詳解“Meltdown和Spectre”，“Skyfall和Solace”接踵而來？
在Google公司安全團隊Project Zero披露Intel處理器Meltdown(熔毀) 和Spectre(幽靈)漏洞後，
據說Meltdown和Spectre 漏洞是利用預測執行，這是現代CPU的一個特點。細節仍然很少，但Skyfall和Solace漏洞使用與Meltdown和Specter 相同的推測執行攻擊。根據漏洞資訊網站(https://skyfallattack.com/)的說法，微軟，蘋果和穀歌等作業系統以及AMD，英特爾和ARM等晶片製造商將再次需要共同努力來解決這些問題。
關於Meltdown和Spectre 漏洞(Intel和相應設備廠商都發佈預警和解決措施)，都快被媒體說爛了，大多都聚焦在表像作為News在傳播，今天，我們會把漏洞最常見問題的進行梳理，並匯總解答(參考自www.heise.de)，以便大家參考和防禦自己的系統。
1.到底發生了什麼？
Google一組研究人員發現了處理器硬體架構中的漏洞。攻擊者通過巧妙利用這些惡意程式碼漏洞，可以讀取電腦在記憶體中處理的所有資料，包括密碼和秘密存取碼。
2.這個漏洞是否叫做“Meltdown”和“Spectre”？
不是， Meltdown和Spectre是允許惡意程式碼利用硬體攻擊場景的名稱。總體而言，是穀歌公佈的三次進攻方案。CVE-2017-5753 (Spectre1，範圍檢查繞道)，CVE-2017-5715 (Spectre2，分支目標注入)和CVE-2017-5754 (Meltdown，盜取數據緩存)。
3.我的設備是否受到漏洞的影響？
是的！有一定的概率。
4.防毒程式可以保護我免受可能的攻擊嗎？
不能。
5.哪些處理器完全受到影響？
處理器製造商已經發佈了受影響處理器的詳細清單。基本上，現在和以前的處理器都至少容易受到三種攻擊中至少一種的影響。
這包括2008年以來所有的Intel處理器: Atom C，E，A，X3和Z和賽揚和奔騰J和N系列。
在智慧手機和平板電腦中，
IBM POWER和Fujitsu SPARC CPU也很脆弱影響。
樹莓Raspberry Pi處理器不受影響。
6. AMD處理器是否受到影響？
AMD處理器實際上容易受到三種攻擊場景中兩種(即Specter Variation 1和2)影響。AMD最初認為 其處理器由於其架構而不易受到SpectreVariation 2的影響，但一周後發現不得不對其影響進行修改。
7.哪些作業系統受到影響？
由於這是一個硬體漏洞，所以涉及的作業系統都受到影響，比如Windows，Linux，macOS，iOS，Android和FreeBSD。
8.我們怎樣才能保護自己的系統？
更新系統，像微軟這樣的作業系統供應商已經推出了你應該儘快安裝的更新。但是應用程式和驅動程式也要保證安全，如Firefox流覽器或Nvidia顯卡驅動程式也推出更新。
9.這些更新是否解決處理器的問題？
不是， 它們只會降低惡意軟體利用其中一種漏洞攻擊的風險，沒有實現100％的保護。
10.哪裡可以找到更新？
當更新功能被啟用時，作業系統更新自動進入。您還應定期重新開機電腦，以便可以完成更新。但是，微軟指出，使用者需要對硬體的微碼或BIOS /固件更新，這些更新需要各自的硬體製造商負責提供。
實際上，電腦系統和軟體應用程式製造商在其網站上列出安全建議和更新。從heise網站(www.heise.de)可以找到更新的列表。
11.哪些英特爾處理器獲得微碼更新？
英特爾計畫在1月份為所有在過去五年建造的處理器提供微碼更新。目前還不清楚老處理器的情況。
12.我如何知道我的機器是否存在漏洞？
微軟發佈了一個處理器漏洞審計工具，具體使用方法，請在heise網站搜索文章(Prozessor-Sicherheitslücke:So findest du heraus, ob du gegen Meltdown und Spectre geschützt bist)。
13.更新是否會影響性能？
