[情報] 研究人員揭露AMD晶片的Sinkclose漏洞，存

sssyoyo 08/12 15:20被入侵後修不了只能丟掉，真有這麼強的?

DonDonFans 08/12 15:22果然還是該買intel

ileva3324 08/12 15:25這漏洞會讓cpu電死嗎

yymeow 08/12 15:26這也算是一種microcode的修改嗎?

away612101 08/12 15:27懂了，像電影一樣潛入資料中心敲鍵盤

away612101 08/12 15:27就能植入後門然後不被發現

away612101 08/12 15:27或是在CPU運送到資料中心前搶貨車

away612101 08/12 15:27植入後門程式這樣…

comipa 08/12 15:28不是 這是SMM 不過我想不出為什麼要丟-_-

hijacker 08/12 15:28這樣誰知道二手CPU有沒有駭 二手價該崩

hijacker 08/12 15:28了吧

comipa 08/12 15:29SMM也只是跑在RAM上面 除非有特別寫回SPI

knml 08/12 15:29這麼巧，i皇快倒時出這新聞

comipa 08/12 15:29惡意程式碼理論上不會斷電還留在CPU本身

supersusu 08/12 15:29不然你要買縮缸嗎

TimmyWendell 08/12 15:35二手價快崩(X

wolver 08/12 15:36只要CPU死了 駭客就駭不進來了

rz759 08/12 15:38電死vs長年漏洞 斗機？

kia20639 08/12 15:39電死就不會有漏洞存在 I又贏

siki588 08/12 15:42要馬縮缸要馬被入侵

falcon 08/12 15:42x86 cpu各種花式問題，隔壁arm怎麼好像就

falcon 08/12 15:42沒這麼多鳥事…

yiloca 08/12 15:43早不報 晚不報 現在才報

LastAttack 08/12 15:45反觀

kivan00 08/12 15:55SMM是執行權限 惡意程式碼要埋在UEFI才

kivan00 08/12 15:55不會被發現

Gwaewluin 08/12 15:57又沒公開細節，怎麼能確定是真的還假的

Gwaewluin 08/12 15:57？

leon19790602 08/12 16:01有啦，AMD官網都有PO了，8/9上的

leon19790602 08/12 16:01https://tinyurl.com/54xu3y6r

meow404 08/12 16:01我都拿到ring0會在乎這個漏洞？

MrDisgrace 08/12 16:03電死就駭不進來 intel領先業界！！

ltytw 08/12 16:03真的只能丟掉？ 他是寫入到哪裡去？ 不能

ltytw 08/12 16:03重新燒錄來解決？

milk830122 08/12 16:0313 14代目前解決方法是 不要開機 厲害

milk830122 08/12 16:03吧

Windcws9Z 08/12 16:05是藏在BIOS裡吧，重刷就好了

lc85301 08/12 16:08果然還是要買 Intel

Windcws9Z 08/12 16:08CPU就死的東西是要怎麼改

Windcws9Z 08/12 16:08這麼好改Intel還需要延長保固嗎

tokikaze 08/12 16:09都有辦法坐到電腦前面了還需要入侵，科

tokikaze 08/12 16:09科

SAKIEr 08/12 16:09漏洞intel才多吧，每季都在出新的Update

dsin 08/12 16:11寫進cpu裡的東西 重裝OS當然沒用 要用同樣寫

dsin 08/12 16:11法 把被改寫的東西寫回來啊

Rust 08/12 16:1121樓高通剛才也被爆出漏洞

saimeitetsu 08/12 16:12電死比較可怕

yamagishi 08/12 16:13節流：操作難度很困難暫時不用擔心

Auslayer 08/12 16:15電死機率比較高還是漏洞被攻擊機率高?

lovekim 08/12 16:24都20年了，那沒事了

ltytw 08/12 16:26雖然我有看到都有提到smm這個東東

ltytw 08/12 16:26那麼跟intel的這個差在哪？

ltytw 08/12 16:26為什麼intel能修 但是amd被講的好像只能蛋

ltytw 08/12 16:26雕一樣？

ltytw 08/12 16:26https://forum.gamer.com.tw/Co.php?bsn=6

ltytw 08/12 16:260030&sn=1861918

ltytw 08/12 16:27我縮 https://tinyurl.com/ynvx452h

gpee 08/12 16:31 https://i.imgur.com/bneqn64.jpeg

a606152004 08/12 16:32沒關係 你們趕快去買intel。amd留給我

a606152004 08/12 16:32處理

s987692 08/12 16:34很多漏洞都只是理論可行而已，過程難的

s987692 08/12 16:34要命

comipa 08/12 16:34Intel那個也不用丟CPU..

