インテル
今後の Intelの次世代TigerLakeモビリティCPU 制御フロー施行技術があります。これは、複数の種類のマルウェアを阻止するための効果的なゲートウェイとして機能します。 Intel CET機能は、基本的にCPU内の操作の流れを管理し、マルウェアがCPUを介して複数のアプリケーションにアクセスすることを制限します。
Intel CPUには、セキュリティの脆弱性が含まれていることが定期的に確認されています。同社はリスクを軽減するためのパッチを発行しましたが、ソリューションの大部分はパフォーマンスにわずかな悪影響を及ぼしました。 Intelは状況を積極的に改善しているようです。高度な10nmノードに基づく今後のTigerLake CPUには、システムに侵入する前にリスクに取り組むためのCETが組み込まれています。技術は約4年前のものです。
CETはIntelTiger LakeモビリティのCPUとPCをどのように保護しますか？
Control-flow Enforcement Technology（CET）は、CPU内で操作が実行される順序を説明するために使用される用語である「制御フロー」を扱います。従来、デバイス上で実行しようとするマルウェアは、他のアプリの脆弱性を探し出し、制御フローを乗っ取ろうとします。マルウェアが発見された場合、悪意のあるコードを挿入して別のアプリのコンテキストで実行する可能性があります。
Intelの次世代TigerLakeモビリティCPU 2つの新しいセキュリティメカニズムを介して制御フローを保護するためにCETに依存します。 CETには、マルウェアが続行できないようにするためのシャドウスタックと間接分岐追跡があります。シャドウスタックは基本的に、アプリの意図された制御フローのコピーを作成し、シャドウスタックをCPUの安全な領域に保存します。これにより、アプリの意図した実行順序で不正な変更が行われることがなくなります。
#Intel 打ち上げ #AntiMalwareCETTechnology Tiger Lake CPUの場合– https://t.co/7WjGlNJAZf
— techpopx（@TechpopX） 2020年6月15日
間接分岐追跡は、CPUの「ジャンプテーブル」を使用するアプリケーションの機能に保護を追加することを制限および防止します。これらは基本的にメモリの場所であり、アプリの制御フロー全体で頻繁に（再）使用または再利用されます。
Shadow Stackは、Return Oriented Programming（ROP）と呼ばれる一般的に使用される手法からコンピューターを保護します。この手法では、マルウェアはRET（return）命令を悪用して、正当なアプリの制御フローに独自の悪意のあるコードを追加します。一方、間接分岐追跡は、ジャンプ指向プログラミング（JOP）と呼び出し指向プログラミング（COP）と呼ばれる2つの手法から保護します。マルウェアは、JMP（ジャンプ）またはCALL命令を悪用して、正当なアプリのジャンプテーブルを乗っ取ろうとする可能性があります。
開発者はソフトウェアを追加してCETを同化するのに十分な時間を持っていた、とIntelは主張します。
CET機能は、2016年に最初に公開されました。したがって、ソフトウェアメーカーは、それをサポートする最初のシリーズのIntelCPU用にコードを調整する時間がありました。現在、IntelはCET命令をサポートするCPUを出荷する必要があります。他のオペレーティングシステムを含むアプリとプラットフォームは、CETが提供する保護のサポートとオプトインをアクティブ化できます。
の良い説明 @intel この #security #tech 重大な脆弱性を封じ込める ＃マルウェア 。 CETはで利用可能になります #laptops ホリデーシーズンに予定されているIntelTigerLakeモバイルプロセッサを搭載。 https://t.co/OU2yZvzP3q
— MikeFeibus –元気に、人々！ （@MikeFeibus） 2020年6月15日
インテルは 10nm Tiger Lake、 ハードウェアベースのマルウェア保護機能を含めるための、CPUメーカーの長期にわたる適切なマイクロアーキテクチャの進化。同社は、このテクノロジーがデスクトップおよびサーバープラットフォームでも利用できることを保証しています。
タグ インテル
