1、如何理解spectre漏洞：
Spectre漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞利用是基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的数据内容。同时，新型的类Spectre漏洞也在这次的安全更新中发布，名为Bounds Check Bypass Store攻击。这样黑客就能在安装有英特尔芯片的电脑中盗取用户密码、数字货币密钥或其他一些敏感信息。尽管是一种“存储”攻击，但是内存中的代码或数据并没有得到保护，只要是使用英特尔芯片的某个线程，功能指针和返回地址就有可能在攻击过程中被改写，这样恶意代码就可以改写芯片的进程从而获取芯片内存中的数据。
2、spectre漏洞完成攻击的步骤：
首先在现代处理器中的，恶意程序可以通过程序内部的运行操纵分支预测逻辑，使得分支预测命中或者失败的情况可以提前判断。
其次展示了，可以可靠地对缓存命中和未命中间的差异进行计时，因此，本来应该是简单的非功能差异，实际却可作为秘密信道，从无关信息中提取进程的内部工作信息。
然后，会以一个简单的示例程序和一个在浏览器沙盒中运行的JavaScript片段为基础，将结果与返回导向编程攻击等原理进行综合；在这两种情况下，只需简单使用由普通编译器或现有浏览器中JavaScript引擎生成的代码，利用其中条件分支的预测执行，受害者进程的整个地址空间（即运行中程序的内容）都将可读。其基本思想是，在现有的代码中寻找预测执行可能涉及到不可访问数据的地方，操纵处理器，使得预测执行必须触及该数据的实际内容，然后对处理器的副作用计时，这时预取机制已经加载完成了一条缓存线，结果就是访问这条缓存线的数据速度会更快。
最后，本文将这种攻击一般化到受害进程的任何非功能状态上。紧接着讨论了甚至像总线仲裁延迟这样非常不明显的非功能性效应。
3、spectre漏洞修复存在的问题
由于漏洞是芯片底层设计上的缺陷导致的，修复起来会非常复杂，同时难以完美修复。从目前的情况来看，漏洞很难通过CPU代码修复，更多是依赖于OS级的修复程序。修复程序本身也存在诸多问题。以Windows 10为例，微软于北京时间1月4号凌晨紧急发布了1月份系统安全更新，但补丁存在明显的性能和兼容性的问题：
首先更新可能会让受影响的系统性能下滑30%
其次更新可能会导致部分软件（安全软件等）不兼容从而系统蓝屏
出于兼容性考虑，Windows Update并不会在所有的电脑环境中进行自动更新，而是在其认为软件比较兼容的情况下才会进行自动更新。另外，对于有需要更新的用户，可以通过下载微软相关补丁包，进行手动运行修复安全威胁。
根据我们的实际测试，性能问题对于普通用户来说，影响并不大：只有在极端的测试下，才会出现明显的性能问题；而正常的使用过程中一般不会出现。但是兼容性问题确实比较严重：在有安全软件，以及一些游戏的电脑上，安装补丁比较容易出现蓝屏现象。这也使得我们和其他安全厂商采取了比较保守的策略，暂时不主动推送微软的补丁，避免造成用户电脑无法正常使用。
4、spectre漏洞对普通用户的影响
虽然漏洞影响范围广泛，并引起全球关注，但受影响最大的主要是云服务厂商，对于普通用户来说，大可不必过于恐慌。
首先，虽然漏洞细节以及PoC已经公开，但是并不能直接运用于攻击。漏洞运用于真实攻击还有许多细节问题需要解决，目前也没有一个稳定通用，同时可以造成明显严重后果（窃取账号密码等）的漏洞利用代码；
其次，我们和其他安全厂商目前也还没有监控到利用这些漏洞进行的真实攻击，一旦出现真实攻击，我们将第一时间跟进，确保用户安全；
另外，对于普通用户而言，漏洞可造成的主要危害在于用浏览器访问了一个带有漏洞利用代码的网页，导致敏感信息（账号密码等）泄露。只要养成良好的上网习惯，不轻易点击陌生人发来的链接，基本不会受到漏洞影响；同时，浏览器针对漏洞发布的补丁和缓解措施简单有效，而且不会造成性能下降或兼容性问题，用户可以选择将浏览器升级到最新版本，从而避免受到漏洞攻击。
又到了离别的时候了，如果大家感觉小编写的还可以的请给小编一个点赞加关注
END
主编：张飞
审核：刘银
作者：张利霞
联系客服
