最近最好別亂點網址 - 數位貨幣

Table of Contents

不知道在注意加密貨幣、挖礦的板友,

有沒有注意到最近IT界爆發了大規模的資安問題,

使用了很多年的CPU架構原理, 被認為存在嚴重的安全風險,

所以在這邊提醒各位,

如果你的電腦存有密鑰、或是操作與加密貨幣有關的買賣,

或是本身有在挖礦,

在沒有更新確認問題解決之前,

建議你不要用這台電腦瀏覽不明的網頁。

(不過還沒有人報告,更新後會降低多少挖礦效能....)

這種攻擊手段, 目前用防毒軟體也不容易偵測,

因為用來攻擊的程式碼本身沒有破壞性,

利用的是所謂物理性的漏洞。

----

這次的三種系統漏洞要全部修復, 必須要作業系統配合, BIOS配合,

甚至驅動程式與應用軟體, 都要協助提出解決方案,

因為只要能在本地端執行軟體, 包括像是網頁最常使用的 javascript,

就有可能洩漏重要資訊, 連虛擬化防禦都可能無效。

鑒於加密貨幣界利潤驚人, 存在太多釣魚,

這個版也時常出現不明網址、網頁,

在這邊提醒大家 <(_ _)>

--

All Comments

Andrew avatarAndrew2018-01-11
看來以後只能開tor開最強防禦來上網惹
Elizabeth avatarElizabeth2018-01-13
可給個關鍵字嗎XD 想查一下
Yuri avatarYuri2018-01-18
換amd啊 重返榮耀
Robert avatarRobert2018-01-21
呼看完大概了 有興趣的唸資工的可看s25g5d4的文
Faithe avatarFaithe2018-01-22
然後其他可以看jclin的 不過我後面就沒繼續看了
可能有更好的版本
Jake avatarJake2018-01-25
應該不是念資工的 應該說寫過組語或唸過CA吧
Kama avatarKama2018-01-27
發現sachajam的文更貼切
Daph Bay avatarDaph Bay2018-01-29
jk21234的文也蠻精彩的XD
Andy avatarAndy2018-02-02
好吧我還是全看完了...那討論串還蠻好看的哈
Skylar Davis avatarSkylar Davis2018-02-04
原價屋點一點 準備全換AMD
Ina avatarIna2018-02-08
我怎麼記得amd一樣中招
Annie avatarAnnie2018-02-09
AMD BTI(V2)一樣可能會中 不夠基本上沒人能逃過
程度有差就是
Jake avatarJake2018-02-10
謝謝goldflower的整理,我看了金花大推薦的所有作者的
文章,就是這篇的例子,是文組的人也能看懂的比喻:
#1QJqu-aM
Elma avatarElma2018-02-15
我點我剛才貼的代碼好像連不過去,就是sachajam的文章
Todd Johnson avatarTodd Johnson2018-02-19
看懂sachajam的例子後,再看s25g5d4的程式說明,就能看
懂這個漏洞,簡單講就是「反應的時間差」,這真的很難
修補
Gilbert avatarGilbert2018-02-20
以前交大某位讀CSIE的碩士就在警告很多電子產品都有後門
和漏洞了 當時大家還認為他有病 現在intel的情況證明他
去年講的是正確的
Hardy avatarHardy2018-02-22
沒有才奇怪吧
Todd Johnson avatarTodd Johnson2018-02-26
有漏洞是常識 不是先知也知道 是不是故意放的(後門)就..
.
Hazel avatarHazel2018-02-26
AMD:他作弊啦,我下一代打爆他
Connor avatarConnor2018-03-01
人做出來的東西 沒有才奇怪阿XD
Erin avatarErin2018-03-06
趕緊更新電腦
Edward Lewis avatarEdward Lewis2018-03-07
之前我還看過一篇cpu運轉的熱能改變會產生leak的
Olive avatarOlive2018-03-09
只能說資安界真的很恐怖啊XD
感覺跟這次的事件應該是差不多手法
Zenobia avatarZenobia2018-03-10
硬碟讀取燈還會透漏私鑰勒...這些不太可能實際運用啦
Ophelia avatarOphelia2018-03-13
Kama avatarKama2018-03-13
裝了win10更新以後,原本cpu挖xmr算力38x變成36x,bios更
新還沒刷
Christine avatarChristine2018-03-16
還好我用RYZEN沒中招
Suhail Hany avatarSuhail Hany2018-03-18
全都會中 現在全部CPU大廠一定要支援superscalar 不然速
度只能倒退回20年前