intel處理器又一漏洞！ SPOILER - 3C

Audriana avatar
By Audriana
at 2019-03-06T06:19

Table of Contents

情報來源：
https://www.theregister.co.uk/2019/03/05/spoiler_intel_flaw/
漏洞研究報告：
https://arxiv.org/pdf/1903.00446.pdf
這次的文章內容光靠google翻譯完全不夠，還需要點電腦專業，僅列出我看得懂的重點。
看得懂英文又對記憶體運作有概念的話，務必點進去看原文或爬文，漏洞破解細節我漏掉
很多
----
漏洞名SPOILER

ARM、AMD目前看來沒中(但報告內AMD CPU只有檢測A6-4455M)

和Spectre一樣肇因為「Speculative Execution（推測性執行）」功能
Speculative Execution：允許處理器在等待其他計算完成期間，執行將來或許需要也或許
不需要的工作的做法。

研究人員發現一個有關微架構的信息洩漏(leakage)，它揭示了有關記憶體的實體頁面(
physical page)映射到使用者空間過程的關鍵資訊。實體位址位元(Physical address bit)
是安全敏感資訊，如果使用者空間可以使用，則會提升使用者執行其他微架構攻擊的能力。

此信息洩漏可以通過一組不多的指令來利用，這些指令從第一代Core處理器開始就都存在
。獨立於作業系統, 並且也可在虛擬機和沙盒環境中工作。

此問題與Spectre是分開的，現有緩解措施無法解決此問題。可以在沒有提升許可權的情
況下從使用者空間中對其進行利用。此安全缺陷可能會被系統上運行的惡意軟體、惡意登錄使用者或網路瀏覽器分頁這三者中
的惡意javascript利用，以便從記憶體中提取密碼、金鑰和其他資料。因此攻擊者需要在
你的電腦中處於某種立足點才能實現這一目標。它也將使將使現有的rowhammer和cache攻
擊變得更加容易。

研究人員認為沒有任何軟體緩解措施能夠完全消除這個問題。晶片架構修復可能會奏效，
但代價是性能。
----
看來當年不是撿到外星人，只不過
https://imgur.com/zK74Cz6.jpg

--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping
標題 [情報] Skylake-X備貨捉急：居然不能如數交付
時間 Wed Jul 19 00:23:39 2017
推 c52chungyuny: Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤07/19 00:32
→ c52chungyuny: 微薄供不應求 07/19 00:32
推 a000000000 : c52.exe是崩不應求07/19 00:35