comipa 08/12 16:36一般來說 CPU本身沒什麼能被寫入程式碼又

comipa 08/12 16:36清不掉的

KOKOLALAMA 08/12 16:40駭客幫忙拆CPU焊入記憶體？

Windcws9Z 08/12 16:42因為本來就不用蛋雕啊

leon1757tw 08/12 16:44浮木來了

Windcws9Z 08/12 16:44惡

Windcws9Z 08/12 16:44意程式又不是寫死在CPU裡

Windcws9Z 08/12 16:44是躲在主機板BIOS上

yymeow 08/12 16:55那跟改microcode還蠻像的

bian0977 08/12 17:01簡單 只要把cpu電死就百毒不侵了

tpkgo 08/12 17:17還好我買INTC

futakinohi 08/12 17:34I又贏

SamValueless 08/12 17:55看起來一邊是高階的u高機會有本身

SamValueless 08/12 17:55電壓跟氧化問題 一邊是需要駭客駭

SamValueless 08/12 17:55進去之後 才會發生

leiouter 08/12 18:02笑死，不然你要買英特爾嗎

spfy 08/12 18:10別的文章好像寫要物理接觸才能操作漏洞？

king110054 08/12 18:30所以一個會縮缸，一個會被駭，請問有

king110054 08/12 18:30第三個選擇嗎？

km612tw 08/12 18:33笑死 駭客還要到你家改寫BIOS

km612tw 08/12 18:34脫褲子放屁

BFer 08/12 18:37又是物理接觸才能操作，是要黑幾篇？

E6300 08/12 18:37像是台灣總統大選

kaj1983 08/12 18:39存在近20年，那沒出什麼大事還行啊

kaj1983 08/12 18:39就像癌症一樣沒出事你也不會死

Aequanimitas 08/12 18:53不然你要買intel?

gwofeng 08/12 19:00駭客(x) 小偷(o)

shinloveu 08/12 19:02這樣有便宜的amd可以撿嗎

drummers 08/12 19:08需要到你家的駭客

jack21023 08/12 19:09說有漏洞但攻破不容易 有講等於沒講

apley 08/12 19:37最好只能丟掉CPU，有可以入侵修改但不能再

qwert65732 08/12 19:37難道你要買縮缸？

apley 08/12 19:37修改這種事？ 是以為燒ROM還是燒光碟？

apley 08/12 19:38如果機制是物理操作，那就不是駭客可以做的

labbat 08/12 19:49時間寶貴，還要親自到電腦前才可以駭入

verdandy 08/12 19:50這跟上面那篇HDMI leak一樣，實驗室可行

verdandy 08/12 19:50但要實際實行幾乎不可能

IhateOGC 08/12 19:54說笑bios都上鎖了怎駭？

udm 08/12 20:18搞不好是某國政府要求保留的漏洞....

ericinttu 08/12 20:25 打手打手心

applejone 08/12 20:27這個漏洞等於他人在主機前面了說 那算

applejone 08/12 20:27哪門子漏洞?

