主流電腦處理器被揭存在保安漏洞

Intel,AMD及ARM等中央處理器被發現有嚴重「設計缺陷」,讓黑客有機會竊取電腦內敏感信息。但修復方法會嚴重影使用 Intel處理器產品的性能。

報告指出,電腦保安研究員發現,這些處理器中有兩個漏洞:

其中一個名為Meltdown的問題,只存在於Intel晶片之中,可能會導致受保護的核心記憶體(protected kernel memory)資料外洩,黑客可使用這個缺陷來取得用戶資料,例如密碼、登入資料等私隱訊息。

第二個名為Spectre的缺憾,則影響所有Intel,AMD和ARM的芯片,讓黑客有可能欺騙電腦內程序,讓它認為電腦程序出錯,而放棄將信息保密的程序。

但據了解,目前的修復方法是繞過部份處理器架構,情況會對使用 Intel處理器產品的性能造成影響,使電腦速度下降 ,最輕微會降速 5%,但最嚴重則會降速達 30%。

研究人員表示,蘋果Apple和微軟Microsoft已經為受到影響的座台式電腦用戶,準備修補程式軟件讓用戶下載。

有媒體發現,最近的MacOS和Windows Insider版本更新程序當中,經己包含相關修復程序。

而Linux系統的程序員,據悉亦正致力改善問題影響,微軟預計將在下週向其他用戶發布Windows的修補程序。

 

 

 


分享
Published 4 January 2018 3:11pm
Updated 4 January 2018 3:13pm

Share this with family and friends