科技新知 - 英特爾晶片漏洞處處有快來看如何自我檢測

mini · 2018-01-07, 10:00 AM

由Google Project Zero團隊和多國的研究人員共同合作發布的研究報告顯示，英特爾處理器長久以來存在瑕疵，其中包括「Meltdown」跟「Spectre」的兩個漏洞，會利用處理器的關鍵弱點，使程式竊取正在電腦運作的資料，且惡意程式可利用這兩漏洞來取得存於系統記憶的機密資料，包括密碼、個人照片、即時訊息，甚至企業重要文件。

個人電腦、行動裝置和雲端都存有Meltdown和Spectre漏洞問題。依據雲端供應商的基礎設施規模來決定受影響程度，嚴重情況包括可從其他客戶竊取資料，以下為自我檢測如何防範這兩類漏洞的問與答。
...
哪些系統會遭Meltdown影響？
桌機、筆電和雲端電腦可能會被Meltdown影響，更技術性來說，每個裝有亂序執行的英特爾處理器晶片都有遭影響的風險，除了2013年前出廠的Itanium和Atom，從1995年後出廠的每個處理器都會受影響。目前已在英特爾處理器上確認有Meltdown漏洞，但未能確定安謀（ARM）和超微（AMD）的處理器是否也受影響。
...

https://udn.com/news/story/6811/2912154
=====================

CPU漏洞攻擊 (針對Intel及三星)
打上應急補丁，對Windows 10效能影響多大？
...
上週，整個科技業界都被谷歌 Project Zero 團隊投放的「CPU 安全漏洞」這枚重磅炸彈給驚醒。雖然研究人員早在去年 6 月就知會處理器生產廠家，但鑑於其嚴重性，軟硬體企業只能揹負沉重的壓力祕密開發相關補丁。
...
文章摘要：（Windows 7 / 8 使用者應該也可以很快從微軟官網下載補丁） TechSpot 隨手採用了英特爾酷睿 i7-8700K 處理器平臺機型測試（暫未考慮其對舊款英特爾處理器、以及 AMD CPU 的影響）該安全更新對效能影響很小甚至沒有影響

=============

10個Q&A快速認識Meltdown與Spectre兩大CPU漏洞攻擊（內含各廠商修補進度大整理）
...
Google Project Zero近來揭發CPU的「推測執行」（speculative execution）安全漏洞，後來經過研究人員歸納出能將此漏洞用來開採的兩大攻擊手法，分別是Meltdown與Spectre，後來針對這兩個攻擊手法，更發出3個變種漏洞的CVE通報。編號為 CVE-2017-5754 漏洞是透過Meltdown的攻擊手法，能讓駭客以系統權限存取應用程式與OS所用到的底層記憶體。 CVE-2017-5753 與 CVE-2017-5715這兩個漏洞則用在Spectre攻擊手法上，讓駭客能竊取系統記憶體內存放的機敏資料。Meltdown與Spectre都是利用推測執行造成的處理器設計弱點所發動的攻擊方式，對於全球有用到問題CPU的桌機、筆電、伺服器、工業電腦甚至是智慧手機都受到衝擊。
...

===================

這一篇比較讓人看得懂
Intel 64 處理器硬體全部中招，軟體修復漏洞最高導致 30％效能下滑

這算是最近的科技重大新聞
一般來說有讓系統自動更新的話
不須也不是使用者要擔心的事
不過對於最近有 "換機" 考量的消費者
就可列為採購的考量
畢竟這個漏洞是硬體層次面,軟體面只能消極地多走幾步可惜了硬體的一些效能

+++++++++
請盡速更新「 KB4056892」微軟修正Intel 重大硬體設計瑕疵「Meltdown」

依慣例windows10在月初4日釋出更新檔
1709版號可在 (其他版號改一下搜尋字眼即可)
https://www.catalog.update.microsoft...Version%201709
手動下載

