事实：腾讯计算机管理器启动CPU漏洞修复工具，以全面调查漏洞威胁

已经扩散到世界各地计算机系统的漏洞攻击仍在进行中。 1月4日，之广，一旦被披露，它就引起了全世界的广泛关注。披露显示，Meltdown漏洞几乎影响所有Intel CPU和某些ARM CPU，而Spectre影响所有Intel CPU和AMD CPU以及主流ARM CPU。从个人计算机，服务器，云计算机服务器到移动智能手机，都受到这两组硬件漏洞的影响，这将导致用户帐户和电子邮件信息的泄漏，影响范围非常广泛。

漏洞暴露后，腾讯安全迅速做出反应，其腾讯计算机管理器启动了漏洞修复工具，以帮助用户真正检测计算机系统和浏览器中是否存在CPU漏洞，并全面调查漏洞攻击。此外，针对难以检测到的Spectre漏洞攻击，腾讯安全宣武实验室推出了漏洞检测工具，以帮助用户真正了解浏览器是否容易受到漏洞攻击。可以检测到的当前浏览器包括Chrome，Firefox，Edge和Safari。 ，并独家支持iPhone和Apple计算机检测。

CPU漏洞危机的爆发影响到所有计算机和服务器

腾讯计算机安全专家的分析指出，攻击者利用了Meltdown漏洞（CVE-2017-575 4），低特权用户可以访问内核内容并获取系统的基础信息；当恶意使用该程序的网站上，用户的个人隐私信息（如帐户，密码，电子邮件等）可能会泄露在云服务方案中，攻击者可以使用Spectre突破用户之间的隔离并窃取其他用户的数据这两个组的漏洞包含在“中国漏洞”（China National Vulnerability Database）中，并被综合评为“高风险”。

据报道，这两套漏洞来自芯片制造商为提高CPU性能而引入的新功能。为了提高处理性能，现代CPU将使用乱序执行和推测性预测。乱序执行和预测性执行当遇到异常或发现分支预测错误时，CPU将丢弃先前的执行结果，将CPU状态恢复到乱序执行或预测性执行之前的正确状态，然后选择正确的指令以继续执行。这种异常处理机制确保了程序可以正确执行，但是问题在于，在还原CPU时不会还原CPU缓存的内容，而这两组漏洞仅利用此设计缺陷来执行通道。测试攻击。同时，修复将非常复杂，并且难以完美修复。

值得注意的是，CPU的这些硬件设计功能自1995年以来就已应用，并且已经使用了20多年。这次暴露的漏洞几乎影响了所有英特尔的CPU产品。基于现代CPU的处理器和操作系统（例如Linux，Mac OS和Windows）造成的影响非常广泛。

腾讯计算机管理器发布了漏洞修复工具，可有效缓解攻击威胁

在漏洞发布的当天，Microsoft发布了Windows系统补丁和修复程序，但补丁本身仍然存在许多问题。用户执行更新操作后，某些情况下某些系统的性能可能会降低，或者某些系统的软件（安全软件，游戏等）不兼容会导致系统蓝屏。此外，即使系统存在CPU漏洞，由于各种原因，浏览器也可能不会受到影响。

为了有效检测CPU漏洞的真正危害，腾讯计算机管理器现已启动了漏洞修复工具。用户可以使用此工具来检测计算机系统和浏览器中是否存在CPU漏洞，并全面调查安全风险。同时，该工具还可以执行一系列的兼容性处理和已知不兼容的规避之后，基于Microsoft补丁程序的修复工具（下载链接：）被启动，以进一步优化针对漏洞攻击的解决方案。

此外，为浏览器发布的漏洞补丁和缓解措施既简单又有效，不会造成性能下降或兼容性问题。用户可以选择将浏览器升级到最新版本，以避免漏洞攻击。

腾讯安全宣武实验室发布测试工具，企业用户可以一键自检

尽管Intel这次爆炸的芯片级漏洞影响多个版本，并且很难轻松修复，但尚无利用这些漏洞进行攻击的已知案例。

英国国家网络安全中心表示，目前尚无证据表明Meltdown和Spectre被用于窃取数据，但攻击的性质使它们很难被发现。事件爆发后，谷歌还表示，使用这两套漏洞不会在传统日志文件中留下痕迹。在此阶段，很难检测用户是否受到攻击。

腾讯安全玄武实验室负责人余扬（传统知识的负责人）指出，对于桌面用户而言，通过浏览器发起的漏洞攻击将成为最大的威胁。即使计算机系统中存在漏洞，浏览器也可能由于各种原因而不会受到影响，普通的检测工具只能检测系统中是否存在漏洞，而无法检测出浏览器是否受到影响。

为此，腾讯安全宣武实验室推出了一个漏洞检测工具，该工具可以检测包括Chrome，Firefox，Edge和Safari在内的浏览器，并且仅支持iPhone和Apple计算机。企业用户可以使用此工具实时检查浏览器的安全状态。如果检测结果表明浏览器容易受到攻击，则说明存在风险。但是，由于可能存在未知的攻击方法，如果检测结果表明浏览器不容易受到攻击，则不一定表示计算机系统不容易受到攻击。

腾讯安全专家提醒用户养成良好的Internet习惯，及时更新补丁程序，保持安全软件打开状态，不要轻易点击陌生人发送的链接，这可以降低漏洞攻击的风险。对于此漏洞事件的后续发展，腾讯安全团队将继续关注该漏洞，同时对该漏洞进行更深入的分析和研究，从而为用户提供更准确的参考信息和更可靠的解决方案。 。返回搜狐查看更多

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-316567-1.html