreの緩和策適用でのパフォーマンス低下については、SpeedometerとARES-6のテストでは大きな影響はなく、JetStreamのベンチマークでは2.5%未満の影響が見られたという。

 Spetreについては、今後も緩和策の開発を続け、iOS、macOS、tvOS、watchOSの今後のアップデートで対応していく計画だ。

 MeltdownとSpectreは、プロセッサの「投機的実行」と呼ばれる機能を悪用できるようにしてしまう脆弱性。端末に悪意あるソフトウェアをインストールされると、この投機的実行を悪用してカーネルを含む特権メモリにアクセスされてしまう。

 これらの脆弱性を悪用するには端末に悪意あるソフトウェアをインストールする必要があるため、Appleはユーザーに対し、端末にはAppleのアプリストアからのみソフトウェアをダウンロードするよう勧めている。

 MeltdownとSpectreについての情報は、専門サイトにまとめられている。

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2024年03月29日 更新
  1. ミリ波レーダーで高度な検知を実現する「スマート人感センサーFP2」を試す 室内の転倒検出や睡眠モニターも実現 (2024年03月28日)
  2. ダイソーで330円の「手になじむワイヤレスマウス」を試す 名前通りの持ちやすさは“お値段以上”だが難点も (2024年03月27日)
  3. Synology「BeeStation」は、“NASに興味があるけど未導入”な人に勧めたい 買い切り型で自分だけの4TBクラウドストレージを簡単に構築できる (2024年03月27日)
  4. 「ThinkPad」2024年モデルは何が変わった? 見どころをチェック! (2024年03月26日)
  5. ダイソーで550円で売っている「充電式ワイヤレスマウス」が意外と優秀 平たいボディーは携帯性抜群! (2024年03月25日)
  6. 次期永続ライセンス版の「Microsoft Office 2024」が2024年後半提供開始/macOS Sonoma 14.4のアップグレードでJavaがクラッシュ (2024年03月24日)
  7. サンワ、Windows Helloに対応したUSB Type-C指紋認証センサー (2024年03月27日)
  8. 日本HP、個人/法人向けノート「Envy」「HP EliteBook」「HP ZBook」にCore Ultra搭載の新モデルを一挙投入 (2024年03月28日)
  9. あなたのPCのWindows 10/11の「ライセンス」はどうなっている? 調べる方法をチェック! (2023年10月20日)
  10. レノボ、Ryzen Threadripper PRO 7000 WXシリーズを搭載したタワー型ワークステーション (2024年03月27日)
最新トピックスPR

過去記事カレンダー