You are here
Home > APPS > iOS > intel 拒回收有問題晶片,Meltdown與Spectre漏洞影響全球!

intel 拒回收有問題晶片,Meltdown與Spectre漏洞影響全球!

 

intel CEO Brian Krzanich表示,公司不會召回受Meltdown(災難)與Spectre(幽靈)漏洞影響的晶片的產品。同時其表示過去五年中,生產的九成處理器,今個星期將會有軟件的更新解決漏洞。intel稱這Meltdown和Spectre漏洞,比1994年的FDIV更容易解決。intel稱這漏洞被媒體刻意解讀,但真正影響並沒想像中嚴重。並在未來幾個星期,為更早前生產處理器提供修補漏洞的更新。


廣告


----------------------------

 

另一邊的蘋果就表示,已經確認所有的Mac系統與iOS設備皆受到intel晶片設計中的安全漏洞影響,而且已經發佈補救的緊急更新。提供給iOS 11.2和MacOS 10.13.2的用戶以抵禦Meltdown漏洞;同時,也在Safari中更新,以防範Spectre漏洞。另外,蘋果智能手錶Apple Watch的操作系統,則不受影響,用戶不需要擔心。


廣告


----------------------------

 

所謂的Meltdown(災難)與Spectre(幽靈)漏洞,前者可以讓低權限用戶級別的應用程式訪問系統級,後者則可以騙過安全檢查程序KASLR(Kernel Address Space Layout Randomization ),使應用程序訪問任意位置。現時全球各種系統軟件或硬件,皆受這漏洞的影響,當中包括Intel、ARM、AMD、Apple、Google、Linux Kernel、Microsoft、Mozilla、微軟Azure、亞馬遜伺服器、阿里雲和騰訊雲以及其他等等。美國CERT電腦網路危機處理中心,更呼籲最好將問題CPU全換掉。


廣告


----------------------------

 

至於負責揭露這CPU重大漏洞的Google Project Zero,就點破intel、AMD、ARM處理器產品都受到影響。並表示這些問題早已在2017年6月1日,向Intel、AMD、ARM回報,但直到現在才被公開。目前已知的漏洞版本有3個,包括:一、繞過邊界檢查;二、分支目標注入;三、惡意資料快取載入。 前兩種漏洞版本屬於Spectre,後者為Meltdown。透過概念性驗證測試了Intel Haswell Xeon CPU、AMD FX CPU、AMD PRO CPU和ARM Cortex A57等處理器:發現於第一種漏洞原理下,黑客在不需要通過任何權限下,就能在不當的「預測執行」程式中讀取數據。至於第二種漏洞和第三種漏洞,則只在Intel Haswell Xeon CPU出現。


廣告


----------------------------

 

但到目前,intel就澄清影響沒有想像中嚴重,認為只是可能會有導致部分機密資料外洩,並不影響用戶保存的數據,用戶資料也不會全數受到惡意破壞。而AMD則表示因為採用不同的架構設計,因此可防止較低權限模式存取較高權限的資料。只有ARM列出受影響的處理器,詳情可看之前報導:


廣告


----------------------------

據最新Intel公開內部測試數據中,系統修補漏洞後,筆記電腦處理器造成的效能損失最多4%,而伺服器處理器則約有2%的降速。

來源:cnet,intel,Google,Apple,pc3mag


廣告


----------------------------

 

Advertisements

廣告


----------------------------
Leo Chan(科技與副刊邀請:leo@gmeida.com)
Leo Chan(科技與副刊邀請:[email protected]
修讀過「傳媒道德與法規」。無論是資訊科技界,還是日常生活事,一直堅守住作為記者的職責。中立客觀,發揮傳媒第四權,資訊第五權,為讀者帶來更有趣熱門的科技新鮮事。
Top

你已經在此畫面停留超過2分鐘

更多新聞

本週精選:

【著數情報】小米聖誕優惠開始,送多張現金券+全場免運費!
【聖誕情報】漢科聖誕禮物精選

DJI Osmo Pocket 抵港,即刻同你動手睇睇! 

【中階】BlackBerry KEY2 LE 評測,商務機實體鍵盤加分!
Google Play 公佈香港 2018 最佳應用,遊戲名單!

 


我如何記下那麼多個日語的假名
日文形容詞形態多變
量詞是學日文的重大難關
病倒了日文如何說?
去日本的餐廳必用的日文句子
「おいしい」「うまい」好味程度有分別
在日本旅行必學的簡易日文
日語的「は」和「が」
日文的訓讀千變萬化
日文與漢字密不可分




—————————-

由PC3編輯部特別企劃的E-CHOICE,是一本集美女、精品及生活化的精裝免費刊物,在港九多處免費派發,也提供免費下載版供大家珍藏。每期E-CHOICE精選時下最熱門的美女模特兒,穿上不同服飾及造型,為大家傾心推薦多款時尚熱門的電子消費品。頁頁精彩,絕無冷場,令人賞心悅目。

線上閱讀 E-Choice 23 免費雜誌

GameFree遊戲新聞  |   著數情報