「AMD CPUの脆弱性問題、AMD株価の操作を狙って公表したのではないかという疑いが出る」記事へのコメント

「BIOSやCPUマイクロコードを邪悪なものに置き換えられることがセキュリティ問題と言えるのか」

[Anonymous Coward]

原文読んでないけど100%誤訳でしょ

Re:

[annoymouse coward (11178)]

誤訳ではありませんよ．原文も同様の主張です

When was the last time you saw a security advisory that was basically 'if you replace the BIOS or the CPU microcode with an evil version, you might have a security problem?'

誤訳と勘違いされているようですが，Linusが言いたいことは
「PCにウイルスをインストールしたらPCの挙動が変わってしまった．これはセキュリティーホールだ．ケシカラン！」と騒ぐ人は居ないよね？同じようにBIOSやマイクロコードだってそれが置き換え可能なこと自体はセキュリティホールとは言わないよ．ってことだと思います．

つまり至極当然のことしか言ってません．

Re:

[Anonymous Coward]

BIOSやマイクロコードはそう簡単に置き換わらないんだがなぁ…

Re:

[Anonymous Coward]

管理者権限があれば簡単でしょ？

＃元々管理者権限があれば…って脆弱性報告なんだし

Re:

[Anonymous Coward]

正しく設定されているのなら管理者権限あっても書き換えられませんよ?

Re:

[Anonymous Coward]

君の言う「正しく設定」と「管理者権限」の意味とは...

Re:

[Anonymous Coward]

UEFIをOS側の管理者権限持ちプロセスが勝手に書き換え出来るとしたら、それはそもそも「CPUの脆弱性」じゃなくてそのシステムベンダーあるいはシステム管理者の問題。

少なくともAMDが「1年掛けても対応出来ないだろう」なんて意味不明な主張が通る理由にはならない。

Re:「BIOSやCPUマイクロコードを邪悪なものに置き換えられることがセキュリティ問題と言えるのか

[Anonymous Coward]

セキュリティ機能が無効化されているのならUEFIは管理者権限で書き込めますよ。

今回の脆弱性はセキュリティ機能が有効化されていたとしても、セキュアOSを乗っ取ることによってあるいはSMMに入り込むことによって勝手に書き換えられるのですから、システムベンダーやシステム管理者の責任にするのはお門違いです。

意味不明な主張に関しては同意しますけど。(チップセットのバックドア云々かんぬんの影響は分かりませんが)