作者kqalea (沙丁鱼罐头)
看板PC_Shopping
标题Re: [情报] Intel严重漏洞 OS更新将会降低效能
时间Thu Jan 4 12:55:05 2018
称中午吃饭赶快回一下
刚刚study了一下Meltdown发现事情还蛮大条的
论文
https://meltdownattack.com/meltdown.pdf
Meltdown几本上就是一个完美的side channel attack tools
只要扫的时间够长～所有的记忆体资料都扫的出来
论文中实做demo怎麽取得firefox存的密码
这东西可怕在於影响的范围太广了
几本上从1995之後的I社U都有这个bug
zero day发布之後
大的IT企业也准备的差不多了
那小的呢？一般人呢？
ATM机器 网路Router Switch 工业电脑
甚至电视墙广告看板
会有人去更新吗？
我想现在已经一堆人磨拳擦掌要实做在各种机器上面了
未来几个月金融资讯犯罪应该会蔚为风潮吧
未来几个月Intel的U 少用网路相关金融交易吧
尤其是信用卡号之类的～妈的开个网页人家用
javascript实做Meltdown神不知鬼不觉就可以偷走了
自己打了patch也不知道对方相关企业有没有打patch
浩劫阿阿阿阿
操
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.136.244.245
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1515041709.A.671.html
1F：推 DsLove710 : 这种真的宁愿降效能也要更新 01/04 12:57
2F：→ JoyRex : 安德烈就是靠这个让ATM吐钞吗? 01/04 13:22
3F：推 violetflames: 感谢说明~ 01/04 13:24
4F：推 widec : 漏洞都漏几年了 不差一个月 01/04 13:38
5F：→ kqalea : 之前漏洞只有少数人知道当然不用怕～ 01/04 13:39
6F：→ kqalea : 现在大家都知道了你不怕？ 01/04 13:40
7F：→ aegis43210 : 最近几个月都不用牙膏电脑购物了 01/04 15:33
8F：→ timwu : 请你把论文仔细看完, listing 4 shows a memory 01/05 06:06
9F：→ timwu : dump of firefox 56 using Meltdown in the same 01/05 06:09
10F：→ timwu : machine, 有看到 the same machine 吗? 这不是远端 01/05 06:10
11F：→ timwu : 主机可以把在看网页的你搞挂, 除非browser先有漏洞 01/05 06:12
12F：→ kqalea : 楼上的观念还需要再加强wwwwww 01/06 14:32