一 click 啟動 Chrome 特殊指令 避過安全漏洞

| Ricky | 06-01-2018 00:08 | |

Spectre 及 Meltdown 兩項處理器保安漏洞愈鬧愈大,可能不止 Intel,就連 ARM 架構處理器亦有機會「中招」。Google 宣佈旗下產品將有更新,至於獲用家廣泛使用的《Chrome》瀏覽器,現階段叫大家啟用一項特殊指令「Strict Site Isolation」,令各個分頁 (Tab) 所佔的記憶體,全部分開獨立運作以避免「交叉感染」,讓駭客藉着 JavaScript 安全漏洞而取得用戶資料。

過去 10 年內的 Intel 處理器牽涉 Spectre 及 Meltdown 兩項重大安全漏洞,並以 Spectre 最難修復,因需要作業系統原程進行重寫。至於 Meltdown 有機會從軟體層面修復,但修復後處理器效能將下跌 5% 至 30%。而 Intel 指上述兩項安全漏洞並非她們獨有,反駁就連 ARM 架構處理器亦潛在一樣問題,令所有用家人心惶惶。

【相關新聞】Intel 處理器潛在安全漏洞!修正後效能跌多達 3 成

【相關新聞】Google:Intel、AMD、ARM 都有安全漏洞

【相關新聞】預知 CPU 安全漏洞風波將爆發?Intel CEO 早在 12 月前放售公司股份

Nexus 5X‧6P 周六有更新

Google 日前公布更新詳情,指最快於香港時間 1 月 6 日,為 Nexus 5X 及 Nexus 6P「親生仔」手機提供 OTA 安全更新。至於跨平台的《Chrome》瀏覽器,無論是 x86 PC 或 Android 平台版本,香港時間 1 月 24 日將推出重要更新。但在此之前還有接近 3 星期,故建議大家在《Chrome》網址列輸入特殊指令:

                  「chrome://flags/#enable-site-per-process

選項名稱方面,Android 版《Chrome》稱為「Strict Site Isolation」,PC 版《Chrome》則稱為「Out of process iframes」,兩者其實相同,並應立即調至「Enable」(啟用) ,然後重新執行《Chrome》。Google 解釋,近代《Chrome》版本為節省記憶體用量,全部分頁共享同一組記憶體資料,讓駭客有機可乘。但啟用上述指令後,各分頁將獨立存取各自記憶體,避免《Chrome》「中門大開」給駭客偷取資料。

至於 Chromebook 筆電,Google 指近代產品相信不受 Spectre 或 Meltdown 影響,然而由第三方廠商生產的 Chromebook 產品太多,較舊型號將不獲保安更新。用家可瀏覽以下官方網頁,若列表中「CVE-2017-5754 mitigations (KPTI) on M63?」列出「Yes」,代表該產品將獲更新。

【Mitigations for CVE-2017-5754 (Meltdown) for each Chrome OS device

Source:ezone.hk、CNETGoogle (1)Google (2)

相關文章

Page 1 of 21