CPU熔斷和幽靈漏洞防范指南修復(fù)解決方法 安全補丁下載地址
前不久曝光的CPU熔斷和幽靈漏洞安全事件引發(fā)業(yè)內(nèi)高度關(guān)注。
1月16日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員，針對近期披露的CPU熔斷（Meltdown）和幽靈（Spectre）漏洞，組織相關(guān)廠商和安全專家，編制發(fā)布了《網(wǎng)絡(luò)安全實踐指南—CPU熔斷和幽靈漏洞防范指引》。
據(jù)介紹，熔斷漏洞利用CPU亂序執(zhí)行技術(shù)的設(shè)計缺陷，破壞了內(nèi)存隔離機制，使惡意程序可越權(quán)訪問操作系統(tǒng)內(nèi)存數(shù)據(jù)，造成敏感信息泄露。
而幽靈漏洞利用了CPU推測執(zhí)行技術(shù)的設(shè)計缺陷，破壞了不同應(yīng)用程序間的邏輯隔離，使惡意應(yīng)用程序可能獲取其它應(yīng)用程序的私有數(shù)據(jù)，造成敏感信息泄露。
熔斷漏洞設(shè)計幾乎所有的Intel CPU和部分ARM CPU；幽靈漏洞設(shè)計所有的Intel CPU、AMD CPU，以及部分ARM CPU。
本次披露的漏洞屬于芯片級漏洞，來源于硬件，需要從CPU架構(gòu)和指令執(zhí)行機理層面進行修復(fù)。主要影響和風(fēng)險包括竊取內(nèi)存數(shù)據(jù)、造成敏感信息泄漏等。目前尚未發(fā)現(xiàn)利用上述漏洞針對個人用戶的直接攻擊。
據(jù)了解，該《防范指引》給受漏洞威脅的四類典型用戶，包括云服務(wù)提供商、服務(wù)器用戶、云租戶、個人用戶等，給出了詳細的防范指引，并提供了部分廠商安全公告和補丁鏈接。
《防范指引》指出，云服務(wù)提供商和服務(wù)器用戶應(yīng)在參考CPU廠商和操作系統(tǒng)廠商建議的基礎(chǔ)上，結(jié)合自身環(huán)境制定升級方案，綜合考慮安全風(fēng)險、性能損耗等因素，采取相關(guān)安全措施防范安全風(fēng)險；
云租戶和個人用戶應(yīng)及時關(guān)注云服務(wù)提供商、操作系統(tǒng)廠商、瀏覽器廠商等提供的安全補丁，及時升級，避免受到漏洞的影響。
部分廠商安全公告和補丁鏈接：
Intel
https://security-center.intel.com/
https://newsroom.intel.cn/press-kits/security-exploits-intel-products/
AMD
http://www.amd.com/en/corporate/speculative-execution
ARM
https://developer.arm.com/support/security-update
NVIDIA
http://nvidia.custhelp.com/app/answers/detail/a_id/4611
微軟（操作系統(tǒng)）
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/ADV180002
蘋果
https://support.apple.com/zh-cn/HT208394
Android
https://googleprojectzero.blogspot.co.at/2018/01/reading-privileged-memory-with-side.html
https://www.chromium.org/Home/chromium-security/ssca
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
微軟IE/Edge
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/ADV180002
Firefox
https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/
Chrome
https://www.chromium.org/Home/chromium-security/ssca
Safari
https://support.apple.com/zh-cn/HT208394
- 相關(guān)閱讀:
-
絕地求生官方正式宣布用Ping值來匹配玩家變相鎖中國區(qū)2018-01-16戀與制作人李澤言生日副本他的溫度攻略2018-01-10
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 我國首艘火箭網(wǎng)系回收海上平臺成功交付
2025-12-01 17:32 - 今年10月中國企業(yè)信用指數(shù)為161.56 信用水平基本平穩(wěn)
2025-12-01 17:32 - 香港大埔火災(zāi)：警方已拘捕13人
2025-12-01 17:32 - 特朗普對達成結(jié)束烏克蘭危機的協(xié)議表樂觀
2025-12-01 17:29 - 全國人大常委會節(jié)約能源法執(zhí)法檢查組舉行第二次全體會
2025-12-01 17:28 - 貴州關(guān)于8起群眾身邊不正之風(fēng)和腐敗問題典型案例的通
2025-12-01 17:28 - 英國成立新左翼政黨
2025-12-01 16:38
- 我國首艘火箭網(wǎng)系回收海上平臺成功交付
- 猜你喜歡:
-
iOS 26.4首發(fā)全新Siri：蘋果員工感到擔(dān)憂2025-10-20華為MatePad Edge平板電腦開啟預(yù)售：最高32GB+2TB2025-11-19“絳州鼓樂”是哪個地方的傳統(tǒng)音樂？螞蟻新村今日答案最新10.152025-10-15
-
評論(CPU熔斷和幽靈漏洞防范指南修復(fù)解決方法 安全補丁下載地址)