Announcement

Collapse
No announcement yet.

ZombieLoad intel

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • ZombieLoad intel


    ZombieLoad


  • #2
    อาจลดลงถึง 40% ZombieLoad intel

    แค่ของเก่า Meltdown Spectre นี่ก็ทำลดไปรอบละ

    Comment


    • #3

      Comment


      • #4
        สุดยอดเลยฮะ เยี่ยมไปเลยครับลวกเพียยย



        #inwedit

        Comment


        • #5
          เทพจังคับ

          Intel Tuesday once again shook the IT world by disclosing severe microarchitecture-level security vulnerabilities affecting its processors. The Microarchitectural Data Sampling (MDS) class of vulnerabilities affect Intel CPU architectures older than "Coffee Lake" to a greater extent. Among other for...


          Comment


          • #6
            ขอดูผลเทสหน่อยคับอะไรที่เทสแล้วช้าลง 40%

            ขอเป็นผลเทสจริงๆมีแหล่งที่มาจริงๆนะไม่ใช่ลมปาก

            ที่เจอมา https://www.bleepingcomputer.com/new...s-and-updates/

            มีผลกับระบบปฏิบัติการ macOS ของ Apple เท่านั้น

            The second advisory explains how users can enable full mitigations for Microarchitectural Data Sampling (MDS) vulnerabilities for macOS Mojave, High Sierra, and Sierra.
            Following these steps, though, will reduce performance by as much as 40% as you need to disable hyper-threading.

            40% เกิดจากการปิด HT
            ถ้าแพทช์แก้มาแล้วเปิด HT ตามปกติมันยังจะลดถึง 40 เรอะ

            Comment


            • #7
              Originally posted by Botvinnik View Post
              ขอดูผลเทสหน่อยคับอะไรที่เทสแล้วช้าลง 40%

              ขอเป็นผลเทสจริงๆมีแหล่งที่มาจริงๆนะไม่ใช่ลมปาก

              ที่เจอมา https://www.bleepingcomputer.com/new...s-and-updates/

              มีผลกับระบบปฏิบัติการ macOS ของ Apple เท่านั้น

              The second advisory explains how users can enable full mitigations for Microarchitectural Data Sampling (MDS) vulnerabilities for macOS Mojave, High Sierra, and Sierra.
              Following these steps, though, will reduce performance by as much as 40% as you need to disable hyper-threading.

              40% เกิดจากการปิด HT
              ถ้าแพทช์แก้มาแล้วเปิด HT ตามปกติมันยังจะลดถึง 40 เรอะ

              inwedit เค้าหาข้อมูลอิ้งเป็นด้วยเหรอฮะเห็นใช้แต่กูเกิ้ลแปล เห็นมีแต่ทิ้งขรึ้ใว้แล้วมุดหายเหมือนเดิม 4600mhz ยังไม่เห็นแม้เเต่เงาเลยจะครบปีละ 55

              Comment


              • #8

                Comment


                • #9


                  นักวิจัยได้ค้นพบช่องโหว่ใหม่ในซีพียูของอินเทล ซึ่งสามารถขโมยข้อมูลสำคัญได้โดยตรงผ่านโปรเซสเซอร์ โดยรูปแบบของช่องโหว่นี้คล้ายกับ Meltdown หรือ Spectre ที่อาศัยช่องโหว่จากการออกแบบซีพียูให้ทำงานเร็วขึ้น หรือ speculative execution โดยตั้งชื่อช่องโหว่นี้ว่า ZombieLoad และแจ้งอินเทลให้รับทราบตั้งแต่เดือนที่แล้ว กระบวนการทำงานนั้นอาศัยการช่วงเวลาที่มีข้อมูลหรือคำสั่งจำนวนมากที่ทำงานไม่ได้ เกิดการเรียกไมโครโค้ดเพื่อป้องกันการแครช ทำให้แอปต่าง ๆ สามารถอ่านข้อมูลโดยตรงผ่านซีพียูได้

                  Comment


                  • #10

                    Comment


                    • #11

                      Comment


                      • #12


                        นักวิจัยด้านความปลอดภัยค้นพบ ZombieLoad ช่องโหว่อันตรายรูใหม่ในชิปของ Intel โดยแฮกเกอร์สามารถใช้มันในการขโมยข้อมูลได้โดยตรงจากการประมวลผลที่เกิดขึ้น

                        ZombieLoad เป็นการโจมตีแบบ Side-channel ด้วยการใช้ข้อผิดพลาดในการออกแบบของชิป ทาง Intel ระบุว่า ZombieLoad นั้นใช้บั๊ก 4 ตัว ในการโจมตี ส่วนสาเหตุที่เรียกว่า Zombie นั้นก็เพราะว่าการโจมตีจะใช้ข้อมูลปริมาณมหาศาลเหมือนกับฝูงซอมบี้ส่งให้ตัวชิปทำการประมวลผล แต่เนื่องจากข้อมูลนั้นมีมากเกินไป ตัวชิปจึงส่งคำสั่งขอความช่วยเหลือไปยัง Microcode เพื่อไม่ให้ระบบหยุดทำงาน ซึ่งจุดนี้เองที่ข้อมูลที่อยู่ในระหว่างการประมวลผลอยู่จะหลุดออกมาให้แฮกเกอร์สามารถขโมยไปได้

                        มีการค้นพบช่องโหว่ใหม่ในชิปของ Intel เรียกว่า ZombieLoad สามารถใช้เจาะระบบเพื่อล้วงข้อมูลออกจากเครื่องได้

                        Comment


                        • #13

                          Comment


                          • #14

                            Comment


                            • #15

                              Comment

                              Working...
                              X