最近，两个新的网路威胁Meltdown和Spectre成为了新闻焦点，让计算机、移动装置、平板电脑及其他电子设备面临攻击风险。虽然苹果、谷歌和微软已针对这些威胁发布了安全更新，但了解这些新硬体缺陷及如何保护自己仍然很重要。

网络威胁：区分 Meltdown 和 Spectre

随著我们的生活越来越多地转向网络，我们在笔记本电脑、移动设备及云端上存储的数据变得极其宝贵。因此，了解新的安全更新和恶意软件变得至关重要。

这两个漏洞在2017年12月被谷歌的Project Zero同时发现，但它们之间存在一些重要区别。Meltdown利用应用程序访问操作系统核心的能力。这个核心被称为内核，是操作系统中所有数据的起点。

一旦利用这一漏洞，称为特权提升，该缺陷便能够访问所有存储在内存中的数据。比如你的密码、银行账户信息、健康记录、税务数据等，这些都是你最不希望他人接触到的。

Spectre的运作方式不同，但同样危险。计算机的CPU能预测未来的任务，以节省在应用程序之间切换时的时间。如果预测的任务未能执行，CPU则会放弃该预测，并为下一个任务做准备。

正是通过这一特性，Spectre可以访问数据。

不过，Spectre不仅仅是获取这些预测。它还可以请求新的指令，使其能够查看存储在设备上的其他敏感信息。同样，这些你也不希望他人接触到的资料。

确认脆弱性

鉴于这两个缺陷主要是硬体问题，各公司正急于发布软体修补程序来保护用户。除非你正在使用1995年的电脑，这显然是不太可能的，否则你的电脑很可能容易受到Spectre和Meltdown攻击的影响。此外，你的移动装置、平板电脑以及其他电子设备也同样脆弱。

得益于主要计算机公司的迅速行动，保护用户的更新已经发布。特别是苹果公司呼吁客户安装1122版本的iOS和10132版本的macOS High Sierra，以确保你的设备受到保护。

因此，务必将所有设备更新至最新的软体。除此之外，确保遵循最佳做法，以防止未来成为网络攻击的受害者。和往常一样，在打开可疑电子邮件前进行检查这包括那些看起来像是苹果或微软的可疑更新。查看发件人，确保电子邮件地址是合法的。如有异常，请直接删除。

你还应使用能够阻挡恶意软件的网页浏览器，并运行虚拟私人网路VPN，以加密你的在线活动尤其是在连接公共Wifi时，如咖啡厅、机场或图书馆。虽然最近的软体更新能保护用户，但Spectre和Meltdown应该强烈提醒我们在数位时代中网络安全的重要性。

保护自己免受网络攻击。D 免费下载Hotspot Shield VPN，适用于Windows、Mac OS、Android和iOS。

“照片来源：Casper Rubin”