第三媒体软件中心软件网络资讯互联网资讯 → 电脑里的超级狗仔队,CPU漏洞让你分分钟泄漏隐私 TTL

电脑里的超级狗仔队,CPU漏洞让你分分钟泄漏隐私

上传:力之露     来源:第三媒体     日期:2018-1-8

[摘要]  
   就在1月4日,国外安全研究人员曝出了两组英特尔CPU漏洞,可能影响几乎所有的Intel系统,如果有黑客借此进行攻击,将导致用户信息泄露。看到这里,可能大部分读者还觉得应该跟自己没多大关系,但明白这个漏洞的原理之后,想必所有人都会脊背发凉
 
[正文]    

   近期李小璐事件霸占各大网站的话题榜,到底事实如何目前尚且不能确定,但根据诸多爆料来看,作为始作俑者的卓伟此次貌似又是“渔翁得利”,吃瓜群众们则有的心疼亮亮,有的怒锤皮几万。不过,在围观明星八卦的同时,瓜友们也要当心自己会不会成为下一个“李小璐”。

   就在1月4日,国外安全研究人员曝出了两组英特尔CPU漏洞,可能影响几乎所有的Intel系统,如果有黑客借此进行攻击,将导致用户信息泄露。看到这里,可能大部分读者还觉得应该跟自己没多大关系,但明白这个漏洞的原理之后,想必所有人都会脊背发凉。

电脑里的超级狗仔队CPU漏洞让你分分钟泄漏隐私

图1:一张图看懂CPU漏洞是咋回事

   据了解,这两组漏洞利用了CPU运作机制中的推测执行特性,可通过用户层面应用从CPU 内存中读取核心数据。在实际攻击场景中,攻击者在一定条件下可以泄露出本地操作系统中的底层运作信息,根据这些信息绕过内核的隔离防护,还可以通过浏览器获取用户的相关隐私信息。

   其实通俗来说就是,这两个漏洞就像是隐藏在电脑深处的“狗仔”,你的一举一动很有可能被“狗仔”拍下,并提供给“卓伟”——发出攻击的黑客。有网友还给出了一个生动的比喻:李小璐被狗仔跟踪,狗仔们想知道她的点餐信息,只要向服务员表示自己选择和她一样的东西,尽管服务员表示用户信息要保密,还是有可能根据后厨对不同菜品的上餐速度判断出李小璐的点餐信息。此次曝出的CPU漏洞就是这个原理,你的隐私可能就在不知不觉中泄露给了“狗仔”。

   而此次曝光的漏洞,受影响的并非是小范围用户:不仅包括了Intel、AMD、ARM等用户,甚至连微软、苹果、亚马逊、Google 等公司也被波及,全球所有桌面电脑、笔记本和服务器都处于这次漏洞带来的安全危机之中,几乎全球智能设备用户都难逃此劫!

   其中Intel CPU用户首当其冲,因而Intel对此反应最为急切,此外,谷歌、微软等公司也纷纷对产品进行了更新,并发布官方声明称,将与行业内软硬件合作,共同解决此次危机。与此同时,国内安全厂商迅速也做出了相关防御措施。1月5日,360安全卫士紧急推出“CPU漏洞免疫工具”,从漏洞修复及安全防护两方面入手,阻断漏洞入侵通道。1月8日,金山和腾讯等厂商也跟进推出相关的漏洞修复工具。

电脑里的超级狗仔队CPU漏洞让你分分钟泄漏隐私

图2:CPU漏洞让全球安全行业如临大敌

   防御CPU漏洞攻击最关键的一步在于及时打补丁。网传“打补丁可致性能损耗30%”的说法闹得人心惶惶,不过随后这个说法被安全专家所否认,据了解,这只在实验的极端情况下会出现,普通用户打补丁所出现的性能损耗可以忽略不计。

   一方面是可以忽略的损耗,一方面是随时可能被泄露的隐私信息,孰轻孰重大家也都明白,总不至于为了硬件性能而甘愿当下一个被“狗仔”跟踪偷拍的李小璐。

   打补丁的重要性其实不需多言,想想2017年5月席卷全球的Wannacry勒索病毒,就是因为许多用户、企业在NSA漏洞武器“永恒之蓝”泄露之后,没有及时打补丁修复漏洞,才让不法分子有机可乘。而这次曝光的漏洞影响范围之大,后续会发生怎样的网络恐怖事件尚未可知,希望所有用户都提高警惕,及时修补漏洞更新系统,安装安全软件,养成良好的上网习惯,不要让“永恒之蓝”的悲剧再次上演。

   (新闻稿 2018-01-08)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:凌雄租赁胡祚雄获评2017年中国最佳企业服务品牌CEO
   下一篇:骗子年末“放大招” 360手机卫士提醒市民提高警惕
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  回收平台回收宝,获36氪“年度最佳B轮公司奖”荣誉
2  魅族双12放大招,PRO 7系列最高直降600元最低1999元起
3  微信跳一跳高分攻略,游戏蜂窝一键辅助脚本轻松第一
4  最美全面屏坚果Pro 2跨界玩的6 零食圈送上满月祝福
5  斐讯商城: 斐讯盒子T1,想看什么你“说”了算!
6  游戏: 魔兽世界官网MG电子游戏快乐捕鱼,轻松玩乐
7  华为: 这个价格过了这个双十二 ,以后都不会再有了
8  华为: 3000元档霸主诞生,首销秒售罄买到就是赚到!
9  国美: 提供优质产品同时,更提供有“温度”的服务
10  魔兽世界第三方产业大爆发 电竞AG电子游戏的破局之路
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·云栖大会创始人王学集 ,如今一头扎进AI领域!
·雨果大会深圳重磅开启,脉动全球跨境电商的半壁江山
·小狗电器获消费者信赖 企业服务满意度诚信调查揭晓
·领航3C新征程 康得新发起成立全球SR联盟
·手机安全中心到底有多重要? 回首手机安全息息大事件
·迅速! 锐角币AAC即将登陆OKEX,交易将更便利!
  ·koobee手机论坛,如何使用koobee S12的单反功能
·轻松开店享返利,国美美店助你实现“老板梦”!
·电脑里的超级狗仔队,CPU漏洞让你分分钟泄漏隐私
·武汉开启复兴模式 斗鱼激活互联网经济“新动能”
·钉钉一亿用户挑破腾讯社交垄断布局,只因更疯更拼命?
·传漾荣登互联网周刊 《2017数字营销经典案例TOP100》