Re: [新聞] 晶片資安風暴擴大！蘋果：iPhone等所有產

[kouta (KT)]

這裡有描述比較簡單瞭解的版本

為解決「Intel 萬年漏洞」　蘋果終於向 iOS/macOS/tvOS 出手了
By PLAN - Jan 5, 2018

    早前有網站發現 Intel 處理器出現嚴重漏洞，連 10 年，這事件擴大到 AMD 和 ARM 架構處理器也受影響，不止 PC/Mac，連 iOS/Android 裝置也中招。

    有關這個「Intel 萬年漏洞」，蘋果在支援網頁確認了所有 Mac 和 iOS 均已中招，但並沒有在系統發現任何異常的情況。蘋果已向 iOS 11.2、macOS 10.13.2 和 tvOS 11.2 提供更新修正「Intel 萬年漏洞」內的一個「Meltdown」漏洞，但 watchOS 並未受影響，他們同時亦在 Safari 發現了一個名為「Spectre」漏洞，是「Intel 萬年漏洞」內其中一個分支，蘋果同樣會透過更新抵擋。


解決萬年漏洞後不會影響效能

    至於解決「Intel 萬年漏洞」會導致系統效能下降一事，蘋果指他們為有關更新進行跑分，在 GeekBench 4、Speedometer、JetStream 及 ARES-6 的跑分並沒有明顯下跌。

    從有關「Intel 萬年漏洞」的資料網頁可見，整個漏洞是由 2 個分支組成，早前流出的是「Meltdown」漏洞，主要針對 Intel 處理器的電腦和伺服器，可以駭入系統內核篡改資料，而另一個可以感染 Intel、AMD 和 ARM 架構裝置名為「Spectre」，可以駭入應用程式提取資料，而且較難抑制。由於兩個漏洞是同時發佈，故很容易混淆。

https://goo.gl/kxMFSL
https://www.newmobilelife.com/2018/01/05/apple-confirms-intel-cpu-bug-and-patch-a-fix/


劃重點：
Intel 處理器出現嚴重漏洞，
擴大到 AMD 和 ARM 架構處理器，PC/Mac、iOS/Android 裝置，
蘋果確認所有 Mac 和 iOS 均已中招。

iOS 11.2、macOS 10.13.2、tvOS 11.2 提供更新修正「Meltdown」漏洞。
Safari「Spectre」漏洞，是「Intel 萬年漏洞」內其中一個分支，也會更新修正。

蘋果為更新版本跑分，
GeekBench 4、Speedometer、JetStream 及 ARES-6 沒有明顯下跌。（微微下跌？）

「Meltdown」漏洞針對 Intel 處理器的電腦和伺服器，可駭入系統內核篡改資料。
另一個感染 Intel、AMD 和 ARM 架構裝置名為「Spectre」，
可以駭入應用程式提取資料，且較難抑制。


希望趕緊更新，一連將醜聞電池資訊也快弄好放進去。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.47.131
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1515134632.A.D1F.html
推 shenyang: 解決漏洞不會導致效能下降（X）
→ shenyang: 解決漏洞的iOS版本會導致效能下降（O）
→ kouta: 要配合衰老電池才會觸發
推 cash35: 樓上腦補喔？比起iOS，先擔心你的Intel電腦降速吧
→ cash35: 我說二樓腦補
推 fiiox3: 一般用戶也不用擔心家用電腦效能打折，移駕電蝦版
推 shenyang: cash35 抱歉 我用mac 坐等更新珮_(ツ)_/
→ shenyang: 對啊 我一般用戶 電腦效能一點都不影響我日常使用
推 aa1477888: 大家都中就看有沒有人修
→ hide0325: mac也是用intel不是嗎@@
→ kouta: 所以才中啊
推 TakiDog: 剛好Mac送修 我看拿回來就被更新了
→ pig: 還好我除了 mac 外 cpu 都是 amd 的 XD
推 rockmanx52: 等一下 所以MacOS 10.12就這樣被放生了？
→ rockmanx52: 然後AMD也有Meltdown 別高興太早
→ kouta: APPLEOS沒有針對舊版在更新的吧?
→ pig: amd 的 meltdown ？
→ pig: 舊版 macos 還是會收到安全性更新，但是不會有 .x 那種更新
→ jimei2: 重點畫錯 arm自己公布受meltdown影響的架構
推 peatle: = = Spectre不是intel擴散給其他人(又不是傳染病...) 是
→ peatle: 所有現代cpu都有實現相同的硬體設計(branch predictor)，
→ peatle: 因為這個硬體設計方法的缺限，所以才會大家都中招。
推 mike7689: 家裡用到amd的chip的產品只有ps4 如果真的有影響 看sony
→ mike7689: 何時會更新...
→ kouta: 他是寫擴大
→ pig: spectre 難解但是影響有限 (特定環境)，meltdown 就很嗨了
→ pig: 不過目前看來調整好後效能衝擊會比一開始全擋的情況小不少
推 MonkeyCL: 一起抵制Intel 拒用Intel的CPU
推 cash35: 果粉應該沒那麼中二，一天到晚喊抵制