[情報]intel skylake 有新漏洞!?

[LoveShibeInu (柴犬很笨)]

https://reurl.cc/LNXN4

一位之前發現spectre的研究員發現skylake的處理器中的SGX(Software Guard eXtension
s)可被利用於植入駭客病毒，如勒索病毒。

而且是可以繞過防毒軟體的。

intel目前回應說請使用者使用正確且值得信賴的檔案和程式來源。

目前受影響的據說只要是有sgx都有可能

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.10.141.188
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1550119872.A.C8C.html
→ corlos      : yoyo病毒  還繞過
推 jasn4560    : 還有人買i?
推 zweihander99: yo叔又調皮了
推 nick5487    : 難道你要買
推 qweetyuid15 : 樓下yoyodiy
推 wonderverge :             真香
推 terry12369  : yoyodiy一出手，什麼都可以繞
推 asb0401     : 好險我換了
噓 WARgame723  : 難道你要買AMD???????????
推 kira925     : ..........SGX炸裂可不是鬧著玩的
→ elvis222    : 難道你要買amd?
推 ceming      : SGX炸裂這什麼都可以玩了
※ 編輯: LoveShibeInu (39.10.141.188), 02/14/2019 13:07:04
推 NerVGear    : 還好我還在用Haswell
推 ikarifaye   : 2600k再用10年。
推 reaturn     : 難道你要買AMD？
推 Joey452     : 幹你娘這不是廢話？
推 marunaru    : 我早就買了AMD
推 electronicyi: yo叔事業做很大哦
推 jeff40108   : 這團隊之前就用過sgx了
→ jeff40108   : 現在這個就是用sgx讓軟體不受antivirus 檢查而已
http://imgur.com/Yyv0pJv
還有一段話是:假如你去載一些不明來源的檔案，intel也不保證不會中毒，因為他不是設
計來防止那些程式……
※ 編輯: LoveShibeInu (39.10.141.188), 02/14/2019 13:19:49
→ jeff40108   : 嚴格來說不算漏洞，算是繞過檢查的花招
→ ChangWufei  : 所以看似六代以後的全都中標了......
→ LoveShibeInu: 謝謝大神解釋 我改個標題
※ 編輯: LoveShibeInu (39.10.141.188), 02/14/2019 13:22:21
推 tsstho      : 趁機叫大家買新的CPU
推 EAFV        : 還好樓下都買穩定的intel CPU
→ FeRin       : 還好我買真香
推 leftless    : SB再戰十年
推 comipa      : 這不能算漏洞吧 前提是你已經在執行不受信任的程式
→ fantasylee  : 買AMD感覺真香
推 saimeitetsu : 今年全部換真香
→ suitup      : intel 穩定中毒
推 ltyintw     : intel怎麼什麼都有支援，連安全漏洞都有支援。反觀.
推 ariadne     : 原來那代開的新功能跟前代不同的是開後門  XDD
推 hcwang1126  : 重新用sgx指令寫病毒 繞過防毒檢查
→ hcwang1126  : 請買高階伺服器就沒有贈送這個指令集了
→ hcwang1126  : 搞不好會開啟大祕寶時代
推 wahaha99    : intel真爛透了 一堆安全性設計本身就是後門大開