科學新知 硬科技 intel 安全漏洞 intel漏洞 硬科技：被Intel處理器漏洞嚇傻前 科科們要先知道的事（下） 現在也差不多是各位科科們該好好瞧瞧Google Project Zero公佈的「幽靈 (Spectre)」和「熔斷 (Meltdown)」的時候了。 還是一句老話，一個簡單的比較表，總是勝過千言萬語不著邊際的廢話。 天底下所有的技術，終究都是為了解決人類碰到的問題，關於這兩個命名看起來很恐怖的攻擊手段，也自然可以用生活化的比喻來解釋。目前網路上已不乏諸多「文科生」的野人獻曝，同樣文組背景的筆者，參考了某些頗具創意的解釋，自己也來掰一個。 看來依然無解的「幽靈 (Spectre)」 小明每天固定都在同一間金拱門... M記... 算了，不重要，買一樣的漢堡，他的愛慕者小強也想知道他吃哪種漢堡，所 提拉米蘇 5 個月前
科學新知 硬科技 intel 安全漏洞 硬科技：被Intel處理器漏洞嚇傻前 科科們要先知道的事（中） 這次Google Project Zero引爆的深水炸彈，也意外的讓「預測執行 (Speculative Execution)」、「非循序執行 (Out-Of-Order Execution)」和「分支預測 (Branch Prediction)」這些歷史悠久的計算機結構專有名詞，再度成為網路論壇的熱門關鍵字。 為了方便各位科科瞬間理解上面三個名詞的關係，請記得以下恆等式，不必謝我。 「預測執行 = 分支預測 + 非循序執行」，根據分支預測的結果，先斬後奏賭博性的執行指令，再藉由非循序執行引擎維持指令執行順序的一致性，與回復當預測錯誤時的處理器狀態，各位只要知道這些就夠了。 如果一時之間還搞不 提拉米蘇 5 個月前
蘋果新聞 安全漏洞 蘋果 蘋果刻意隱瞞漏洞 全球45筆訴訟纏身 蘋果近期運氣不太好，先前因為處理器機制引起爭議，現在又因漏洞引發用戶質疑蘋果刻意隱瞞資安問題，現在於全球各地已經累積多起訴訟。 除了日前因電池老化而在新系統更新內使舊款iPhone處理器降頻，造成不少消費者興起集體訴訟後，蘋果稍早再次因為近期處理器漏洞問題面臨提告。 雖然在Intel坦承處理器確實受到Google Project Zero通報兩組漏洞Meltdown、Spectre影響後，蘋果隨即也說明部分iOS、Mac裝置同樣受到漏洞影響，並且在短時間內釋出系統更新，但仍有消費者對此不滿，認為蘋果刻意隱匿漏洞問題。 由Anthony Bartling及Jacqueline Olson等人在美 Mash Yang 6 個月前
產業消息 Google Android 新聞訊息 Judy 獎金獵人 Google超大方 發現一個Android系統漏洞 就賞600萬台幣 Google日前宣布將發現Android系統漏洞的賞金，提高到最多20萬美金（約600萬台幣）。 近日，在一款名為Judy的惡意軟體入侵超過3650萬部Android手機后，Google決定將Android系統漏洞發現者的獎勵提高至15至20萬美元。據Google介紹，這次提升發現漏洞的獎勵將會分為兩檔，發現遠程漏洞鏈或者破解TrustZone、Verified Boot遠程漏洞的人，均可獲得20萬美元的獎勵，較之前最高5萬美元提升了4倍。另外發現遠程內核漏洞的研究員可獲得15萬美元。 贊助 Android-HK HisTrend.HK 限時褔利品：USB Type-C 轉接頭 HK$30 四 Android-HK 1 年前
Google bug 新聞訊息 TAG Heuer Connected fossil q founder Android Wear 2.0 Casio Smart Outdoor Watch Google延遲Android Wear 2.0升級推送，因為發現漏洞? Google去年發表Android Wear 2.0系統，一直要到今年初才正式公佈升級詳情，不過現時已經快到4月，暫時卻只有Fossil Q Founder、Casio Smart Outdoor Watch、Tag Heuer Connected已升級或快將升級最新版本。日前，Google解釋其他仍未升級的型號，主要是因為在Android Wear 2.0的最後測試中發現漏洞，並表示將會在問題解決後陸續為同戶發放更新。 來源 HisTrend.HK 限時褔利品：USB Type-C 轉接頭 HK$30 四枚 http://www.histrend.hk/products/usb-type-c Android-HK 1 年前
