Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
    • WordPress 插件及主題下載
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

Chrome 90已部署CET緩解措施谷歌工程師鼓勵用戶升級至最新版

Chrome 90已部署CET緩解措施谷歌工程師鼓勵用戶升級至最新版

2021-05-08 Comments 0 Comment

Chrome平台安全團隊工程師Alex Gough在周二的一篇博客文章中透露,面向Windows平台的Chrome 90已經部署了硬件增強型堆棧保護功能。據悉,微軟在今年3月宣布了這項Windows安全特性。其旨在通過支持“控制流強執技術”(CET)的硬件平台上引入這項技術緩解手段,讓黑客更加難以利用Windows 10 20H1(12月更新及更高版本系統)上的安全漏洞。

1.png

支持CET技術的處理器,涵蓋了英特爾11代酷睿和AMD Zen 3家族。谷歌推薦Chrome瀏覽器用戶立即更新到最新版本,以獲得這項至關重要的安全特性。

谷歌解釋稱:通過部署這項技術緩解措施,處理器將維護一個受新措施保護的有效返回地址堆棧(又稱Shadow Stack / 影子堆棧)。

在提升了編程的複雜性之後,攻擊者利用相關漏洞的難度也將大幅提升。但若將自身加載到Chrome 中的軟件與緩解措施不兼容,則可能影響穩定性。

2.gif

返回導向編程(ROP)示意

對CET技術細節感興趣的朋友,可移步至Google Security Blog閱讀全文。不過硬件級的堆棧防護,主要還是為了應對在微軟推出了“數據執行保護”(DEP)之後、新發明的所謂“返回導向編程”(簡稱ROP)攻擊。

Alex Gough 表示:。除了現有的堆棧,CPU 還維護著一個影子堆棧。普通程序代碼並不能直接操縱該堆棧,而是只能存儲返回地址、修改了CALL 指令,以將返回地址推入普通堆棧和影子堆棧。

而後返回指令(RET)仍將從普通堆棧獲取其返回地址,但會驗證它與影子堆棧區域中存儲的地址是否相同。

3.gif

若一致,程序將保持不變,且能夠像以往那樣正常工作。但地址不匹配,則會觸發一個可被操作系統(而不是Chrome 瀏覽器本體)攔截的異常。

如此一來,操作系統便有機會修改影子堆棧區域,並允許程序繼續運行。雖然這項技術仍有某些局限性,但它至少可以保護用戶免受危害更大的惡意攻擊。

如果不確定當前Windows 10計算機上是否已經更新到了最新版本的Chrome瀏覽器,還請移步至“設置->幫助->關於Google Chrome”頁面查看。

分享此文:

  • 分享到 Twitter(在新視窗中開啟)
  • 按一下以分享至 Facebook(在新視窗中開啟)
  • 分享到 WhatsApp(在新視窗中開啟)
  • 按一下以分享到 Telegram(在新視窗中開啟)
  • 分享到 Pinterest(在新視窗中開啟)
  • 分享到 Reddit(在新視窗中開啟)
  • 按一下即可分享至 Skype(在新視窗中開啟)
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟)
  • 點這裡列印(在新視窗中開啟)

相關


網絡資訊

Post navigation

PREVIOUS
羅永浩回應為騰訊新聞獨家撰文:不是我寫的請刪除
NEXT
國家網信辦:嚴厲打擊引髮粉絲非理性應援等行為

發表迴響 取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
限時免費
ESET NOD32
WINDOWS 10 &11 INSIDER PREVIEW
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
金融資訊
WhatsApp Stickers教學
WordPress資訊
WeChat資訊
PHP資訊
Plesk資訊
TensorFlow
教學資源
開源程序
網頁工具
SEO工具
醫療健康
旅遊及消閒
其他資訊
Content from
Content to
2021 年 5 月
一 二 三 四 五 六 日
 12
3456789
10111213141516
17181920212223
24252627282930
31  
« 4 月   6 月 »

分類

  • 網站公告
  • 限時免費
  • ESET NOD32
  • WINDOWS 10 &11 INSIDER PREVIEW
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WhatsApp Stickers教學
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • Plesk資訊
  • TensorFlow
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 旅遊及消閒
  • 其他資訊

彙整

近期文章

  • YouTube帶來AV1格式的測試版直播方式提高視頻質量 2023-03-29
  • Pwn2Own 2023參賽者三天內利用27個零日漏洞贏得超過100萬美元獎金 2023-03-29
  • Saildrone展示Voyager自主航行研究船已進入量產階段 2023-03-29
  • Google搜索新增”視角”和”關於此作者”功能以幫助用戶驗證信息 2023-03-29
  • 推遲數月姍姍來遲蘋果版花唄Apple Pay Later在美上線 2023-03-29
  • 谷歌牽手AI初創公司Replit 與微軟在編碼工具領域展開競爭 2023-03-29
  • 故事講不下去了?迪士尼撤銷整個元宇宙研發部門 2023-03-29
  • 美國監管機構對5萬輛Model X展開調查汽車驟停導致安全帶脫落 2023-03-29
  • 科學家創造出折疊玻璃製品靈感來自東方摺紙 2023-03-29
  • OPPO和OnePlus確認2023年繼續留在歐洲否認退出市場的傳聞 2023-03-29

熱門文章與頁面︰

  • DP vs HDMI 誰才是遊戲玩家最佳選擇?
  • Explorer Patcher:讓Windows 11恢復Windows 10的行為特徵
  • 盜版Windows 7還能免費升級Windows 10嗎?
  • ESET NOD32 LICENSE KEY (UPDATED 2023-01-17)
  • 世界上有多少個國家
  • 打車叫到特斯拉不會開門很尷尬?官方介紹開關門方法
  • NVIDIA H100 Hopper加速計算卡上市:配備80GB顯存價格超24萬元
  • 一鍵GHOST v2020.07.20 正式版-硬盤版/光盤版/優盤版/軟盤版
  • 網友發現《侏羅紀世界3》反派和蘋果CEO超像:基地也神似Apple Park
  • 油車還能開多久?中石油回應:距離新能源拐點還有很長的路

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2023   All Rights Reserved.