杨光

近日，由CPU处理器设计缺陷而引发的两组漏洞——Meltdown（融化）和Spectre（幽灵）引发了一场安全危机。这次被披露的芯片级漏洞波及全球所有网民，从个人电脑、桌面系统、云计算服务器到移动端的智能手机，都受到该漏洞影响。

360阻断恶意网页远程攻击

这两组漏洞利用依靠现代CPU普遍使用的推测执行特性（speculative execution），通过用户层面应用从CPU内存中读取核心数据。CPU如人类大脑，你的所思所想可能随时泄露。

在实际攻击中，CPU漏洞的利用难度很高，对于普通网民来说，恶意网页是该系列漏洞带来的最大威胁。攻击者可以利用瀏览器脚本语言的某种特性实现远程攻击，用户访问恶意网址之后，就可能面临当前浏览的其他网页的隐私数据如cookie、用户密码等被恶意窃取的风险。

要封堵这项漏洞，基本的思路是针对访问内存、预测执行功能动手。360浏览器新版通过限制相关的API和机制，防止黑客利用系列CPU漏洞进行攻击，并且对用户使用基本不会产生负面影响，从而大幅度增加了黑客利用CPU漏洞的难度，这样黑客无法通过利用CPU漏洞窃取用户隐私数据。

360主动防御“通杀”CPU漏洞攻击

CPU漏洞的另一个威胁源自其对用户系统的影响，但这种攻击有一个前提，需要在系统上首先运行一个恶意程序并初步控制用户电脑，这时，在CPU漏洞的助力下，不法分子可以进一步控制整个系统，或者窃取一些存储在内核及系统关键进程中的隐私信息。

不过，这种攻击方式产生的危害却并不十分严重。……