如果你没有和社会脱节那你一定听说了,1月3日以来爆出的关于处理器底层设计缺陷的事情,Intel家的专属漏洞叫 “ Meltdown ”也就是只有英特尔才有,几乎所有处理器都受影响的另一个漏洞是 “ Spectre ” 翻译过来就是“灾难”和“幽灵”,这两个漏洞让几乎所有的处理器芯片都受到了影响。苹果已经承认所有IOS设备和MAC系统的设备都存在安全隐患,但是发布了补救措施,而且苹果手表的系统不受影响,用户可以放心使用。苹果告诉用户iOS 11.2和MacOS10.13.2上都具备了缓解措施,正计划在Safari浏览器中采取防范幽灵漏洞的措施。目前官方也没有办法判断是否有用户已经受影响。毕竟是关系到本应该受到保护的密码、程序密钥等重要信息的安全。
但是在这里要告诉大家的是,虽然这次的漏洞影响范围非常广泛,但是漏洞本身危害性不是特别大,也还没有检测到利用这些漏洞进行攻击的案例,这次的漏洞也不能被远程利用,无法控制电脑和提升权限,攻击者必须先在你的电脑或者手机上运行恶意软件才能进行,而具有良好上网习惯的用户完全可以避免。
虽然危害不大,但是要修补漏洞却非常麻烦并且不是处理器厂商单独可以完成的,必须所有厂商不管是硬件还是软件,都需要努力工作了。
首先要确保你的iPhone、iPad、iMac、MacPro等等所使用的应用都是最新的,防止有黑客可以利用这些漏洞。只从应用商店等可信赖的来源下载软件。
其次就是为操作系统和各种虚拟化软件打补丁,目前各大厂商都宣称已经修补这些漏洞了,浏览器也要注意,自己常用的一定要及时升级,这样可以阻止这些漏洞被利用。
安全软件也是必不可少的一道防线,而且如果你的设备已经很老了,那么这些修补肯定会影响性能,网络有说会下降30%以上的,具体还没有权威数据发布,还需要拭目以待。