按
本機>開啟設定>更新與安全性>檢視已安裝的更新紀錄
就可知系統是否已安裝更新

grc45 · 2018-01-07, 12:43 PM

在週末的凌晨被防毒軟體建議立刻利用 Win10 的更新程式防堵漏洞成功，終於擺脫了一場浩劫。

a471 · 2018-01-07, 02:27 PM

漏洞是好聽啦，就怕是刻意開的後門.......不然怎麼維護國家利益呢

haluko · 2018-01-08, 11:59 AM

有人跟小弟一樣
一安裝KB4056892更新後
完全連不上網路
最後還是得移除

mini · 2018-01-08, 12:17 PM

引用:

作者: haluko

有人跟小弟一樣
一安裝KB4056892更新後
完全連不上網路
最後還是得移除

或許MS會下次改正~
你的配備如何?
如真的有問題可在 http://forum.slime.com.tw/f112.html 一起討論

除了KB4056892
kb4058702建議也一同安裝

P.S.其實這個錯誤目前來看也沒有駭客藉此胡亂非為
修正只是心安，當然也不保證往後不會有人...

這裡有一篇
https://itw01.com/YXY6E2Y.html
告訴你如何檢查你的PC是否經得起漏洞考驗

haluko · 2018-01-08, 05:36 PM

引用:

作者: mini

或許MS會下次改正~
你的配備如何?
如真的有問題可在 http://forum.slime.com.tw/f112.html 一起討論

除了KB4056892
kb4058702建議也一同安裝

P.S.其實這個錯誤目前來看也沒有駭客藉此胡亂非為
修正只是心安，當然也不保證往後不會有人...

這裡有一篇
https://itw01.com/YXY6E2Y.html
告訴你如何檢查你的PC是否經得起漏洞考驗

小弟用的是surface pro 4
只被建議安裝KB4056892
但因為完全不能連網
(公司內部也一樣)

只好移除不安裝
再看看會不會有其他修正檔出來

2018-01-07, 10:00 AM	#1
mini 管理版主榮譽勳章勳章總數17 UID - 4144 在線等級: 註冊日期: 2002-12-07 文章: 13247 精華: 0 現金: 26237 金幣資產: 3024047 金幣	科技新知 - 英特爾晶片漏洞處處有快來看如何自我檢測由Google Project Zero團隊和多國的研究人員共同合作發布的研究報告顯示，英特爾處理器長久以來存在瑕疵，其中包括「Meltdown」跟「Spectre」的兩個漏洞，會利用處理器的關鍵弱點，使程式竊取正在電腦運作的資料，且惡意程式可利用這兩漏洞來取得存於系統記憶的機密資料，包括密碼、個人照片、即時訊息，甚至企業重要文件。個人電腦、行動裝置和雲端都存有Meltdown和Spectre漏洞問題。依據雲端供應商的基礎設施規模來決定受影響程度，嚴重情況包括可從其他客戶竊取資料，以下為自我檢測如何防範這兩類漏洞的問與答。 ... 哪些系統會遭Meltdown影響？桌機、筆電和雲端電腦可能會被Meltdown影響，更技術性來說，每個裝有亂序執行的英特爾處理器晶片都有遭影響的風險，除了2013年前出廠的Itanium和Atom，從1995年後出廠的每個處理器都會受影響。目前已在英特爾處理器上確認有Meltdown漏洞，但未能確定安謀（ARM）和超微（AMD）的處理器是否也受影響。 ... https://udn.com/news/story/6811/2912154 ===================== CPU漏洞攻擊 (針對Intel及三星) 打上應急補丁，對Windows 10效能影響多大？ ... 上週，整個科技業界都被谷歌 Project Zero 團隊投放的「CPU 安全漏洞」這枚重磅炸彈給驚醒。雖然研究人員早在去年 6 月就知會處理器生產廠家，但鑑於其嚴重性，軟硬體企業只能揹負沉重的壓力祕密開發相關補丁。 ... 文章摘要：（Windows 7 / 8 使用者應該也可以很快從微軟官網下載補丁） TechSpot 隨手採用了英特爾酷睿 i7-8700K 處理器平臺機型測試（暫未考慮其對舊款英特爾處理器、以及 AMD CPU 的影響）該安全更新對效能影響很小甚至沒有影響 ============= 10個Q&A快速認識Meltdown與Spectre兩大CPU漏洞攻擊（內含各廠商修補進度大整理） ... Google Project Zero近來揭發CPU的「推測執行」（speculative execution）安全漏洞，後來經過研究人員歸納出能將此漏洞用來開採的兩大攻擊手法，分別是Meltdown與Spectre，後來針對這兩個攻擊手法，更發出3個變種漏洞的CVE通報。編號為 CVE-2017-5754 漏洞是透過Meltdown的攻擊手法，能讓駭客以系統權限存取應用程式與OS所用到的底層記憶體。 CVE-2017-5753 與 CVE-2017-5715這兩個漏洞則用在Spectre攻擊手法上，讓駭客能竊取系統記憶體內存放的機敏資料。Meltdown與Spectre都是利用推測執行造成的處理器設計弱點所發動的攻擊方式，對於全球有用到問題CPU的桌機、筆電、伺服器、工業電腦甚至是智慧手機都受到衝擊。 ... =================== 這一篇比較讓人看得懂 Intel 64 處理器硬體全部中招，軟體修復漏洞最高導致 30％效能下滑這算是最近的科技重大新聞一般來說有讓系統自動更新的話不須也不是使用者要擔心的事不過對於最近有 "換機" 考量的消費者就可列為採購的考量畢竟這個漏洞是硬體層次面,軟體面只能消極地多走幾步可惜了硬體的一些效能 +++++++++ 請盡速更新「 KB4056892」微軟修正Intel 重大硬體設計瑕疵「Meltdown」依慣例windows10在月初4日釋出更新檔 1709版號可在 (其他版號改一下搜尋字眼即可) https://www.catalog.update.microsoft...Version%201709 手動下載按本機>開啟設定>更新與安全性>檢視已安裝的更新紀錄就可知系統是否已安裝更新此帖於 2018-01-07 11:50 AM 被 mini 編輯.

