[情報]研究員可用SGX將惡意程式植入電腦

看板  PC_Shopping 
作者  LoveShibeInu (柴犬很笨)
標題  [情報]intel skylake 有新漏洞!?
時間  Thu Feb 14 12:51:04 2019
https://reurl.cc/LNXN4
Researchers use Intel SGX to put malware beyond the reach of antivirus software | Ars Technica
Processor protects malware from attempts to inspect and analyze it. ...
一位之前發現spectre的研究員發現skylake的處理器中的SGX(Software Guard eXtension
s)可被利用於植入駭客病毒，如勒索病毒。
而且是可以繞過防毒軟體的。

intel目前回應說請使用者使用正確且值得信賴的檔案和程式來源。

目前受影響的據說只要是有sgx都有可能

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.10.141.188※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1550119872.A.C8C.html
→ corlos      : yoyo病毒  還繞過1F 02/14 12:52
推 jasn4560    : 還有人買i?2F 02/14 12:53
推 zweihander99: yo叔又調皮了3F 02/14 12:54
推 nick5487    : 難道你要買4F 02/14 12:55
推 qweetyuid15 : 樓下yoyodiy5F 02/14 12:55
推 wonderverge :             真香6F 02/14 12:55
推 terry12369  : yoyodiy一出手，什麼都可以繞7F 02/14 12:56
推 asb0401     : 好險我換了8F 02/14 13:01
噓 WARgame723  : 難道你要買AMD???????????9F 02/14 13:02
推 kira925     : ..........SGX炸裂可不是鬧著玩的10F 02/14 13:02
→ elvis222    : 難道你要買amd?11F 02/14 13:04
推 ceming      : SGX炸裂這什麼都可以玩了12F 02/14 13:06
※ 編輯: LoveShibeInu (39.10.141.188), 02/14/2019 13:07:04
推 NerVGear    : 還好我還在用Haswell13F 02/14 13:10
推 ikarifaye   : 2600k再用10年。14F 02/14 13:10
推 reaturn     : 難道你要買AMD？15F 02/14 13:11
推 Joey452     : 幹你娘這不是廢話？16F 02/14 13:12
推 marunaru    : 我早就買了AMD17F 02/14 13:13
推 electronicyi: yo叔事業做很大哦18F 02/14 13:13
推 jeff40108   : 這團隊之前就用過sgx了19F 02/14 13:16→ jeff40108   : 現在這個就是用sgx讓軟體不受antivirus 檢查而已
http://imgur.com/Yyv0pJv
還有一段話是:假如你去載一些不明來源的檔案，intel也不保證不會中毒，因為他不是設
計來防止那些程式……
※ 編輯: LoveShibeInu (39.10.141.188), 02/14/2019 13:19:49
→ jeff40108   : 嚴格來說不算漏洞，算是繞過檢查的花招21F 02/14 13:18
→ ChangWufei  : 所以看似六代以後的全都中標了......22F 02/14 13:19
→ LoveShibeInu: 謝謝大神解釋 我改個標題23F 02/14 13:20
※ 編輯: LoveShibeInu (39.10.141.188), 02/14/2019 13:22:21
推 tsstho      : 趁機叫大家買新的CPU24F 02/14 13:40
推 EAFV        : 還好樓下都買穩定的intel CPU25F 02/14 13:45
→ FeRin       : 還好我買真香26F 02/14 14:02
推 leftless    : SB再戰十年27F 02/14 14:39
推 comipa      : 這不能算漏洞吧 前提是你已經在執行不受信任的程式28F 02/14 16:45
→ fantasylee  : 買AMD感覺真香29F 02/14 17:02
推 saimeitetsu : 今年全部換真香30F 02/14 17:34
→ suitup      : intel 穩定中毒31F 02/14 21:20
推 ltyintw     : intel怎麼什麼都有支援，連安全漏洞都有支援。反觀.32F 02/14 21:36
推 ariadne     : 原來那代開的新功能跟前代不同的是開後門  XDD33F 02/15 01:04
推 hcwang1126  : 重新用sgx指令寫病毒 繞過防毒檢查34F 02/15 03:10→ hcwang1126  : 請買高階伺服器就沒有贈送這個指令集了→ hcwang1126  : 搞不好會開啟大祕寶時代

--