[新聞] 晶片資安風暴擴大！蘋果：iPhone等所有產

[purplvampire (阿修雷)]

晶片資安風暴擴大！蘋果：iPhone等所有產品都中鏢

https://tw.finance.appledaily.com/realtime/20180105/1272491/

相關新聞：2大安全漏洞 手機電腦都中

全球晶片資安漏洞問題擴大，蘋果（Apple）宣布，所有麥金塔電腦及iOS行動裝置全都受
到影響，但強調目前尚未遭到有心人士利用，也沒有任何用戶受到影響。

蘋果表示，近期針對iPad、iPhone、iPod touch、麥金塔桌機與筆電以及蘋果機上盒的軟
體更新，是為減輕「Meltdown」晶片漏洞的影響，至於Apple Watch採用的是iPhone作業
系統衍生品，不受影響。

儘管此前傳出修補漏洞恐致舊裝置降速，但蘋果稱他們針對「Meltdown」採取的解決辦法
並未削弱性能。

蘋果也說，將在未來幾天發布Safari瀏覽器更新，以防禦另一種漏洞「Spectre」，而針
對該漏洞所採取的步驟，可能造成瀏覽器降速不到2.5%。

Google周三揭露2個安全性漏洞，這2個漏洞能讓駭客竊取幾乎所有手機和電腦的敏感資訊
。全球電腦業如今正急於修補漏洞，英特爾（intel）已開始提供軟體以協助減輕潛在衝
擊，微軟也推出安全性更新。

這2個漏洞名為「Meltdown」和「Spectre」，由Alphabet旗下Google Project Zero研究
員與數個國家的學術界和業界研究員聯手揭露。Meltdown影響英特爾晶片，能讓駭客攻入
電腦記憶體並竊取密碼。Spectre影響英特爾、超微（AMD）和安謀（ARM）晶片，駭客能
透過這個漏洞欺騙程式，讓程式洩露秘密資訊。（財經中心／綜合外電報導）

--

蘋果：又找到一個降效能的合理理由了，顆顆

--
 作者  a000000000 (工口芒果老師)                              看板  Gossiping 
 標題  Re: [問卦] 覺青做錯什麼事                                              
 時間  Sun Nov 19 12:20:37 2017                                               
───────────────────────────────────────
智障在那邊嗆智力測驗  這大概只有台灣看的到八

