◆ New Entries

既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される ブラウザでウェブページ開いただけで死ぬ

既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される ～アドレス空間配置のランダム化を突破 - PC Watch
http://pc.watch.impress.co.jp/docs/news/1044822.html

　
2 ：
2017/02/17(金) 17:57:09.89 ID:ZEefiJVT0
またjavaか

3 ：
2017/02/17(金) 17:58:20.60 ID:VlwogJOI0
もうジャバ捨てろよ　害にしかなってない

6 ：
2017/02/17(金) 17:59:59.75 ID:yy74AK75a
JavaとFlashはもう百害あって一利無しだろ
さっさと無くせよ

11 ：
2017/02/17(金) 18:03:13.30 ID:K9nTmSGl0
あれ、コレって死ぬだけじゃなくて、任意のプログラム実行できちゃう？

14 ：
2017/02/17(金) 18:03:43.17 ID:Cd50rKqU0
昔はネットやってて変なURL踏んだだけで除去できないウイルス仕込まれて再インスコだったからな
あの頃は恐ろしい時代だったよ・・・

159 ：
2017/02/17(金) 20:30:45.08 ID:U0N8t9SbM
>>14
でも昔は再インスコですんだけど今はいろんな情報抜かれるリスクが高まってるのが怖い

17 ：
2017/02/17(金) 18:04:36.90 ID:miEUS9uB0
アムステルダム自由大学すごい

22 ：
2017/02/17(金) 18:07:33.92 ID:ETyGgpx2p
今時x86とか使ってる情弱いないだろ
法人は別として

36 ：
2017/02/17(金) 18:12:23.34 ID:jb8LeuxV0
>>22
おまえ様は何使ってんの？

27 ：
2017/02/17(金) 18:08:41.46 ID:tIDy8Nsl0
これだけじゃなくて他のexploitと組み合わせると極悪か

33 ：
2017/02/17(金) 18:10:48.59 ID:K9nTmSGl0
>>27
攻撃用サイトとか作ったら、乗っ取り放題だよ

30 ：
2017/02/17(金) 18:09:35.24 ID:Blg7OoSB0
まあEMET噛ましとけば絶対に安全だと言える

のでお前らインストールしろ速く

31 ：
2017/02/17(金) 18:10:02.12 ID:Zv42za0U0
Edge大勝利

34 ：
2017/02/17(金) 18:11:19.56 ID:6Q7yahdU6
PowerPC大勝利か

40 ：
2017/02/17(金) 18:13:37.64 ID:K9nTmSGl0
コレ使えばもしかしてps4のクラックできるんじゃねーのｗｗｗ

44 ：
2017/02/17(金) 18:14:31.26 ID:9agwgmN10
ARMかった禿天才すぎだろ

51 ：
2017/02/17(金) 18:18:01.16 ID:a/0z4FJr0
未だにjavaスクリプトとjavaの違いがわからない

59 ：
2017/02/17(金) 18:22:21.62 ID:saYGIXCX0
これMBAEでふせげんのEMETってもう終わりやろ

71 ：
2017/02/17(金) 18:27:22.34 ID:kg2AcNR7D
386DXのオレ
セーフ

79 ：
2017/02/17(金) 18:31:39.90 ID:pB0RDNGtM
才能をこんなことに使うってどういうこと？

85 ：
2017/02/17(金) 18:34:36.50 ID:QQZ11VvB0
>>79
人間何に興味持つかわからんもんよ
第一裕福じゃない国はこういう解析して攻撃しかけて
ゲームのチートという中高生レベルの次元もあれば
クレジットカード番号盗んだりいろいやって金儲けするのさ

80 ：
2017/02/17(金) 18:32:33.97 ID:K9nTmSGl0
サーバ側に無理やりjs実行させる仕組み考えたら、なんでもできちゃうんじゃねｗ

86 ：
2017/02/17(金) 18:34:42.22 ID:eTfb1U/ra
バッファオーバーフロー攻撃を成功しにくくしてた機構(ASLR)が突破されそうってこと
ブラウザ/プラグインのバッファオーバーフロー脆弱性+この突破方法を食らうとヤバイというレベルそう簡単には成功しない

100 ：
2017/02/17(金) 18:44:18.19 ID:f7zNNDuS0
最近調子悪いのはJAVAのせいかごらぁ

106 ：
2017/02/17(金) 18:49:30.85 ID:bxwECtPEp
いやいやいやいやｗ
資料見たが、こんな高度な穴を利用した攻撃はキッズにはまずできないし
JSの知識有する上級PGである俺でも
ハードウェアの知識ないと難しすぎる

