有人说这次的漏洞熔断不易于针对个人用户？

显示全部楼层 · 发表于 2018-1-15 16:40:10

之前在吐槽电脑主板不更新无动于衷，然后有人跳出来说这次攻击是实验室条件出现的，复现难度大，没攻击实例，个人用户不需要担心，企业用户才需要担心。
然后一口一个外行。

我是外行这事不用讲，但是对于他这个说法我很感兴趣，真是高估这次漏洞的危害了？个人用户的反应真是过激了？

我指，这个漏洞能利用js进行攻击，能获取用户隐私信息，然而对于个人用户来讲这并不可怕?

因为黑客不会用这个攻击个人？或者说目标是个人的黑客用不上这个技术？

显示全部楼层 · 发表于 2018-1-15 17:00:57

病毒可以利用啊，或者360什么的也可以

显示全部楼层 · 发表于 2018-1-15 17:04:18

只是对云服务影响更大而已，而且修补后对IO更为看重的企业服务器收到的性能影响也更大
个人用户看你个密钥啥的还是很轻松的

显示全部楼层 · 发表于 2018-1-15 18:21:30

燃鹅BUG10还是会强行帮你补上的~
影响.....我有款老游戏无法玩了，开不开各种兼容加管理员模式一样，重装一样。
还有款游戏不算老，打开界面就一直在界面挂着进不去....
不知道补了些啥进去........
隐私.....你上了网就没有隐私，别费事了......只要不妨碍工作娱乐就随它去吧，见光的闹不开，闹的都是还没见光的。本来就没有完美的事物，软硬件的漏洞也不是第一次粗了........

显示全部楼层 · 发表于 2018-1-15 18:52:02

一片撒下去，还管个人还是企业？反正这漏洞我宁可降性能也要打补丁，大不了新架构出来换机子

显示全部楼层 · 发表于 2018-1-15 19:26:25

基本上各大浏览器都堵了JS这块了，虽然代价是性能急剧下降，然后这漏洞需要本地运行，换句话说本地杀软响应足够快的确是可以提前反制，所以对个人用户确实影响相对较小

显示全部楼层 · 发表于 2018-1-15 19:52:45

白菜路过打酱油：动静大，雨点小，无需恐慌，真的

说白了，为什么讲半天“实验室条件模拟攻击，无实例”？因为报告的关键点——“Zero团队发现的”，说白了就是——阿尔法狗不下围棋了，转去研究IT了~呵呵，狗狗围棋独领风骚，几天走过人类几千年的认知~喵喵：达到狗狗的认知水平，再谈漏洞利用好不？这就是“无实例”的一大原因。当然了，接着这次漏洞炒作，芯片厂又可以无声地“逼着”用户更新硬件了，皆大欢喜的事情

显示全部楼层 · 发表于 2018-1-15 19:59:37

不更新，更新一下午就卡

显示全部楼层 · 发表于 2018-1-15 20:33:51

柯林发表于 2018-1-15 19:52
白菜路过打酱油：动静大，雨点小，无需恐慌，真的

说白了，为什么讲半天“实验室条件模拟攻击，无 ...

Google的zero好像就是挖漏洞的吧，之前曝出不少成果了。阿法狗是deepmind搞的。

显示全部楼层 · 发表于 2018-1-15 20:57:45

柯林发表于 2018-1-15 19:52
白菜路过打酱油：动静大，雨点小，无需恐慌，真的

说白了，为什么讲半天“实验室条件模拟攻击，无 ...

被你这么一说，细思极恐！！

[讨论] 有人说这次的漏洞熔断不易于针对个人用户？