會影響系統性能，微軟已經做出了一個評估: 使用Intel Core i-6000系列(Skylake)系列處理器的普通使用者不應該感受到這些補丁的影響，從舊處理器到Haswell Generation Core i-4000的用戶將“感受到系統性能下降”，處理器和作業系統越老，性能下降越明顯。
英特爾現在還發佈了第一批測量報告(關注回復“Melt-Spec”關鍵字獲取報告)，當前英特爾處理器的性能可以在導入安全補丁後降低10％。
14.漏洞究竟如何工作？
heise 網上發表了詳細的分析(關注回復“Melt-Spec”關鍵字獲取詳細分析)。
15.這些安全性漏洞是否可以遠端使用？
攻擊者必須在受影響的系統上執行惡意程式碼。因此，在許多嵌入式系統和路由器中這個問題是不重要的。但在網頁流覽器特別危險，他們可以下載和執行代碼(如JavaScript，HTML5)。例如，惡意程式碼可以通過可疑的網站注入。相反，流覽器更新和腳本攔截器(如NoScript)可以起到一定安全輔助作用。
16.我收到了聯邦資訊安全辦公室的電子郵件，要求我安裝他們開發的AMD和Intel安全補丁，我應該這樣做嗎？
不能！這是一個精心製作的虛假郵件，郵寄地址指向偽裝成安全補丁的Windows木馬的虛假網站，請及時刪除這封電子郵件。
“Meltdown”和“Spectre”很可能被惡意攻擊者利用，網站和Web應用程式碼可用于利用此漏洞進行攻擊。這裡有一個利用JavaScript開發了“Meltdown” 和 “Spectre”的漏洞的例子。
以下是關於AMD，Intel和ARM CPU中流覽器和“Meltdown”和“Spectre”漏洞的簡要常見問題解答。
問：在我的流覽器中是否易受攻擊？
答：是的，流覽網頁可以讓協力廠商軟體訪問流覽器之外的記憶體。
問：威脅是真實還是主要是理論？
答：這個威脅是真實的， Web應用程式(如WordPress)中的漏洞由於範圍有限而更加統一，易於被利用。
問：流覽器廠商是否可以提供補丁程式？
答：是的，流覽器供應商可以最小化被利用漏洞的可能性。例如微軟，穀歌和Mozilla已經採取措施，請及時更新流覽器。
問：如果我的作業系統已經打補丁，這是否也解決了的問題？
答：是的，如果您使用的流覽器沒有更新修復，即使更新了Windows，macOS或Linux底層作業系統更新，整個系統的更新也會過時。
問：伺服器上運行的Node.js是否容易受到此問題的影響？
答：是的，但由於代碼只能在伺服器上運行，惡意的協力廠商無法在本地環境中執行代碼。當然，您需要確保您的共用主機環境(雲，VPS等)是最新的。
問：是否有已經更新的作業系統或流覽器，直接安裝以修補“Meltdown” 和 “Spectre”漏洞？
答：集中跟蹤更新的簡單方法是一個GitHub頁面，可以跟蹤Chrome，Firefox等流覽器以及Android，Windows，MacOS和iPhone等流行作業系統對iPhone和iPad的更新狀態。
問：使用隱身模式還是隱私模式可以保護我免受幽靈的攻擊？
答：不可以，攻擊者可以繞過任何安全功能，包括Chrome，Firefox和Safari流覽器中的私人模式。
問：“Meltdown”和“Spectre”是否與Skyfall和Solace漏洞有關？
答：這些漏洞有密切關係，但需要單獨修復流覽器，作業系統和CPU補丁才能解決漏洞風險。
>>>>>>>>>>>>> 推薦閱讀 <<<<<<<<<<<<<
[AI趨勢] 通過機器學習，能給醫療未來帶來那些可能性？
它們只會降低惡意軟體利用其中一種漏洞攻擊的風險，沒有實現100％的保護。10.哪裡可以找到更新？
當更新功能被啟用時，作業系統更新自動進入。您還應定期重新開機電腦，以便可以完成更新。但是，微軟指出，使用者需要對硬體的微碼或BIOS /固件更新，這些更新需要各自的硬體製造商負責提供。
實際上，電腦系統和軟體應用程式製造商在其網站上列出安全建議和更新。從heise網站(www.heise.de)可以找到更新的列表。
11.哪些英特爾處理器獲得微碼更新？
