aa久久一级一片毛片特色 - 成年女人永久免费看片 - 亚洲第一页综合图片自拍 - 国产亚洲精品sese在线播放 - 欧美一区日韩二区国产三区

專業(yè) 靠譜的軟件外包伙伴

您的位置: 首頁>>關(guān)于我們>>行業(yè)動態(tài)

學(xué)會這一招,熔斷和幽靈漏洞都不在話下!

2018-06-16 09:10:25

2018年初,英特爾曾被爆出兩組威脅極大的CPU漏洞:Meltdown(熔斷)與Spectre(幽靈)。而根據(jù)360網(wǎng)絡(luò)安全響應(yīng)中心發(fā)布的安全公告來看,這兩組漏洞會造成CPU運(yùn)作機(jī)制上的用戶信息泄露。

當(dāng)時,兩組漏洞一經(jīng)披露受影響范圍極廣,而作為國內(nèi)最大的安全廠商,360的反應(yīng)速度只能用一個快字形容:360安全衛(wèi)士率先推出國內(nèi)首個漏洞免疫工具,360瀏覽器迅速升級防護(hù)功能,成為首款能夠防御該系列CPU漏洞的國產(chǎn)瀏覽器。

那么,熔斷和幽靈到底是什么?我們應(yīng)該如何防護(hù)呢?

幽靈出擊,安全防護(hù)也被熔斷?

區(qū)別于操作系統(tǒng)或者軟件漏洞,熔斷和幽靈漏洞出現(xiàn)在CPU底層,是由計算機(jī)CPU設(shè)計缺陷引發(fā)。通過這組漏洞,即便是計算機(jī)中最普通的程序,都可以擁有至高無上的權(quán)限。

其中,熔斷可以利用CPU設(shè)計中的預(yù)測執(zhí)行特性獲取用戶程序中的內(nèi)核數(shù)據(jù),這就直接打破了核心內(nèi)存的保護(hù)機(jī)制,惡意代碼可以直接訪問敏感內(nèi)存;而幽靈漏洞則通過篡改其他應(yīng)用程序的內(nèi)存,欺騙他們?nèi)ピL問核心內(nèi)存的地址,這對云服務(wù)提供商的威脅更大。

在當(dāng)時漏洞爆出后,由于Intel CPU用戶數(shù)量極大,1995年生產(chǎn)的Intel CPU幾乎全部躺槍。之后,包括Linux, Windows, OSX等在內(nèi)的操作系統(tǒng)平臺都參與了修復(fù),國外的Firefox, Chrome, Edge等瀏覽器也發(fā)布了相關(guān)的安全公告和緩解方案,360瀏覽器也第一時間推出升級版本,成為國內(nèi)首款支持防御CPU漏洞的瀏覽器產(chǎn)品。

漏洞再可怕,也有辦法免疫它!

熔斷和幽靈在當(dāng)時被曝出后,一度引起了全球范圍內(nèi)的恐慌,因?yàn)樗鼈冸S時可能會讓自己變成透明人在電腦或?yàn)g覽器中儲存的賬號、密碼、郵箱等等隱私信息將全部面臨泄露的風(fēng)險。

雖然后來英特爾及時修復(fù)了漏洞,各家操作系統(tǒng)、瀏覽器廠商也及時跟進(jìn),但仍然讓人感到后怕。如果安全團(tuán)隊沒有及時發(fā)現(xiàn)這些漏洞,那用戶的隱私豈不是會全部被攻擊者盜取?

不過,現(xiàn)在廣大用戶可以不必?fù)?dān)心這個問題了。最近,360推出了一款整合所有高危漏洞的免疫工具,用戶下載該工具后,不僅可以告別熔斷和幽靈,還可以免疫勒索病毒、裂谷漏洞、雙殺漏洞等,一鍵解決這些高危漏洞可能帶來的網(wǎng)絡(luò)安全問題,不用再忍受被漏洞支配的恐懼。

下載地址:http://www.#/webzhuanti/mianyigongju.html

     [ 返回首頁] [ 打印] [ 返回上頁]    上一篇:酣暢暑假玩?zhèn)€痛快!機(jī)械革命618超級秒殺電競盛    下一篇:微軟75億美元收購軟件開發(fā)平臺GitHub