日前，由國外安全組織發(fā)表的“Meltdown”(消融)和“Spectre”(鬼魂)兩組CPU縫隙，引爆了一場安全危機(jī)。該縫隙影響全球一切桌面電腦、筆記本和服務(wù)器，進(jìn)犯能夠讓PC端本應(yīng)遭到維護(hù)的信息被外部阻攔獲取，網(wǎng)民的隱私信息存在被暴露的危險(xiǎn)。

　　對此，360安全衛(wèi)士于1月5日緊迫推出“CPU縫隙免疫東西”，從縫隙修正及安全防護(hù)兩方面下手，阻斷縫隙侵略通道。該東西可一鍵檢測電腦是否存在縫隙，全方位排查補(bǔ)丁兼容性，并為遭到縫隙影響的體系及瀏覽器推送安全更新，有用免疫CPU縫隙。針對沒有補(bǔ)丁的體系，敞開360安全衛(wèi)士能夠全面防護(hù)進(jìn)犯，把縫隙危險(xiǎn)降到最低。

　　這兩組縫隙的運(yùn)用依托現(xiàn)代CPU遍及運(yùn)用的估測執(zhí)行特性(speculative execution)，經(jīng)過用戶層面運(yùn)用從CPU內(nèi)存中讀取中心數(shù)據(jù)。CPU如人類大腦，你的所思所想可能隨時(shí)泄露。在實(shí)踐進(jìn)犯場景中，進(jìn)犯者在一定條件下能夠泄露出本地操作體系中的底層運(yùn)作信息，依據(jù)這些信息繞過內(nèi)核的阻隔防護(hù)，還能夠經(jīng)過瀏覽器遠(yuǎn)程進(jìn)犯獲取用戶的相關(guān)隱私信息。

　　盡管此系列縫隙影響廣泛，可是實(shí)踐上所造成的損害卻并不特別嚴(yán)重，360助理總裁、首席安全工程師鄭文彬介紹，網(wǎng)民只要確保良好的上網(wǎng)習(xí)氣，及時(shí)為體系及瀏覽器更新補(bǔ)丁，就能有用防護(hù)運(yùn)用這些縫隙進(jìn)行的進(jìn)犯。

　　打補(bǔ)丁是防護(hù)CPU縫隙進(jìn)犯的最重要一步，360安全衛(wèi)士“CPU縫隙免疫東西”可一鍵檢測體系受縫隙影響情況，全方位排查補(bǔ)丁兼容性，并為用戶極速下載安裝補(bǔ)丁。

　　因?yàn)镃PU縫隙的最大要挾是針對瀏覽器的歹意網(wǎng)頁進(jìn)犯，免疫東西會(huì)對瀏覽器進(jìn)行檢測，提示用戶升級(jí)到已有補(bǔ)丁的最新版別，從而阻斷歹意網(wǎng)頁進(jìn)犯CPU縫隙的侵略通道，為此縫隙僅有的遠(yuǎn)程進(jìn)犯進(jìn)口建立結(jié)實(shí)的安全防地。

　　CPU縫隙徹底修正的復(fù)雜度較高，修正這些縫隙需求操作體系廠商、虛擬化廠商、軟硬件分銷商、瀏覽器廠商、CPU廠商一同協(xié)作并進(jìn)行深化修改，才干徹底解決問題。現(xiàn)在，微軟發(fā)布的32位(X86)體系補(bǔ)丁就無法徹底避免進(jìn)犯，需合作還未發(fā)布的Intel微碼補(bǔ)丁才有可能阻撓一切進(jìn)犯。

　　此外，鑒于緊迫下發(fā)的補(bǔ)丁可能與電腦上部分軟件不兼容，呈現(xiàn)藍(lán)屏、體系無法正常運(yùn)用的情況，360安全衛(wèi)士提示用戶請謹(jǐn)慎處理，可待補(bǔ)丁安穩(wěn)后再打補(bǔ)丁。在此過程中，360“CPU縫隙免疫東西”將為用戶有用緩解進(jìn)犯，一起繼續(xù)關(guān)注縫隙修正進(jìn)程，實(shí)時(shí)為用戶推送更完美的解決方案。