xbearboy 08/12 20:32留給工程師報復公司用的？

yuinghoooo 08/12 20:49買二手才會中的，而且技術要求不低

spfy 08/12 20:52不用實體接觸 我提供了錯誤訊息很抱歉

binco 08/12 21:00禮拜一也有鬼故事能聽？

qwe78971 08/12 21:21都20年了 沒事 安啦安啦

zweihander99 08/12 21:31我的獸圖桌面會讓駭客後悔當駭客

AreLies 08/12 22:25WTF

Amulet1 08/12 22:43笑死我都拿到你電腦了才能駭 這也算漏洞

mygogocow 08/12 23:19到底哪個CPU才會沒問題，今年真的是CPU

mygogocow 08/12 23:19黯淡的一年

Khandraa 08/12 23:30看起來是個我家電腦根本不用擔心的問題

svd237 08/13 00:33漏洞跟電死 我選漏洞

eric61446 08/13 00:36印皇直接電死 沒漏洞解決了

dodorododoro 08/13 02:19身為X86龍頭老大的AMD我相信會解決

vocaloid02 08/13 06:53駭客(物理

s8524567913 08/13 07:24不然你要用intel？

guanting886 08/13 07:46遇到供應鏈攻擊級別的 很難說手法不

guanting886 08/13 07:46會成

CyBw 08/13 09:21這漏洞要先入侵才用的上，太厲害了，但還是

CyBw 08/13 09:21輸電死的

saya2185 08/13 10:59問就是買新的

ken121 08/13 14:40這中獎機率比中樂透還低 可忽略

yunf 08/13 14:54死也拉你當墊背

yunf 08/13 15:20有很多東西都只是他們做給你看而已讓你不要

yunf 08/13 15:20一次爬文就看到最重要的那個漏洞如果你今天

yunf 08/13 15:20是委員有法律專業懂一點IT但是又不是非常專

yunf 08/13 15:20精一年放50個issue給你看但是其實只有兩三個

yunf 08/13 15:20甚至只有一個關鍵的問題你怎麼知道哪個是最

yunf 08/13 15:20重要的？還是必須要看完以後甚至還要請教很

yunf 08/13 15:20多專家還未必弄的清楚就像當年Open SSL都開

yunf 08/13 15:20放原始碼你用那麼久都還不知道漏洞在哪！

guanting886 08/13 16:01中獎機率很低喔 你知道前陣子有兩件

guanting886 08/13 16:01大事

guanting886 08/13 16:02XZ utils 作者維護到後面累到被社交

guanting886 08/13 16:02攻擊不知道，以為上天來了一個好人

guanting886 08/13 16:02幫他維護軟體，結果對方在測試腳本

guanting886 08/13 16:02塞木馬

guanting886 08/13 16:03這次要不是微軟的工程師意外發現他

guanting886 08/13 16:03的主機SSH登入時比以前慢 全世界可

guanting886 08/13 16:03能數百萬以上的伺服器直接塞後門

guanting886 08/13 16:04另一件事是 OpenSSH 有一段程式碼不

guanting886 08/13 16:04明原因被註解還幹嘛的 反正就是有人

guanting886 08/13 16:04把一段東西拿掉

guanting886 08/13 16:05結果造成的問題就是某一批版本的Op

guanting886 08/13 16:05enSSH Server在某個條件下可以不用

guanting886 08/13 16:05帳號密碼就可以進入主機

guanting886 08/13 16:06中獎機率很低 但一發生就是一波帶走

guanting886 08/13 16:06如果你遇到的是像Xz遇到的供應鏈攻

guanting886 08/13 16:06擊 全部的工程師我可以跟你保證

guanting886 08/13 16:07根本不會有人會去檢查 只有發現異樣

guanting886 08/13 16:07少數人會看一下 但看的人不一定會知

guanting886 08/13 16:07道

guanting886 08/13 16:07而系統維護的人員更新軟體的時候可

guanting886 08/13 16:07能就更新到有問題的BIOS或什麼的

guanting886 08/13 16:13當有人可以做出Stuxnet這樣等級的病

guanting886 08/13 16:13毒

guanting886 08/13 16:13真的要感謝研究員不藏私丟到DEFCON

guanting886 08/13 16:13分享

guanting886 08/13 16:14不然真的很難說你覺得看起來不怎麼

guanting886 08/13 16:14可能有用的東西在未來那個有心人卯

guanting886 08/13 16:14起來設計你真的不知道

erisiss0 08/13 19:55只能丟掉真的太可笑

tuwile 08/13 22:45漏洞喔...不說也不知.

hsinggg 08/13 22:48但至少研究單位跟他說了他就去改了，也

hsinggg 08/13 22:48是改好到一個程度才公開也是兩方都算很

hsinggg 08/13 22:48有心了...反觀I皇我真的不知道在想啥...

yunf 08/13 23:56改不完的 2011年就已知道花76億直接買下 要

yunf 08/13 23:56不是因爲我們的技術落後沒辦法洞察真正的原

yunf 08/13 23:56因照理來說如果知識系統支援的話 可以入侵世

yunf 08/13 23:56界上任何裝置甚至不留痕跡！

st930324 08/14 00:487月水桶發出怪聲也沒什麼好訝異的吧

Nitricacid 08/14 01:09都已經拿到權限了用不用這個漏洞根本

Nitricacid 08/14 01:09沒差阿==

styyu1281 08/14 15:29都拿到root了，沒這個漏洞也幾乎是想

styyu1281 08/14 15:29幹嘛就幹嘛。