オーバーフローは起こせたとしてどうすんのって話

112 ：
2017/02/17(金) 18:53:04.28 ID:DYZTJ6QC0
大丈夫なんこれ
今時js無効とか流石に考えられないんだがw

113 ：
2017/02/17(金) 18:53:22.25 ID:Hgy22uDjd
とりあえずブラウザ側でなんとかしてくれ

117 ：
2017/02/17(金) 18:56:59.19 ID:HefMt7rQ0
グーグルはどうにかしろよ

125 ：
2017/02/17(金) 19:04:00.42 ID:GV79N4I+0
javaに対する熱すぎる風評被害で草

126 ：
2017/02/17(金) 19:06:03.57 ID:XEVVmcIJ0
サンドボックスに情報を置いても最終的にはスクリプトがネイティブコードにコンパイルされて実行されるからCPUのキャッシュに乗っちゃうんじゃないの
その後CPUによっては実装の問題でランダムに配置されたものを検索されてしまうという問題なのかなって
JIT切ってインタプリタで実行したらどうなんだろう

130 ：
2017/02/17(金) 19:11:26.42 ID:jnCvuzAc0
本気でjavaの話してるやついてわろた

132 ：
2017/02/17(金) 19:12:32.40 ID:OOh6ahQ70
core2duo大勝利！

133 ：
2017/02/17(金) 19:15:50.53 ID:Qo5uyuOw0
x64はセーフなの？

135 ：
2017/02/17(金) 19:18:40.04 ID:ty73XSMUa
俺はi686だから関係ないな！

140 ：
2017/02/17(金) 19:22:24.82 ID:8pBylNoeM
一緒にPHPも滅んでくれないかなぁ

148 ：
2017/02/17(金) 19:42:16.40 ID:u9PYAMzL0
何その最強のウイルス

156 ：
2017/02/17(金) 20:21:29.65 ID:1q2XhKdMr
使わないとブラウザへの最適化すら出来ないからな

165 ：
2017/02/17(金) 21:19:28.32 ID:CGD+N+bNM
なにこれすげえ！🙆

184 ：
2017/02/18(土) 01:53:17.00 ID:0TSR9OAd0
これ大変な問題じゃん
もっと広く知られるべき

186 ：
2017/02/18(土) 02:50:37.82 ID:NeHA2yXR0
エントロピーを確保するために、bit数を増やせば良いだけだろ。
64bitより多い128bitや256bitCPUを作れば良くね？

189 ：
2017/02/18(土) 03:54:27.57 ID:Hbiue8xj0
2600k大勝利か
やはり2600kが最強だということが証明されたな

194 ：
2017/02/18(土) 06:29:58.68 ID:km1yktGT0
スマホ全滅じゃないのこれ？

195 ：
2017/02/18(土) 06:30:46.65 ID:Dy8QSbv7a
どっちもジャワティ飲みながら作ってただけで
逆に言うとそれだけ当時はジャワティ勢力が強かったといえる

199 ：
2017/02/18(土) 07:52:33.34 ID:98hjn0t1d
スマホも死ぬしPCも死ぬし
ついでにx86を使ってる箱一やPS4も死ぬ

関連記事
02月 17日 ( 金) 17時 56分 　| 一般 | コメント( 0) | トラックバック( 0)
前スレ：  梅沢富美男が老害認定されたことに激怒　「日本は俺達が作ったんだぞ！」
次スレ：  大人ってどんな遊びしてるんだ？紳士モメン教えてくれ ＞

コメント

※自動フィルタが有効なので、禁止ワードが入ってるコメントは投稿できません…
※その禁止ワードは何か？管理人にもわかりません。FC2に聞いてください。
お名前
テキスト

トラックバック

トラックバックURL: https://newskenm.blog.2nt.com/tb.php/59687-ee0eca12

検索フォーム


タグクラウド

カレンダー

10 | 2024/11 | 12
日 月 火 水 木 金 土
- - - - - 1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

