影响苹果和微软的英特尔bug扩散到Android设备：谷歌发布缓解措施

“熔毁”（Meltdown）和“幽灵”（Spectre）：这是英特尔，AMD和ARM处理器的安全噩梦

几乎所有的个人设备和大型基础设施都受到两个巨大的安全问题的影响

您将不得不尽快更新操作系统，这样做可能会对某些应用程序的性能造成高达30％的影响

影响苹果和windows的英特尔bug扩散到Android设备

英特尔已经披露了其处理器的设计缺陷。虽然最初的报告只谈到Windows和MacOS电脑受到影响，但现在还有几个人表示，它已经影响到Android智能手机和Chrome。 Google已经在多个平台上修补了这个bug，而英特尔和微软已经发表了正式的声明。

芯片制造商已经证实存在这个漏洞，明确表示可以用来从计算设备收集敏感数据。然而，这个“错误”被认为不会破坏，修改或删除任何数据。此外，英特尔已经开始向合作伙伴提供软件和固件更新，以减轻影响。

“英特尔致力于产品和客户安全，并正与包括AMD，ARM Holdings和多家操作系统供应商在内的许多其他技术公司密切合作，制定行业范围的方法，迅速和建设性地解决此问题。英特尔已经开始提供软件和固件更新，以减轻这些漏洞，“该公司的新闻网站说。

该公司确认下周将披露该漏洞的具体情况。它甚至证实了以前的报告，修复可能会减慢设备。 “与一些报告相反，任何性能影响都是依赖于工作负载的，对于一般的计算机用户来说，不应该是显着的，并且会随着时间的推移而减少。

值得一提的是，基于AMD的设备也受到影响，与之前的报告提到的相反。 Google的研究人员能够在AMD的FX和PRO CPU上成功复制这个问题。 ARM也证实，基于Cortex-A处理器的设备也很脆弱。

Android和Chrome受到影响

Google的Project Zero已经提供了有关英特尔“bug”的一些细节，确认它可以在Android和ChromeOS平台上运行。不过，该搜索巨头说，利用这个漏洞并不容易，而且仅限于某些设备。该公司补充说，2018-01-05安全补丁程序将包括“减轻访问高精度定时器的限制，以限制对ARM处理器上所有已知变体的攻击”。这些是在本月推出给Android合作伙伴的。

即将到来的即将到来的Chrome版本将于1月23日抵达，将会减轻攻击。目前，启用“站点隔离”功能将提供一定程度的保护。

Google已在其常见问题页面（）上列出了受影响产品及其补丁的当前状态

附：Google针对CPU推测执行攻击方法的缓解措施