App Google Android 手機 軟體 網路 生活 惡意程式 市場動態 app Google確認Android平台兩項系統漏洞 預計下週修正 Google稍早公布兩組Android平台漏洞，分別為CVE 2016-3861與CVE-2016-3862兩組漏洞問題，前者將可能透過各類方式透過程式碼漏洞提高運作權限，進而將各類惡意程式安裝在系統內，或是直接存取裝置資料，後者則可將惡意程式編碼隱藏在圖像EXIF數據內，藉此透過圖片複製傳播方式將惡意程式放進使用者持有裝置，並且進行攻擊。 根據Google Project Zero安全團隊公布消息，目前這兩項安全漏洞已經被確認，預計最快將在下週二以後釋出安全修正內容，但預期將僅先提供Nexus裝置取得更新，包含HTC、三星、LG貨Sony等合作夥伴生產機種則預期需在後續才會獲得修正。 除此之 Mash Yang 1 年前
microsoft twitter 軟體 微軟 網路 生活 microsoft edge 微軟加速修正瀏覽器漏洞新招 透過Twitter回報問題 微軟對旗下被視為接替IE瀏覽器的Microsoft Edge寄予厚望，除預期在日後宣傳內容著重此項產品曝光之外，更計畫以更快速度修正此款處理器產生問題，因此早宣布在Twitter頁面開通「#EdgeBug」hashtag內容，藉此建立與使用者更快溝通、討論管道，並且在最短時間內修正各類問題。 根據微軟表示，未來將藉由開通Twiiter服務的「#EdgeBug」hashtag內容，讓使用者可直接在Twitter服務通報Microsoft Edge瀏覽器問題，讓微軟能藉此近距離與使用者互動，並且以快最速度修正瀏覽器問題。 相比過往必須透過線上回報系統填寫使用異常或系統漏洞等問題，微軟期望能以傳播效 Mash Yang 1 年前
Android 手機 qualcomm 處理器 平板 高通 硬體 惡意程式 Qualcomm處理器再曝漏洞 9億台Android手機可能受影響 資訊安全研究機構Check Point指出，使用Qualcomm處理器的Android平台手機可能設計4項重大安全漏洞，影響範圍可能涉及全球多達9億台裝置，並且可能藉由惡意軟體直接取得裝置所有控制權，並且任意使用裝置上網流量或藉由麥克風竊聽通話內容。 根據Chech Point稍早公布消息指出，使用Qualcomm處理器的Android手機涉及4項重大安全漏洞問題，因此估計約有多達9億台裝置可能因此受影響。 就研究報告表示，此次漏洞名稱被稱為「QuadRooter」，將讓有心人士透過惡意軟體攻擊此類漏洞，進而在無需取得用戶同意即可取得裝置完整控制權，並且可利用裝置上網或監聽麥克風通話內容。 目 Mash Yang 1 年前
駭客 科技生活 OpenSLL Heartbleed 最新 OpenSSL 漏洞讓網路服務商「內心淌血」... 圖片引用來源：HeartBleed OpenSSL 漏洞說明網頁；原文引用來源：The Verge、CNET禮拜一中午時分，一個相當嚴重的漏洞向整個 IT 業界丟了一顆震撼彈；這個被命名為「HeartBleed」的漏洞，主要發生在 OpenSSL 這套伺服器中相當常見的軟體（據說市佔達 2/3，包括 Apache 及 Nginx 當中都有 OpenSSL），讓有心人士能夠趁虛而入，自伺服器中竊取大量的工作記憶體；目前雖然已經有修補方案推出，不過由於受影響的規模甚大，要完成所有伺服器的修正，恐怕需要一段時間，若加密金鑰已經被取得，那恐怕更是要花上數個月才可能處理完畢，因伺服器重設憑證不僅耗時，同 Casper 4 年前
xbox live 科技生活 登入 正太 Kristoffer Von Hassel 激萌五歲正太玩出 Xbox Live 登入程序漏洞，並被微軟表彰為安全研究人員 安全研究人員感謝名單截圖來源：微軟；原文引用來源：CNET美國一位年僅五歲的小男孩 Kristoffer Von Hassel 不小心玩出了微軟家 Xbox Live 服務當中的小漏洞。某天他的父母親赫然發現小男孩登入了 Xbox Live 玩遊戲，而這些遊戲理論上是要用老爸的密碼才能玩；老爸不但沒有生氣，還問小男孩他到底是怎樣做到的，於是小男孩就先在帳密輸入視窗中胡亂打一串密碼，接著按一下空白鍵，然後確認送出密碼，結果就登入了...隨後小男孩的父親立刻與微軟聯絡，微軟也在不久後進行更新，修正該帳密輸入的漏洞，同時也免費贈送小男孩價值 50 美元的遊戲以及一年份的 Xbox Live 訂閱服務 Casper 4 年前