月別アーカイブ

最新コメント

＞クラウドの必殺技「超究武神覇斬」の英語名は「オムニスラッシュ」

英語化スタッフが"新羅"斬と読み間違えたせいなのかも

11/07 17:35 名無しさん

10年後、きっちり衰退したな
ざまあ

10/30 16:22 名無しさん

マクロ経済政策を理解している「れいわ新選組」なら政権交代できる。

09/25 23:03 名無しさん

>41
いじめられる奴って本来淘汰されるべきカスだよね

これいじめられて淘汰されたカスが言ってんだろな
なんか不憫だわ…

08/05 07:52 名無しさん

雅がつく奴のクズさは尋常ではない

07/29 04:33 名無しさん

男女問わず、「雅」がつく人はダメだったなあ、圧倒的クズばっか
これを名付けする親からはこういうのが生まれやすい、とかなのかな

07/29 04:26 名無しさん

男女問わず、「雅」がつく人はダメだったなあ、ほとんどが知能がヤバいレベルで低い、たまに残忍とか
これを名付けする親からはこういうのが生まれやすい、とかなのかな

07/29 04:19 名無しさん

ブスがブスを擁護してるの草

07/23 12:49 名無しさん

しゃーない

06/27 21:07 名無しさん

自分は、あの時代を知ってますが、事実は最も凄かった。
親から、｢子供だけで、伏見にいくな。何されるか分からんて。｣でした。
彼処には、伏見稲荷大社が在り、出店を巡り

06/26 08:12 名無しさん

女は男より共感性が強い脳をしている
発達障害はそれと対極にあるので嫌うのだろう

06/05 13:46 名無しさん

題材だけ聞いてワクワクして読んだらどう見ても自衛隊が悪役でドン引きした思い出
割とミリオタサイドからも過剰防衛云われてたけど信者は隙あらば左翼認定だもんな
ホント

04/12 00:47 名無しさん

連れ子？？？？【これが女児なら虐待死しないよ。】【オスガキだからこそ虐待死するんだよ。】なぜなら【オスガキに存在価値は無いから。】男児に何の価値があるんだよ？？

03/28 18:00 名無しさん

中国の旧式のECMで、日本やアメリカの最新のECMやECCMで、最新スーパーコンビュターに繋がっている防御システムを、突破出来るとは思えません。
中国が核ミサイルを発射し

02/23 14:39 名無しさん

簡単です、ナチス対ゴジラ、ユダヤ人虐殺してるナチスに、代わりにゴジラが、ユダヤ人殺害を始めた、ナチス親衛隊がドイツ国内を守る為に早口で戦ってる、するとアメリカの

02/19 08:02 名無しさん

基本的に、ナチス対ゴジラ。

02/18 08:58 とろ

基本的に、ナチス対ゴジラ。

02/18 08:43 名無しさん

左翼って馬鹿しかいないけどなんで？

02/18 05:00 　

インタビューがくだらねぇわ
何が面白いだよ
こいつのパワハラやってる事が一番面白いだろ
不祥事を平然とやるカスでしないし

01/22 18:50 名無しさん

猿真似支那畜は西洋技術をパクリまくってるからな。

01/09 07:40 林郁香好き

10分の1でちょうどいい
それでもバイトの最低賃金の2倍はあると考えたらかなりの儲け

12/27 23:52 名無しさん

数年前なら、まだ嫌味もなく面白い人や
ユーモアのある人もいて楽しかったけど

今は本当に駄目やね、どのまとめサイトでも
俺がコメントしても基本的に無視(だけど俺の前

11/30 09:40 名無しさん

LOMは名作だろ
アクションガーとか言ってるやつは２と３やってねえだろ？
２も３もバグでハメられてアクションなんて最初からなかったわ

11/03 11:31 名無しさん

大阪も東京も大差ねーよ

10/18 18:17 名無しさん

>>621
文章へったくそやな
あと円満じゃなくて蔓延な。普通変換したら気が付くだろ

おまえみたいにまともじゃない馬鹿が住んでるのが名古屋だよ

09/13 02:26 名無しさん

じゃあJPチンでわかるか
JPチンは絶対に根絶やしにしないとね
世界の平和の為に
温暖化も食い止めなきゃいけないし、必要とされないJPチンの分際で
空気すうなよ厚かましい

09/03 17:02 名無し

良スレ

07/31 00:47 名無しさん

右翼って頭悪いからこいつらが権力握ると国が亡ぶんだよね
他国に負けて滅ぶというやつ
だから敵国のスパイは相手国の右翼を支援して右翼無能が国を支配するようにマインド

07/30 21:21 名無しさん

10年後には妖怪ウォッチ派とポケモン派が争ってるかもとかいうコメントあるけど2023年現在そういうコメントみなくなったなぁ　
テレビアニメも一旦終わってるし
次作は考え

07/23 03:26 名無しさん

10年後には妖怪ウォッチ派とポケモン派が争うみたいなコメントあるけど　2023年現在、そんな人見なくなったなぁ
アニメもこの前終わって次作をレベルファイブさんが考えて

07/23 03:22 名無しさん