面向这场史诗级的CPU漏洞，Intel/Google/微软/苹果等公司做了些什么？_manbext，manbext·(中国区)官方网站

本文摘要：页面展开改版。

页面展开改版。苹果1 月 4 日，针对这次漏洞，苹果公开发表称之为，这次的问题影响到所有的现代处理器以及完全所有的计算出来设备和操作系统，因此 Mac 系统和 iOS 设备也不值得注意，不过目前还没关于利用这些漏洞对消费者导致影响的情况。

苹果回应，要想要利用这些漏洞，必须通过 Mac 和 iOS 设备上的应用于来展开，因此建议用户从还包括 App Store 这样的可靠渠道iTunes应用于。针对 Meltdown，苹果在 iOS 11.2macOS 10.13.2tvOS 11.2 中重新加入了保护措施，Apple Watch 不不受影响。而针对 Specture，苹果回应将于未来几周在 Safari 浏览器中公布改版来对付。

另外，苹果还回应，未来将不会在 iOS、macOS、tvOS 和 watch OS 的系统改版中获取更好的防水措施。亚马逊这次漏洞对亚马逊的波及主要在 AWS 云服务方面，亚马逊在 1 月 3 日发表声明称之为：这是一个早已不存在了 20 余年的漏洞，还包括来自 Intel AMD 和 ARM 的现代处理器架构都不存在这个漏洞，并覆盖面积到服务器、桌面设备和移动设备。

累计到 1 月 4 日，亚马逊方面回应早已维护了完全所有的亚马逊 EC2 网络服务，但客户依然必须改版来自微软公司、Linux 等的操作系统来修复这些漏洞。只不过需要混乱以这次漏洞波及的范围之甚广，的确是世所少见的。

虽然 Intel、Google、微软公司、苹果等都在采取相应的安全措施，还是有不少用户在担忧自己的隐私问题。为此，专访了 360 安全性中心的涉及专家，获得的结论是：虽然影响范围很广，但漏洞本身的危害却并不十分相当严重，前也没任何未知的利用这些漏洞展开反击的案例被找到。

攻击者虽可利用该漏洞盗取隐私，但无法控制电脑、提高权限或者突破虚拟化系统的隔绝。此外，该漏洞无法被远程利用，更加无法像“永恒之蓝”漏洞一样，在用户没任何交互操作者时就构建反击。也就是说，只要用户长时间用于，并及时加装官方启动时的涉及安全补丁，问题就会过于大。

不过，360 方面告诉他我们，要想要修缮这一漏洞，可玩性是相当大的。因为这一漏洞是 CPU 硬件层面的，意味着通过 CPU 厂商的安全更新是无法解决问题的；它必须操作系统厂商、虚拟化厂商、软硬件分销商、浏览器厂商、CPU 厂商等一起协作并展开了解改动才需要彻底解决问题。

眼下来看，用户要做到的就是打上适当的安全补丁，并防止在设备上加装恶意软件。对于这一漏洞的先前处置情况，将维持注目。原创文章，予以许可禁令刊登。

下文闻刊登须知。

本文关键词：万博app|官方网站IOS/安卓通用版/手机APP,官网,manbext,manbext·(中国区)官方网站

本文来源：万博app|官方网站IOS/安卓通用版/手机APP，官网-www.ltmaxpr.com