Intel漏洞變種出現,Variant 4借晶片取得敏感資料!

  • Post by Leo
  • Edit
  • May 23, 2018
post-thumb

 

最近,Intel 與 Google及微軟公佈第四種繞過安全機制取得資料的漏洞,正是繼 Spectre / Meltdown 事件後的變種漏洞,都是透過晶片的預測功能,去偷取用戶的敏感資料,被命名為變體4號(Variant 4)。

 

Intel 官方指出已將Variant 4列為中級風險,和該漏洞有關的幾個缺陷,也在早前的安全更新中也可以阻止,為其他 Spectre 版本的補丁更新也對 Variant 4 有效。至於黑客目前的情況,也沒有發現被利用漏洞去攻擊用戶,其也表示與廠商,會在未來數週推出推出對應的 BIOS 和軟件更新,以解決這變體漏洞的問題。

 

 

至於對處理器的效能造成影響,INTEL解釋指將受到 2%~8% 不等的影響,除非證實Variant 4被黑客利用,否則會仍然保持「不啟用修補」漏洞的狀態,以讓系統達到更高的效能。但話雖如此,Meltdown(熔斷)和Spectre(幽靈)事件半年時間已經過去,但這場風波造成全球上億台電腦的漏洞事件並沒有徹底解決,只是以治標不治本的方法去堵塞系統漏洞。

 

來源:intel

LATEST POST
  • Post By Warenix
  • Nov 03, 2020
利用 ImageMagick 壓縮 PDF
  • Post By Warenix
  • Oct 25, 2020
為小朋友拍攝個人檔案影片
POST TAG
CATEGORIES