最新爆出的CPU破绽对金融平安的要挟

不可思议

近两天爆出的intel　cpu破绽似乎非常蹩脚，并且Spectre 攻打似乎也不限于intel CPU,关于近十年的简直一切电脑有无效，并且似乎还没甚么方法。这个破绽使得入侵者能够恣意读取机器的内存，而机器内存中的一切明码私钥应该都是密码形式的。觉得这个比较特币钱包之类的要挟特别大，似乎独一平安的形式是采取专门的电脑不加载其余任何顺序。


UPDATE: Meltdown and Spectre are huge vulnerabilities for Intel and others: What you need to know
https://www.morningstar.com/news ... u-need-to-know.html

gxzh

首先他得在你内存里跑一段顺序，能力读其余过程的数据. 然而假如他能够跑顺序，他能够酿成的破坏曾经很大了

luanmm

阅读器javascript代码既可

shuha

防不堪防呀

ahh

这货色早就有了。
设计的时分成心加进去的。Intel/AMD都有，和美国（N）平安（S）局（A）协作的。
丫的要黑你，不管你跑甚么操作零碎，用甚么防火墙，杀毒软件，只有你用这两家公司的cpu,只有你连在网上。平安局工具包里找个软件，动动指头就搞定了。

问题是这个黑客工具包假如泄漏了出来，普通黑客也有了。那就天灾人祸了。

yuxin

就是为何NSA能够夸口说只有还在地球上他们就可以hack进去。

当初说是一切的Intel, AMD和 ARM。 就是说手机也同样。
仍是没有fix的。除非换芯片。可是换了芯片你怎么知道没有新后门呢？

gxzh

昨天忙了半天

VALENTINO974

https://www.businessinsider.com. ... the-only-way-2018-1

On Wednesday, Google and Intel disclosed “Meltdown” and “Spectre,” two ways to exploit Intel, AMD, and ARM processors and get access to confidential data.
CERT/CC, a federally-funded cybersecurity research team, says the only way to really eliminate the threat “requires replacing vulnerable CPU hardware.”
But there aren’t many high-powered, modern processors that don’t use the technology that makes processors vulnerable to Meltdown and Spectre in the first place.