Spectre

Spectreは、2018年に発見されたCPUのハードウェア脆弱性を悪用するサイドチャネル攻撃です。Meltdownと同様にCPUの「投機的実行」を利用しますが、Spectreはより広範な影響を持ち、あるプログラムが他のプログラムのメモリ内容を読み取ることが可能になります。この攻撃は、特定のコードパターンを悪用して、CPUが誤った予測に基づいて実行した結果の痕跡をサイドチャネルとして利用します。Meltdownよりも対策が難しく、CPUの設計そのものに起因する問題であるため、ソフトウェアパッチだけでなく、マイクロコードの更新やハードウェアレベルでの対策が必要とされました。グラーツ工科大学の研究チームが発見に貢献しました。