英特爾計畫在1月份為所有在過去五年建造的處理器提供微碼更新。目前還不清楚老處理器的情況。
12.我如何知道我的機器是否存在漏洞？
微軟發佈了一個處理器漏洞審計工具，具體使用方法，請在heise網站搜索文章(Prozessor-Sicherheitslücke:So findest du heraus, ob du gegen Meltdown und Spectre geschützt bist)。
13.更新是否會影響性能？
會影響系統性能，微軟已經做出了一個評估: 使用Intel Core i-6000系列(Skylake)系列處理器的普通使用者不應該感受到這些補丁的影響，從舊處理器到Haswell Generation Core i-4000的用戶將“感受到系統性能下降”，處理器和作業系統越老，性能下降越明顯。
英特爾現在還發佈了第一批測量報告(關注回復“Melt-Spec”關鍵字獲取報告)，當前英特爾處理器的性能可以在導入安全補丁後降低10％。
14.漏洞究竟如何工作？
heise 網上發表了詳細的分析(關注回復“Melt-Spec”關鍵字獲取詳細分析)。
15.這些安全性漏洞是否可以遠端使用？
攻擊者必須在受影響的系統上執行惡意程式碼。因此，在許多嵌入式系統和路由器中這個問題是不重要的。但在網頁流覽器特別危險，他們可以下載和執行代碼(如JavaScript，HTML5)。例如，惡意程式碼可以通過可疑的網站注入。相反，流覽器更新和腳本攔截器(如NoScript)可以起到一定安全輔助作用。
16.我收到了聯邦資訊安全辦公室的電子郵件，要求我安裝他們開發的AMD和Intel安全補丁，我應該這樣做嗎？
不能！這是一個精心製作的虛假郵件，郵寄地址指向偽裝成安全補丁的Windows木馬的虛假網站，請及時刪除這封電子郵件。
“Meltdown”和“Spectre”很可能被惡意攻擊者利用，網站和Web應用程式碼可用于利用此漏洞進行攻擊。這裡有一個利用JavaScript開發了“Meltdown” 和 “Spectre”的漏洞的例子。
以下是關於AMD，Intel和ARM CPU中流覽器和“Meltdown”和“Spectre”漏洞的簡要常見問題解答。
問：在我的流覽器中是否易受攻擊？
答：是的，流覽網頁可以讓協力廠商軟體訪問流覽器之外的記憶體。
問：威脅是真實還是主要是理論？
答：這個威脅是真實的， Web應用程式(如WordPress)中的漏洞由於範圍有限而更加統一，易於被利用。
問：流覽器廠商是否可以提供補丁程式？
答：是的，流覽器供應商可以最小化被利用漏洞的可能性。例如微軟，穀歌和Mozilla已經採取措施，請及時更新流覽器。
問：如果我的作業系統已經打補丁，這是否也解決了的問題？
答：是的，如果您使用的流覽器沒有更新修復，即使更新了Windows，macOS或Linux底層作業系統更新，整個系統的更新也會過時。
問：伺服器上運行的Node.js是否容易受到此問題的影響？
答：是的，但由於代碼只能在伺服器上運行，惡意的協力廠商無法在本地環境中執行代碼。當然，您需要確保您的共用主機環境(雲，VPS等)是最新的。
問：是否有已經更新的作業系統或流覽器，直接安裝以修補“Meltdown” 和 “Spectre”漏洞？
答：集中跟蹤更新的簡單方法是一個GitHub頁面，可以跟蹤Chrome，Firefox等流覽器以及Android，Windows，MacOS和iPhone等流行作業系統對iPhone和iPad的更新狀態。
問：使用隱身模式還是隱私模式可以保護我免受幽靈的攻擊？
答：不可以，攻擊者可以繞過任何安全功能，包括Chrome，Firefox和Safari流覽器中的私人模式。
問：“Meltdown”和“Spectre”是否與Skyfall和Solace漏洞有關？
答：這些漏洞有密切關係，但需要單獨修復流覽器，作業系統和CPU補丁才能解決漏洞風險。
>>>>>>>>>>>>> 推薦閱讀 <<<<<<<<<<<<<
[AI趨勢] 通過機器學習，能給醫療未來帶來那些可能性？