	送花文章: 1999, 收花文章: 7956 篇, 收花: 26748 次

2018-01-07, 12:43 PM	#2 (permalink)
grc45 長老會員榮譽勳章勳章總數15 UID - 16409 在線等級: 註冊日期: 2002-12-23 文章: 8173 精華: 1 現金: 1755101 金幣資產: 1792088 金幣	在週末的凌晨被防毒軟體建議立刻利用 Win10 的更新程式防堵漏洞成功，終於擺脫了一場浩劫。

	送花文章: 71895, 收花文章: 7769 篇, 收花: 43134 次

2018-01-07, 02:27 PM	#3 (permalink)
a471 管理員榮譽勳章勳章總數18 UID - 236673 在線等級: 註冊日期: 2002-12-06 住址: 打狗文章: 53339 精華: 0 現金: 271 金幣資產: 41767713 金幣	漏洞是好聽啦，就怕是刻意開的後門.......不然怎麼維護國家利益呢
	__________________ 我是史版A大，錢的數量決定電腦的力量我是給女孩修電腦長大的，經驗豐富技術過硬，就沒有我修不好的電腦
	送花文章: 79354, 收花文章: 22260 篇, 收花: 80308 次

2018-01-08, 11:59 AM	#4 (permalink)
haluko 長老會員榮譽勳章勳章總數6 UID - 3733 在線等級: 註冊日期: 2002-12-07 住址: Sunshine Florida 文章: 516 精華: 0 現金: 164 金幣資產: 5526996 金幣	有人跟小弟一樣一安裝KB4056892更新後完全連不上網路最後還是得移除

	送花文章: 1268, 收花文章: 237 篇, 收花: 1426 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
NoteBook 的 Intel CPU 的 SpeedStep的問題	cwvdavid	軟體應用問題討論區	3	2004-09-15 03:02 AM
Intel下代的CPU命名方式學AMD(Intel follows AMD)	babayu	系統 & 硬體安裝及故障判斷技術文件	3	2004-03-21 02:25 PM
Intel 的哪一顆CPU最物美價廉?最好超頻??	907130	硬體疑難使用問題討論區	14	2003-04-17 11:21 AM
Intel 和 AMD 的 CPU 是差在哪裡？	終極鳥人	硬體疑難使用問題討論區	11	2003-02-25 02:54 AM
AMD比Intel的CPU溫度超高嗎？	supervirus2003	硬體疑難使用問題討論區	14	2003-01-01 10:01 AM

Google 提供的廣告