看板 PC_Shopping作者 cody880528 (Summon)標題 Re: [情報] Intel嚴重漏洞 OS更新將會降低效能時間 Fri Jan 5 17:05:07 2018
嘗試提供一個文組見解
不過 過度簡化東西一定會有誤 有能力的還是請看論文
我自己也是菜逼8 有錯請指教
我們假設有個保險箱的管理員,叫做內核先生。
小明的生日是870327,他把自己的生日存在這個保險箱裡。
多年以前,當你問管理員,「嘿 小明生日的第一位數是多少?」,管理員會千里迢迢的去
問小明「我可以給這個家伙你的生日嗎」,小明拒絕,然後你也無法獲得這個數字。
但隨著這個保險箱越來越大,管理員多請了好多助手,這樣他能夠一次處理很多事情。有一
天,攻擊者跟管理員說「嘿 給我小明生日的第一位數,喔對了,他第一位數是多少你就去
麥當勞買幾號餐給我。」為了節省時間,管理員派了個助手A去問小明能不能給權限,又同
時請另一個助手B買去麥當勞買8號餐。
助手B把8號餐買回來之後,管理員把東西放到自己的警衛室,之後助手A回報「小明說這是
非法行為」,於是管理員就把攻擊者趕走了。這時,普遍大家都感覺是安全的,畢竟攻擊者
什麼都沒得到。
不過,這時攻擊者又來了,他說給我麥當勞1號餐,管理員派人去買,攻擊者等了半小時終
於拿到餐。然後他又說,給我二號餐、三號餐……當他問到8號餐的時候,管理員回去他的
警衛室拿了8號餐出來給攻擊者,這只花了10秒。於是攻擊者就知道小明生日的第一位數是8
了。
反覆重複這個動作,攻擊者就釣出小明的生日了。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.226.198
※ 文章代碼(AID): #1QJp_6Cm (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1515143110.A.330.html
※ 同主題文章:
… ×17
Re: [情報] Intel嚴重漏洞 OS更新將會降低效能
01-05 17:05 cody880528
推 s25g5d4: 感動到哭了 就是你了1F 01/05 17:07
推 johnnyu571: 想要送小明生日禮物直接問他要什麼就好了阿(喂5F 01/05 17:10
推 a0101201012: 這是Meltdown還是Spectre?還是他們都適用這說法?6F 01/05 17:17
推 QQmmmmm: 樓上,他生日應該是8805289F 01/05 17:23
推 jior: 870327可能是他女友生日!!10F 01/05 17:23
推 SmonSo: 這篇我看懂了T口T12F 01/05 17:24
推 wei115: 這個簡單 給推14F 01/05 17:25
推 Roy3567: jptt還配合內文提跳出麥當當的廣告 貼心QQ15F 01/05 17:27
推 gametv: 簡單易懂QQ17F 01/05 17:30
推 Windcws9Z: 可是這樣警衛室會有一堆麥噹噹套餐欸18F 01/05 17:31
推 s25g5d4: 不久,麥當勞就來警衛室原廠直營了 (?)19F 01/05 17:32
推 fujisawa: 先別管生日了 可以把八號餐給我嗎(餓20F 01/05 17:32
推 ray90910: 對了,那這樣駭客不是要花一堆錢買麥當勞,錢哪裡來22F 01/05 17:34
推 zcbmaa: 1.管理員瀆職 2.保險箱為什麼越來越大?23F 01/05 17:37
推 michelin4x4: 的確是這樣沒錯 但是可能買了一貨櫃船麥當當 才得到算是很沒效率的方法 但那還是風險24F 01/05 17:37
推 kenfu0402: 這樣駭客不是要吃很多份麥當勞?吃的完ㄇ26F 01/05 17:48
推 SmonSo: 如果那個密碼資料價值是整個麥當勞公司 那就值了27F 01/05 17:50
推 Ekmund: 能這樣解讀你也真的頗屌...28F 01/05 17:51
推 RIFF: 很沒效率的方法--但是對密碼配方之類的小秘密很危險有些重要的秘密只有幾個字而已31F 01/05 17:58
推 Jr0000: 更清除,推@@
清楚33F 01/05 18:01
推 Shauter: 其實為啥是可以等價麥當勞編號....這有點扯遠了38F 01/05 18:11
推 giancarlo82: 抗議啦 為什麼不是肯德基或摩斯 也都有1-9號餐點啊42F 01/05 18:21
推 Risedo: 這個最好懂 小弟能問一下更新後會不會增加不穩定度一直在看reddit有沒有災情:d47F 01/05 18:32
推 aa1477888: 是很很沒效率沒錯 但只要有時間 什麼都挖得出來49F 01/05 19:03
推 kira925: 不會不穩定 變慢而已50F 01/05 19:10
推 cka: 給推....終於懂了53F 01/05 19:44
推 LiDra129: 推解釋 弱弱問一下 這個是Spectre吧?
Meltdown好像是攻擊者可以直接拿到麥當勞54F 01/05 19:48
推 pc1872: 終於懂了!!! 給推!61F 01/05 21:34
推 yanis: 科普達人4ni ?XD62F 01/05 21:59
推 spfy: 所以那個...我能點KFC嗎63F 01/05 22:00
--