SHOUJIKE

Intel がセキュリティ レポートを発表: AMD ファームウェアの脆弱性は AMD の 4.4 倍、Nvidia GPU のセキュリティ問題は 80% 増加。

2月12日、インテルは2024年版製品セキュリティレポートを発表し、同社のセキュリティパフォーマンスが競合他社よりも優れていることを示しました。レポートでは、AMDが報告したファームウェアの脆弱性はインテルの4.4倍であり、NVIDIAのグラフィックス・プロセッシング・ユニット(GPU)のセキュリティ問題は前年比で80%増加したと指摘されています。

インテルは、報告された脆弱性の最大96%が同社の内部の「積極的な製品セキュリティ保証の取り組み」を通じて発見され、インテルプロセッサのすべての脆弱性は社内のセキュリティ研究チームによって発見されたと述べた。

報告書ではまた、特定された 374 件の脆弱性のうち 53% がバグ報奨金を受けており、そのうち 84% がソフトウェア カテゴリで授与されたことも明らかになりました。

インテルは、AMD が報告したハードウェア ルート オブ トラストのファームウェアの脆弱性はインテルの 4.4 倍、機密コンピューティング技術のファームウェアの脆弱性はインテルの 1.8 倍であると指摘した。

GPU セキュリティに関しては、Intel は報告された GPU の脆弱性が最も少なく、わずか 10 件であり、そのうち 1 件のみが高リスクまたは深刻な脅威としてマークされ、残りは中リスクとしてマークされていると主張しています。

対照的に、NVIDIA は GPU 分野で 18 件の高リスクの脆弱性を報告しました。これらはすべて高リスクとしてマークされており、そのうち 13 件では攻撃者が影響を受ける PC 上でコードを実行できる可能性があります。

インテルはさらに、報告されたプラットフォームの脆弱性のうち、AMDが発見したのは約57%に過ぎず、残りの43%は外部のセキュリティ研究者や一般ユーザーによって発見されたものであることを強調しました。さらに、AMDは現在78件の脆弱性を抱えており、修正予定はありません。つまり、同社はこれらの問題に対する解決策をまだ見つけていないということです。一方、インテルは、サポート対象の全製品SKUにおいて、ハードウェアの信頼の基点(Root of Trust)に存在するすべての脆弱性に対し、緩和策を講じるか、対処済みであり、これらの脆弱性は社内で発見されたものであると述べています。