--
Tags: 3C

All Comments

Cara avatar
By Cara
at 2019-03-07T18:43
Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤
Hedy avatar
By Hedy
at 2019-03-10T10:47
微薄供不應求
Rosalind avatar
By Rosalind
at 2019-03-14T01:27
c52.exe是崩不應求
Olivia avatar
By Olivia
at 2019-03-18T17:17
偷吃步總是要還的
Oliver avatar
By Oliver
at 2019-03-23T00:41
繼續14++++++++加價賣
Caitlin avatar
By Caitlin
at 2019-03-25T05:15
阿不然你要用AMD嗎?
Gary avatar
By Gary
at 2019-03-26T05:40
我家只有amd除了SSD是INTEL
Elizabeth avatar
By Elizabeth
at 2019-03-27T08:35
終於你找到一個方式分出了勝負
輸贏的代價是彼此粉身碎骨
Erin avatar
By Erin
at 2019-03-28T22:27
就這樣被你征服　喝下你藏好的毒
Charlotte avatar
By Charlotte
at 2019-03-31T22:45
要完全沒漏洞要等下一代了
Adele avatar
By Adele
at 2019-04-02T04:55
雙贏 WINWIN
Daph Bay avatar
By Daph Bay
at 2019-04-06T03:00
不知道Intel修完全部漏洞之後效能會不會比同代AMD還
差
Dora avatar
By Dora
at 2019-04-07T01:37
組電腦還是A+A最令人安心
Edward Lewis avatar
By Edward Lewis
at 2019-04-07T07:55
這算是作弊換效能嗎...
Joseph avatar
By Joseph
at 2019-04-12T05:29
好爛
Elma avatar
By Elma
at 2019-04-14T23:05
阿不然你要買AMD?
Emma avatar
By Emma
at 2019-04-15T15:35
I粉：乾我屁4 繼續檢討AMD
Mason avatar
By Mason
at 2019-04-17T08:10
當年作弊才避免黃金交叉
Heather avatar
By Heather
at 2019-04-21T13:53
糟糕 AMD核彈等級的香
David avatar
By David
at 2019-04-22T17:54
不過看來AMD要變快地唯二解 幫I找漏洞吃效能 嘻嘻
Kama avatar
By Kama
at 2019-04-25T03:47
IN都在開洞換效能嗎
Doris avatar
By Doris
at 2019-04-28T14:09
等我 i7-920 或 P6T-Deluxe 爆炸就換 AMD
Daph Bay avatar
By Daph Bay
at 2019-05-02T14:55
下一代完全沒漏洞？ 是第幾代
Faithe avatar
By Faithe
at 2019-05-05T23:58
這真的是作弊換效能耶
James avatar
By James
at 2019-05-09T08:42
AMD股價準備井噴
Audriana avatar
By Audriana
at 2019-05-13T11:04
樓下i粉
Wallis avatar
By Wallis
at 2019-05-14T03:33
這如果連新一代的都還有就有趣了
Necoo avatar
By Necoo
at 2019-05-18T21:18
估計ice lake應該是沒得修復啦，這個漏洞是去年底通
知intel的
Candice avatar
By Candice
at 2019-05-21T16:22
https://goo.gl/Y5p9xM
Sandy avatar
By Sandy
at 2019-05-24T16:08
預測執行滿滿的坑啊…
David avatar
By David
at 2019-05-29T07:22
剛剛看到消息 intel回應"預計"能用軟體修復...
Edith avatar
By Edith
at 2019-05-30T06:43
他只能找到 memory mapping 沒有實際的讀取方式的說
明
Rae avatar
By Rae
at 2019-05-31T05:01
找公關公司做假網頁爆料對手也有漏洞就好了
Hazel avatar
By Hazel
at 2019-06-04T07:06
其實這些對家用pc來說,有什有意義的攻擊嗎?
Carolina Franco avatar
By Carolina Franco
at 2019-06-08T04:13
原來幾十年來 INTEL都是靠作弊在打壓AMD 嗚嗚
Caroline avatar
By Caroline
at 2019-06-13T03:04
出來混總是要還的
Elvira avatar
By Elvira
at 2019-06-13T06:31
佛心公司
Gary avatar
By Gary
at 2019-06-14T22:28
不管家用商用 軟軟都會抓你當白老鼠公測patch啊
Jake avatar
By Jake
at 2019-06-18T08:59
讓舊產品有bug 才能推新品阿
Emma avatar
By Emma
at 2019-06-20T19:39
學老黃的負優化刀法就好了
Tom avatar
By Tom
at 2019-06-24T15:01
下一代再放新的漏洞偷效能囉lmao
Frederic avatar
By Frederic
at 2019-06-25T18:04
開漏洞換效能
Skylar DavisLinda avatar
By Skylar DavisLinda
at 2019-06-27T22:38
其實修不完，個人用戶根本就不用修了
Dorothy avatar
By Dorothy
at 2019-06-29T04:21
更多的惡毒巫術 做好準備!!
Ursula avatar
By Ursula
at 2019-06-30T23:10
下一代才會跟新
Tracy avatar
By Tracy
at 2019-07-04T18:10
開始清算當年的技術債www
Hedda avatar
By Hedda
at 2019-07-09T06:51
寧願不要修 被搞死 一直要回溯 直到穩定版本出
Puput avatar
By Puput
at 2019-07-14T03:24
intel:壞了，請買下一代i9
Edwina avatar
By Edwina
at 2019-07-18T15:43
難道你要買AMD
Irma avatar
By Irma
at 2019-07-21T07:32
難怪最近cpu又缺貨漲價了
Selena avatar
By Selena
at 2019-07-25T10:40
馬的，漏洞一堆，修完全都變廢U了。
Tom avatar
By Tom
at 2019-07-28T04:04
spoiler...雷三小
Frederic avatar
By Frederic
at 2019-07-31T06:23
個人用戶的資安 又不重要 i粉說是八
Valerie avatar
By Valerie
at 2019-08-03T02:19
總比買a藍頻 debug好吧 記憶體要超頻還超不上去 分
數好看實際使用效能也沒比較好
Frederica avatar
By Frederica
at 2019-08-05T19:11
沒用過的 藍屏喊得 最大聲
Aaliyah avatar
By Aaliyah
at 2019-08-06T03:53
好奇spectre到現在也一年了 有什麼災情傳出嗎？
Damian avatar
By Damian
at 2019-08-10T02:51
我也不熟 可以看https://reurl.cc/5OExz 很噁心的
Yedda avatar
By Yedda
at 2019-08-10T15:40
有啊 PS4破解的推手之一
Puput avatar
By Puput
at 2019-08-13T06:41
intel inside 就代表穩定 謝謝
Jake avatar
By Jake
at 2019-08-13T11:37
破解不是用pcie bus攻擊usb hub嗎?
Genevieve avatar
By Genevieve
at 2019-08-16T00:36
更正一下L2L跨頁懲罰不是固定的 有next page預測器
Regina avatar
By Regina
at 2019-08-16T10:25
C52：還… 還是好…香……
Daniel avatar
By Daniel
at 2019-08-21T08:26
還不是靠作弊，哼哼
Dorothy avatar
By Dorothy
at 2019-08-22T00:01
破解是靠瀏覽器漏洞的樣子 但是spectre技巧加速研
究出系統漏洞
Catherine avatar
By Catherine
at 2019-08-26T21:03
頂尖玩家都I+N，以下都剩A粉A+A，A起來。
Megan avatar
By Megan
at 2019-08-31T00:29
是不是後門啊？
Todd Johnson avatar
By Todd Johnson
at 2019-09-02T11:05
怎麼一直有漏洞……
Carol avatar
By Carol
at 2019-09-03T05:24
Spectre各大瀏覽器都有補洞啊
Zanna avatar
By Zanna
at 2019-09-04T17:09
此洞非彼洞
Donna avatar
By Donna
at 2019-09-05T23:02
原來不是外星科技 而是漏洞科技
Quintina avatar
By Quintina
at 2019-09-07T23:41
AAAAAAA香噴噴
John avatar
By John
at 2019-09-12T23:20
推 a2935373 : Spectre各大瀏覽器都有補洞啊< 這
不是Spextre啦...
Aaliyah avatar
By Aaliyah
at 2019-09-17T01:44
這漏洞應該下一代也會有，時程上來不及改吧

