CPU脆弱性問題を要点だけ本当にざっくりと

インテル製プロセッサが搭載された全てのデバイス

悪意あるプログラムが投機的実行処理を利用して、本来アクセス不可能であるはずのカーネルメモリ中のデータを読み取ることで、パスワードや個人情報などの機密情報を盗み出される可能性がある。

「投機的実行処理」とは、インテルが高速処理を実現するためにチップ内に導入した技術です。

OSへ修正パッチの適用。マイクロソフトやアップル、グーグルなどOSを提供している各社から修正パッチが適用されています。各社の対応状況については割愛。

1.修正パッチ適用に伴うと見られるパフォーマンスの低下が報告されている。

2.クラウド上のプラットフォームへの影響が懸念される。環境(CPU)を共有する他のユーザの情報が漏洩する可能性。ただし、リモートからこの攻撃を悪用するのは困難という見方が一般的。

インテル、AMD及びARMのx86系プロセッサが搭載された全てのデバイス

メルトダウン同様「投機的実行処理」に関する欠陥を悪用して攻撃する。影響もメルトダウン同様。

※現状ある情報で筆者には「メルトダウン」と「スペクター」の違いが理解できなかった。

CPU自体の交換が必要

※トレンドマイクロより「現状では、より多くの前提条件を満たす必要があるため、Spectre を利用する攻撃は Meltdown と比べてより複雑であり、実現のハードルは高いものとなっています。」