[新聞] 傳各家CPU都有安全漏洞 研究人員：影響

[WallBamboo (竹幕)]

傳各家CPU都有安全漏洞 研究人員：影響數十億台設備

〔即時新聞／綜合報導〕半導體大廠英特爾（Intel），處理器的晶片被爆出存在安全漏
洞。但如今研究人員更發現，不同廠牌的處理器都有問題。協助確認此一漏洞的奧地利格
拉茨科技大學研究人員格魯斯（Daniel Gruss）表示，駭客應該難以靠著這些漏洞展開攻
擊，但數十億台3C設備已經受到影響。

據《CNN》報導，現今的中央處理器（CPU）都有「預測執行」的功能，可以預測要執行什
麼任務，並同時快速存取多個記憶體區域。在這過程中所有數據應該是受到隔離和保護的
，但研究人員發現，在某些情況下，訊息可能在處理器內暴露出來。

研究人員說，幾乎所有的電腦系統，無論是桌上型電腦、筆記型電腦、智慧手機或雲端服
務，都受到影響。更具體地說，所有能夠進行多重指令的處理器，都有潛在的弱點。目前
已驗證了Intel、AMD和ARM的處理器，皆存在「Spectre」漏洞，而Intel處理器另外還有
「Meltdown」漏洞。

這些漏洞讓駭客得以竊取用戶密碼，或是查看使用者在電腦上打開哪些頁面、文件等檔案
。美國電腦緊急應變中心指出，這個缺陷的確可以讓駭客獲得敏感訊息，但是目前還沒有
人這樣做。美國政府機構已發表聲明，警告用戶漏洞存在。英國國家網路安全中心，則建
議公司和個人在更新版本出來後儘快安裝，以保護系統免受威脅。

Intel對此表示，目前正與AMD和ARM等各大廠商合作解決這個問題。ARM在一份聲明中指出
，處理器的一小部分，的確容易受到這個缺陷的影響。AMD則於聲明中強調，在其中一個
安全問題上，資訊的暴露風險幾乎為零。

http://news.ltn.com.tw/news/world/breakingnews/2302299

(自由 2018-01-04)

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.232.53.147
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1515085632.A.369.html
推 drak4dd: Meltdown才是死最慘的
→ ruthertw: 寶寶:耶! 大量代工的商機來了!
→ Leon45: 似乎WIN7 的補洞程式還沒推出更新，這個可以靠驅動補洞嗎?
→ ruthertw: 海公公:重回比價量產的時代了 工廠多到不行 人客快來喔
→ testPtt: os沒洞的話就不影響
→ wellkom: 驅動程式跟 kernel 差太多了
推 seafloor: ic設計最利害 快補洞啊
→ Knudsen: specture上個月讓各大ic廠都緊張的很 終於被公布了