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.132.173
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1515120091.A.A29.html
→ xu3: 修漏洞，降速不到2.5趴    佛公司
推 YUPTT: 安全 vs 效能 Dotch
→ amwkscl: 樓下james7533967
→ amwkscl: 說錯，是james925757
→ Jerrynet: 最新版的作業系統都已經修了
噓 JoeArtanis: 噓心得
噓 zn718293: 3樓果黑常來反串是太邊緣嗎
推 yitea: AMD和Intel，這次兩家都出包，尤其Intel包大
推 cash35: 三樓臉皮還真厚，無腦黑還敢點名別人喔
→ james925757: 小a別太激動啦 還記得嗎昨天不是你也沒遇到？這次我
→ james925757: 也沒遇到喔～災情我也給你啦 爆炸囉～全球超級災難還
→ james925757: 禁止上機全球用特製盒子召回 猜猜是誰啊？啊對啦是可
→ james925757: 愛的卓卓們～輸了就扯資安扯災情 蚌呦～
推 Dennis5566: 好萊塢私密照事件2.0準備好了？
→ xbearboy: apple出問題繼續檢討卓粉就好
推 amwkscl: 蘋果說不定有能力把使用者的腦袋也降頻
推 force5566: 私密照外洩又怎樣，反觀某家炸到無法上飛機
推 OROCHII: iOS版沒有你就跟布袋戲版沒蛇哥一樣,索然無味
推 cash35: Intel出問題也能檢討果粉，厲害
→ james925757: 咦 是不是有人搞錯什麼 apple出問題什麼時候檢討卓卓
→ james925757:  不是都是卓卓檢討apple最快嗎哈
推 amwkscl: apple出問題都先檢討使用者啊，把他打成果黑
推 p2006tw: 現在是apple出問題卓卓馬上高潮湧入專版反串ww
推 chen730419: ios屌打android的時代早就過去了！懷念賈伯斯
→ a9220072002: 笑死 果粉卓粉抓黑點互噴 噴好爽
→ james925757: 樓樓上突破盲點 然後卓卓反串完又說這裡皇城(笑
推 NerVGear: 某a大概國高中生吧 才這麽閒
→ james925757: 哈 樓上壞壞太快戳破到時候又跟昨天那篇一樣不敢回了
噓 take99999: 一直找各種藉口降速是怎樣
推 jimei2: 不只是intel 連arm架構也出這問題 所以ios裝置才都受影響
→ jimei2: intel跟arm中大包meltdown+spectre  AMD則中小包spectre
→ kouta: 發文者自己是沒看內文寫瀏覽器慢2.5%不是手機嗎
推 hyghmax1202: 修補漏洞的更新沒有降速我相信 但修補漏洞的更新通常
→ hyghmax1202: 伴隨的是 是否含有上一次的更新內容？
推 hyghmax1202: 給kouta：「蘋果也說，將在未來幾天發布Safari瀏覽
→ hyghmax1202: 器更新，以防禦另一種漏洞「Spectre」，而針對該漏洞
→ hyghmax1202: 所採取的步驟，可能造成瀏覽器降速不到2.5%。」這段
→ hyghmax1202: 是指另一個漏洞的修補更新會造成瀏覽器降速。
→ kouta: 蘋果稱他們針對「Meltdown」採取的解決辦法並未削弱性能
推 hyghmax1202: 現在的問題是 你這次的漏洞修補更新，是不是能和其他
→ hyghmax1202: 更新分開 如果不能 那就是一定要更新到最新版才能修
→ hyghmax1202: 補這個漏洞 那對於不想更新的人來說 就必須做出抉擇
→ hyghmax1202:  更新以策安全 還是不更新保有效能
→ kouta: 能越獄的版本本身就是也有漏洞 相信他們不會在意一點小洞
噓 VIGUTA: 心得是想帶什麼風向?
推 hyghmax1202: 等等 你把不想升級的用戶跟越獄用戶畫上等號了喔XD
→ kouta: 沒有被補越獄漏洞的版本就是有漏洞 跟意願者有何關係？
→ kouta: 我以前也有越獄 不用高潮XD
推 cash35: 會怕就不要更新就好，反正有些人洞一堆都沒在怕了
推 PasManquer: 果粉:不怕人看是在怕什麼資安?
推 MonkeyCL: 無論如何拒絕更新
→ cash35: 這麼怕更新用安卓垃圾就好，保證放生
推 hyghmax1202: 呃...我身邊大部分不更新的人 不更新的原因不是為了
→ hyghmax1202: 越獄 更不是因為他們不怕手機資安問題 而是iOS的更新
→ hyghmax1202:  尤其是大升級 通常一開始都不穩定 而且就算後來穩定
→ hyghmax1202: 了 也不一定會比更新前順 所以我不懂 能越獄的版本
→ hyghmax1202: 本身有漏洞 和 不更新的使用者不在意漏洞 到底有什
→ hyghmax1202: 麼關聯 說得好像不更新的人都不在意漏洞問題 根本避
→ hyghmax1202: 重就輕啊
→ hyghmax1202: 然後不要開口閉口就在哪裡安卓垃圾 會給人沒水準的感
→ hyghmax1202: 覺
推 cash35: 我說的是安卓垃圾，又不是垃圾安卓
→ cash35: 安卓事實上中階以上不錯，但中階以下垃圾還蠻多的，看每
→ cash35: 月銷售榜安卓垃圾還算主流