雖然Intel一度聲稱此次的CPU漏洞“不像大家想象的那般嚴(yán)重”,但2018年新年伊始就爆出這樣的漏洞事件,不免讓人背后發(fā)涼。這也給所有人敲響了一記警鐘:2018年的網(wǎng)絡(luò)安全形勢依然不容樂觀。
每一次的病毒攻擊也好,漏洞事件也好,都是考驗安全廠商實力的關(guān)鍵時刻。安全廠商反應(yīng)迅速、修復(fù)及時,就能讓更多的人免遭無妄之災(zāi)。此次Intel CPU漏洞爆出后,國內(nèi)的360安全衛(wèi)士率先推出國內(nèi)首個漏洞免疫工具,360瀏覽器率先提供防御支持,老牌安全廠商的反應(yīng)速度和解決方案依然值得用戶為之點贊。
圖1:新年伊始,英特爾便爆出CPU底層漏洞
區(qū)別于操作系統(tǒng)或者軟件漏洞,這一次被爆出的漏洞出現(xiàn)在CPU底層,是由計算機CPU設(shè)計缺陷引發(fā)。通過這組漏洞,即便是計算機中最普通的程序,都可以擁有“至高無上”的權(quán)限。
其中,“Meltdown”可以利用CPU設(shè)計中的預(yù)測執(zhí)行特性獲取用戶程序中的內(nèi)核數(shù)據(jù),這就直接打破了核心內(nèi)存的保護機制,惡意代碼可以直接訪問敏感內(nèi)存;而“Spectre”漏洞則通過篡改其他應(yīng)用程序的內(nèi)存,欺騙他們?nèi)ピL問核心內(nèi)存的地址,這對云服務(wù)提供商的威脅更大。
由于Intel CPU用戶數(shù)量極大,這就意味著1995年生產(chǎn)的Intel CPU幾乎全部“躺槍”。雖然AMD稱自己的處理器基本免疫,但Spectre漏洞的聯(lián)合發(fā)現(xiàn)者Daniel Gruss稱,他基于AMD處理器的Spectre代碼攻擊模擬相當(dāng)成功,AMD處理面臨的風(fēng)險同樣不能低估。
圖2:360安全衛(wèi)士國內(nèi)率先推出CPU漏洞免疫工具
漏洞爆出后,蘋果、谷歌、微軟等廠商都積極行動,更新版本、推出補丁。不僅國外大廠反應(yīng)迅速,國內(nèi)廠商的表現(xiàn)也可圈可點:360安全衛(wèi)士于1月5日緊急推出了“CPU漏洞免疫工具”,這個工具一鍵檢測用戶計算機是否存在漏洞,全方位排查補丁兼容性,并為受到漏洞影響的系統(tǒng)及瀏覽器推送安全更新,從而阻斷惡意網(wǎng)頁攻擊CPU漏洞的入侵通道,為此漏洞唯一的遠程攻擊入口建立牢固的安全防線。尚未安裝補丁的計算機系統(tǒng)開啟360安全衛(wèi)士后,可以實現(xiàn)全面防御,從而將漏洞風(fēng)險降到最低。
另外,由于瀏覽器是黑客利用這兩個漏洞展開遠程攻擊的唯一入口,用戶訪問惡意網(wǎng)址之后,就可能面臨當(dāng)前瀏覽的其他網(wǎng)頁的隱私數(shù)據(jù)被惡意竊取的風(fēng)險,因此,360瀏覽器在1月5日緊急更新了版本,新版本通過限制相關(guān)API和機制,可以防止黑客利用這系列CPU漏洞進行攻擊,并且對用戶使用基本不會產(chǎn)生負面影響,從而大幅度增加了黑客利用CPU漏洞的難度,這樣黑客無法通過利用CPU漏洞竊取用戶隱私數(shù)據(jù)。
相信熟悉網(wǎng)絡(luò)安全的網(wǎng)友對這一幕似曾相識,去年勒索病毒W(wǎng)annacry發(fā)作時,360安全衛(wèi)士也是在國內(nèi)率先推出了NSA武器庫免疫工具、“加密文件恢復(fù)工具”“360安全衛(wèi)士離線救災(zāi)版”等一系列緊急應(yīng)對措施。由于措施及時到位,更多的用戶才得以在那場席卷全球的病毒襲擊中幸免于難。
滄海橫流方顯英雄本色,每一次網(wǎng)絡(luò)安全事件爆發(fā)時,也是安全廠商與攻擊分子爭分奪秒的陣地戰(zhàn)打響的時刻。而能否在這種正面較量中奪得先機,關(guān)鍵還看安全廠商平日的技術(shù)實力積累、人才梯隊建設(shè)、應(yīng)急響應(yīng)預(yù)案等綜合實力。綜合各方表現(xiàn)看,360公司在互聯(lián)網(wǎng)安全方面的領(lǐng)先優(yōu)勢依然十分明顯。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風(fēng)險自擔(dān)。
近日,德國柏林國際電子消費品展覽會(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計及應(yīng)用方面的創(chuàng)新變革,全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)成功斬獲兩項“IFA全球產(chǎn)品設(shè)計創(chuàng)新大獎”金獎,有力證明了其在全球市場的強大影響力。
近日,中國家電及消費電子博覽會(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無人區(qū),斬獲四項AWE 2024艾普蘭大獎。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。
由世界人工智能大會組委會、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會共同指導(dǎo),由上海市人工智能行業(yè)協(xié)會聯(lián)合上海人工智能實驗室、上海臨港經(jīng)濟發(fā)展(集團)有限公司、開放原子開源基金會主辦的“2024全球開發(fā)者先鋒大會”,將于2024年3月23日至24日舉辦。