You are here
Home > DIY > Intel漏洞變種出現,Variant 4借晶片取得敏感資料!

Intel漏洞變種出現,Variant 4借晶片取得敏感資料!


 

最近,Intel 與 Google及微軟公佈第四種繞過安全機制取得資料的漏洞,正是繼 Spectre / Meltdown 事件後的變種漏洞,都是透過晶片的預測功能,去偷取用戶的敏感資料,被命名為變體4號(Variant 4)。

 

Intel 官方指出已將Variant 4列為中級風險,和該漏洞有關的幾個缺陷,也在早前的安全更新中也可以阻止,為其他 Spectre 版本的補丁更新也對 Variant 4 有效。至於黑客目前的情況,也沒有發現被利用漏洞去攻擊用戶,其也表示與廠商,會在未來數週推出推出對應的 BIOS 和軟件更新,以解決這變體漏洞的問題。

 

 

至於對處理器的效能造成影響,INTEL解釋指將受到 2%~8% 不等的影響,除非證實Variant 4被黑客利用,否則會仍然保持「不啟用修補」漏洞的狀態,以讓系統達到更高的效能。但話雖如此,Meltdown(熔斷)和Spectre(幽靈)事件半年時間已經過去,但這場風波造成全球上億台電腦的漏洞事件並沒有徹底解決,只是以治標不治本的方法去堵塞系統漏洞。

 

來源:intel


benny
熱愛電玩、足球及賺錢,個性貪玩,做事認真。為了買遊戲及玩樂花費,畢生鑽研投資理財之道,曾全職打機一年,想做就去做。
Top