恶意网页成CPU漏洞攻击入口 360浏览器国内首家支持防护

日前,主流CPU芯片被曝出两组存在导致数据可能被黑客非法访问的漏洞,所有计算机和智能系统,包括桌面电脑,笔记本,云计算服务器和智能手机都受影响。同时,攻击者可能利用浏览器脚本语言的某种特性实现远程攻击,窃取用户隐私数据。对此,360浏览器1月5日更新9.1.0.400版本,成为首款能够防御该系列CPU漏洞的国产浏览器。

[本文来自:www.ii77.com]

利用难度高浏览器是唯一远程攻击入口 [原创文章:www.ii77.com]

360助理总裁、首席安全工程师郑文彬介绍,CPU漏洞对于个人用户和服务器用户来说,影响较小。大部分的漏洞攻击需要在用户系统上首先运行一个恶意程序,但存在浏览器中借助JS脚本的某些特性实施攻击的可能。浏览器成为远程攻击的唯一入口,一旦有攻击者利用CPU漏洞通过浏览器进行攻击,用户访问恶意网址之后,就可能面临当前浏览的其他网页的隐私数据如cookie等被恶意窃取的风险。

攻防相生   360浏览器国内首家支持防御

郑文彬介绍,攻击者可能在浏览器中借助JS脚本的某些特性来实现类似的攻击方式,绕过浏览器的站点隔离或页面隔离,获取其他站点的 cookie或其他隐私数据,实现远程攻击。也就意味着,在访问一个恶意站点时,可能其他访问站点的cookie、用户密码和隐私数据也会被窃取。

要封堵这项漏洞,基本的思路还是针对访问内存、预测执行功能动手。360浏览器新版通过限制相关API和机制,防止黑客利用这系列CPU漏洞进行攻击,并且对用户使用基本不会产生负面影响,从而大幅度增加了黑客利用CPU漏洞的难度,这样黑客无法通过利用CPU漏洞窃取用户隐私数据。

影响大修补难  360首席安全工程师提防范建议

据了解,本次英特尔等CPU两组(三个)漏洞波及的面积非常广泛,1995年之后的每一个系统几乎都会受到漏洞的影响。修复这些漏洞需要多方厂商一起协作进行深入修改,才能彻底解决问题。

恶意网页成CPU漏洞攻击入口 360浏览器国内首家支持防护

此外,一些“漏洞补丁会导致性能损失”的观点引起了普通用户的恐慌,郑文彬介绍,“30%的性能损失是在比较极端的专门测试情况下出现的,通常的用户使用情况下,尤其在用户的电脑硬件较新的情况下(例如绝大部分在售的Mac电脑和笔记本),这些补丁的性能损失对用户来说是几乎可以忽略不计。”

郑文彬建议:

1.升级最新的操作系统和虚拟化软件补丁:目前微软、Linux、MacOSX、XEN等都推出了对应的系统补丁,升级后可以阻止这些漏洞被利用;

2.升级最新的浏览器补丁,使用最新版360浏览器防御漏洞;

3.等待或要求云服务商及时更新虚拟化系统补丁;

4.安装360安全卫士、360手机卫士等安全软件,杀毒软件会在第一时间发现可能的利用这些漏洞的攻击程序并进行杀除及防护。

360浏览器最新版下载地址:http://se.360.cn/

自媒体 微信号:ii77 扫描二维码关注公众号
爱八卦,爱爆料。

小编推荐

  1. 1 流水是什么意思(流水步距是什么意思)

    大家好,小美今天来为大家解答流水是什么意思以下问题,流水步距是什么意思很多人还不知道,现在让我们一起来看看吧!1、流水的意思有:流动

  2. 2 天祥电子网站视频教程(天祥电子有限公司)

    大家好,小乐今天来为大家解答天祥电子网站视频教程以下问题,天祥电子有限公司很多人还不知道,现在让我们一起来看看吧!1、你好,郭天祥AR

  3. 3 每日识药,祝您早安 | “祛风止痛”白芷

    白芷为伞形科植物兴安白芷、川白芷、杭白芷或云南牛防风的根。秋播莳植的,次年7~9月间茎叶枯黄时采挖。春播莳植的,昔时10月采挖。择好天,

  4. 4 湖南首条“四改八”高速公路即将全面开工!

    春暖花开好新闻传来G4京港澳高速耒宜改扩建项目全线施工许可获批将于近期下达开工令全线实质性开工终于要来了记者从湖南省交通运输厅、湖南省

  5. 5 白袜子女生(白袜子女生)

    大家好,小美今天来为大家解答白袜子女生以下问题,白袜子女生很多人还不知道,现在让我们一起来看看吧!1、有些女孩更倾向于选择纯白的袜子

  6. 6 朝鲜宣布:正式解散

    据朝中社3月24日报道,朝鲜故国统一民主主义战线中央委员会23日正式闭幕。此前报道本地时间1月15日,朝鲜第十四届最高人民会议第十次会议召开,

  7. 7 抢赢生意新蓝海,视频号四大玩法助攻食饮行业新增长

    2024年,消费市场竞争加剧,挑战与机会并存,食饮行业默默迈入加快增进的新时期。与此同时,互联网大盘流量盈余见顶,进入存量阶段,传统营销

  8. 8 微店微信登陆(微店登录)

    大家好,小娟今天来为大家解答微店微信登陆以下问题,微店登录很多人还不知道,现在让我们一起来看看吧!1、用手机打开微店客户端,并登陆微

本文内容来自网友供稿,如有信息侵犯了您的权益,请联系反馈核实

Copyright 2024.爱妻自媒体,让大家了解更多图文资讯!