科技 | Mac、Windows 和 Chrome 用户如何应对芯片漏洞危机?
英特尔芯片设计漏洞危机波及各个领域,几乎你拥有的每一台电脑都会面临巨大的网络安全风险,一股电子品恐惧浪潮似乎正在全球蔓延。
据《今日美国》报道,被称为“熔断”(Meltdown)或“幽灵”(Spectre)的两个芯片设计缺陷可以让网络攻击者窥探用户最安全且隐私的信息,但与遭受黑客钓鱼诈骗相比,这一危险发生的几率还是要低一点。
此外,让人感到庆幸的是,用户们可以通过各种零散的安全措施来防止这两大的漏洞风险,几乎所有的个人电脑,Mac电脑和许多智能手机都需要采取安全措施,所以,应让你的电脑和手机尽快自动安装安全更新程序,这样也有助于防止其他一些更普通的网络风险发生。
在某种程度上,此次芯片漏洞危机的处理措施比其他软件漏洞做的要更好,因为去年夏天研究人员就已发现了这些问题,并开始通知相关公司,在上周三该消息被公布的前几周就已将一些补丁发送给了这些公司,而其他一些补丁则在消息爆出后两天内就进行了发布。
虽然有关此次漏洞的最初报道都集中强调了“运行变慢”的风险,但这一情况似乎在以下消费电子设备打补丁时并未明显出现:
Mac、iPhone和iPad用户
苹果已针对“熔断” 漏洞发布了iOS 11.2、macOS 10.13.2 和 tvOS 11.2 作为升级更新,而这些补丁开发起来并不难,且容易安装。周一,该公司又针对“幽灵”漏洞为iOS、MacOS和Safari浏览器发布了升级更新,与“熔断” 相比,“幽灵”是一个更为复杂并影响AMD和ARM芯片以及英特尔的危险漏洞。
微软用户
1月3日,微软通过Windows的自动更新系统也为Windows 10及其Internet Explorer和边缘浏览器发布了自己的补丁,下一周还将推出老版本的补丁程序。但是,如果你使用第三方防病毒程序,你可能无法安装这个升级更新,可能需要切换到微软的免费内置Windows卫士程序。
安卓和Chrome用户
谷歌针对两大漏洞在1月已对安卓系统发布了升级更新,这些补丁已经或即将达到您的手机,但问题是:太多的安卓设备供应商仍难以跟上谷歌的更新。
谷歌还将在一月发布Chrome浏览器的更新版Chrome 64,以阻止利用漏洞进行网络攻击的企图。而发布Chrome 64的另一个原因是:它可阻止脚本广告,防止那些流氓广告不停影响你的注意力,让你的浏览器远离那些页面。然而,全系统打补丁只是修复的一部分。您可能还需采取其他一些措施,来阻止恶意网站利用两大漏洞从浏览器进入到您的计算机。