20k內文書機

William avatar
By William
at 2019-03-06T04:36
大家好，繼前幾天的發文後。根據版上、好友及繼續爬文之後 感覺換成AMD的系統比較划算，因此重新開了一個單 (而且家人不想要顯卡就拔了...) CPU (中央處理器)： MB (主機板)： R5-2400G+華碩 TUF B450M PLUS GAMING $77 ...

舊機升級相關疑問

Xanthe avatar
By Xanthe
at 2019-03-06T03:53
CPU (中央處理器)：I5-4460 MB (主機板)：華碩B85M-G RAM (記憶體)：金士頓4G*2 VGA (顯示卡)：沿用((GTX650)) HDD (硬碟)：SSD InteL 530 240G PSU (電源供應器)：ANTEC NEO ECO 450 ...

PSU的負載

Damian avatar
By Damian
at 2019-03-06T01:46
※ 引述《ken860606 (野格香甜利口酒)》之銘言： : 最近更換了顯卡 懶趴捏下去上了2080Ti : 查一下耗電竟然是260w : 可是我家那台PSU才450w 能負載438w : 稍微算了一下後總耗電大約估在400上下 : 請問這樣的話還能撐嗎？ : 目前是還沒安裝顯卡 : 另外想請問選購時 : ...

貓頭鷹 Noctua D15 SE&A12x25開箱

Sarah avatar
By Sarah
at 2019-03-06T00:32
菜比八電蝦首po 小弟我這次要來開箱的是貓頭鷹的D15 SE跟A12x25啦 原本機殼一進一出 而且卡是鼓風扇 所以我想說需要補風扇來變成正壓 照慣例的先踢到箱子 https://i.imgur.com/phAyLgm.jpg 箱子內容物 https://i.imgur.com/uBAfpa8.jpg ...

MicroATX OC 的巔峰 ROG MAXIMUS XI GENE

Isabella avatar
By Isabella
at 2019-03-06T00:01
希望Impact也回歸之好讀版 http://vostroman.pixnet.net/blog/post/349817464 ROG MAXIMUS 系列的M-ATX代表系列主板 Gene 打從LGA775開始，曾接觸過的玩家應該都不陌生 不過那也已經將近十年前的事情，緊接著一系列 GENE陸陸續續出過 ...