不知道在注意加密货币、挖矿的板友,
有没有注意到最近IT界爆发了大规模的资安问题,
使用了很多年的CPU架构原理, 被认为存在严重的安全风险,
所以在这边提醒各位,
如果你的电脑存有密钥、或是操作与加密货币有关的买卖,
或是本身有在挖矿,
在没有更新确认问题解决之前,
建议你不要用这台电脑浏览不明的网页。
(不过还没有人报告,更新后会降低多少挖矿效能....)
这种攻击手段, 目前用防毒软件也不容易侦测,
因为用来攻击的程式码本身没有破坏性,
利用的是所谓物理性的漏洞。
----
这次的三种系统漏洞要全部修复, 必须要作业系统配合, BIOS配合,
甚至驱动程式与应用软件, 都要协助提出解决方案,
因为只要能在本地端执行软件, 包括像是网页最常使用的 javascript,
就有可能泄漏重要资讯, 连虚拟化防御都可能无效。
鉴于加密货币界利润惊人, 存在太多钓鱼,
这个版也时常出现不明网址、网页,
在这边提醒大家 <(_ _)>