如何保护自己免受熔毁和幽灵,最新的处理器安全缺陷

几乎你拥有的每一台设备都存在两个安全漏洞,黑客可以利用这些漏洞窃取密码和其他个人信息等信息。利用,幽灵和熔毁,利用实际缺陷的设计,您的设备的微处理器。您的计算机、智能手机和其他设备可能会在未来几年受到影响或减速,但公司已经提供了一些补丁程序,可以在找到长期解决方案的同时,至少部分地保护自己免受直接威胁。...
Image credit: Handout/Getty

几乎你拥有的每一台设备都存在两个安全漏洞,黑客可以利用这些漏洞窃取密码和其他个人信息等信息。利用,幽灵和熔毁,利用实际缺陷的设计,您的设备的微处理器。您的计算机、智能**和其他设备可能会在未来几年受到影响或减速,但公司已经提供了一些补丁程序,可以在找到长期解决方案的同时,至少部分地保护自己免受直接威胁。

幽灵和熔毁是如何运作的

处理器漏洞Meltdown和Spectre(后者是两个类似漏洞的一对)主要针对处理器优化某些操作的方式,一种称为“推测性执行”的功能。该漏洞允许用户查看其他程序和服务中的内存(包括个人信息),直至操作系统的核心。你的杀毒软件解决不了这个问题。熔毁缺陷主要影响Intel驱动的机器,如您的台式机或MacBook,而幽灵缺陷影响AMD和ARM的处理器。这意味着你的智能**也可能受到处理器缺陷的影响。

如何保护自己免于崩溃

幸运的是,微软和谷歌等公司已经在修补熔毁缺陷。为了确保您是最新的,请按照操作系统的说明进行操作。

微软:微软已经发布了一个针对windows10的更新来修补这个漏洞,并且很快就会发布针对windows7和windows8的补丁。如果您在安装自动安全更新时遇到问题,Microsoft建议您的防病毒软件可能是罪魁祸首。如果是这样,请关闭您的防病毒程序并使用Windows Defender或Microsoft Security Essentials(或者编辑您的注册表,如果您确信不会弄糟它)。如果您使用的是windows10,那么很可能您已经自动下载了更新,或者计划按照设置的时间表进行更新。高级用户可以检查他们是否受到在命令行中运行Microsoft验证测试的影响。

苹果:虽然苹果尚未对该漏洞发表评论,但Windows安全专家亚历克斯•尤内斯库(Alex Ionescu)指出,macOS的10.13.3更新版中存在一个补丁。

浏览器:googlechrome、Mozilla的Firefox和microsoftedge都已更新或计划更新,以修补安全漏洞。你可以在1月23日将googlechrome更新到最新的补丁版本,或者下载Firefox的最新更新。

Android:谷歌称,运行最新版本移动操作系统的Android用户受到保护。

如何保护自己免受幽灵的伤害

虽然你可以保护自己不被熔毁,但要防御更具侵入性的幽灵缺陷就更难了。据参与发现和报告这两个漏洞的研究人员称,修补Spectre**定缺陷的软件更新是可能的,尽管目前还没有可用的软件,或者能够在不重新设计操作系统和微处理器本身的情况下完全解决这一漏洞。

  • 发表于 2021-05-15 08:46
  • 阅读 ( 160 )
  • 分类:互联网

你可能感兴趣的文章

如何保护windows免受崩溃和幽灵般的安全威胁

...,而是两个。昵称为熔毁和幽灵,这些漏洞源于计算机微处理器。从严重程度和可能受影响的人数来看,专家将其比作2014年的心血病菌。 ...

  • 发布于 2021-03-11 17:49
  • 阅读 ( 282 )

有没有电脑没有受到熔毁和幽灵病毒的影响?

在过去的20年里,英特尔和AMD处理器的核心存在着熔毁或幽灵漏洞,您的计算机是否面临风险?可能。更大的问题是,你下一步该怎么做? ...

  • 发布于 2021-03-11 21:27
  • 阅读 ( 288 )

你的chromebook有防熔毁保护吗?

...支持外,这都是相当好的消息。要么你的Chromebook已经被保护,以防熔毁,或者它预定在不太遥远的将来安全。 ...

  • 发布于 2021-03-11 22:35
  • 阅读 ( 252 )

揭秘:幽灵更新将如何影响你的电脑

... 更深一层看,装有Skylake、Kaby Lake或更新处理器的windows10pc显示出“以毫秒为单位的单位数减速[…]”。装有Haswell或旧处理器的旧windows10pc可能受到的影响更大,但运行windows7或windows8的旧pc将受到最严重的影响。 ...

  • 发布于 2021-03-11 22:53
  • 阅读 ( 237 )

熔毁和幽灵使每个cpu都容易受到攻击

... 熔毁主要影响英特尔处理器,而且(相对而言)很容易修补。更火上浇油的是,英特尔对该漏洞的回应招致了安全行业的尖锐批评。幽灵有可能影响几乎所有**商的每一个现代处理器,从长远...

  • 发布于 2021-03-11 23:51
  • 阅读 ( 250 )

幽灵和熔毁仍然是一种威胁吗?你需要的补丁

幽灵和熔毁处理器漏洞的曝光是2018年令人震惊的开始。这些漏洞几乎影响到每一个处理器,几乎影响到每一个操作系统和体系结构。处理器**商和操作系统开发人员迅速发布了补丁程序来防范这些漏洞。 ...

  • 发布于 2021-03-21 13:46
  • 阅读 ( 243 )

还记得幽灵吗?微软仍在推出英特尔微码补丁来解决这个问题

... 第10代Intel®Core™ 处理器系列 彗星湖S(6+2) 彗星湖S(10+2) 彗星湖U62 彗星湖U6+2 冰湖Y42/U42 ES2 SUP 湖...

  • 发布于 2021-03-27 04:57
  • 阅读 ( 264 )

如何保护你的电脑免受英特尔预示的缺陷

...也被称为L1终端故障,是另一个问题与投机执行英特尔的处理器。它让恶意软件闯入安全区域,即使是幽灵和熔毁的缺陷也无法破解。 什么是预示(foreshadow)? 具体来说,预示攻击英特尔的软件保护扩展(SGX)功能。这是内置在...

  • 发布于 2021-04-05 01:40
  • 阅读 ( 195 )

amd ryzen和epyc的cpu缺陷有多严重?

...Ryzenfall、Masterkey、Fallout和Chimera。这些缺陷会影响AMD Ryzen处理器和EPYC服务器处理器,它们都基于AMD的Zen微体系结构。目前,还没有关于这些漏洞在野外被利用的报道。这些缺陷本身直到最近才得到证实。不幸的是,目前还没有办...

  • 发布于 2021-04-06 15:02
  • 阅读 ( 243 )

windows幽灵补丁在这里,但你可能要等待

...y Lake)和第8代(Coffee Lake)Intel Core CPU,以及一些Intel Xeon处理器。 您可以通过运行上面提到的免费inspector工具来检查您的CPU是否受到特别支持。查找“CPUID”行,然后访问Microsoft网站上的“英特尔微码更新”页。检查您计算机上...

  • 发布于 2021-04-06 15:15
  • 阅读 ( 258 )