Chrome 90已部署CET缓解措施 谷歌工程师鼓励用户升级至最新版

原标题：Chrome 90已部署CET缓解措施 谷歌工程师鼓励用户升级至最新版 来源：cnBeta.COM

Chrome 平台安全团队工程师 Alex Gough 在周二的一篇博客文章中透露，面向 Windows 平台的 Chrome 90 已经部署了硬件增强型堆栈保护功能。据悉，微软在今年 3 月宣布了这项 Windows 安全特性。其旨在通过支持“控制流强执技术”（CET）的硬件平台上引入这项技术缓解手段，让黑客更加难以利用 Windows 10 20H1（12 月更新及更高版本系统）上的安全漏洞。

支持 CET 技术的处理器，涵盖了英特尔 11 代酷睿和 AMD Zen 3 家族。谷歌推荐 Chrome 浏览器用户立即更新到最新版本，以获得这项至关重要的安全特性。

对 CET 技术细节感兴趣的朋友，可移步至 Google Security Blog 阅读全文。不过硬件级的堆栈防护，主要还是为了应对在微软推出了“数据执行保护”（DEP）之后、新发明的所谓“返回导向编程”（简称 ROP）攻击。

若一致，程序将保持不变，且能够像以往那样正常工作。但地址不匹配，则会触发一个可被操作系统（而不是 Chrome 浏览器本体）拦截的异常。

如此一来，操作系统便有机会修改影子堆栈区域，并允许程序继续运行。虽然这项技术仍有某些局限性，但它至少可以保护用户免受危害更大的恶意攻击。

如果不确定当前 Windows 10 计算机上是否已经更新到了最新版本的 Chrome 浏览器，还请移步至“设置 -> 帮助 -> 关于 Google Chrome”页面查看。

相关知识

Chrome 90已部署CET缓解措施 谷歌工程师鼓励用户升级至最新版
后cookies时代 谷歌如何影响数字广告行业？
谷歌最早的股东信：变化的世界，不变的初心
谷歌将应用商店开发者每年首次100万美元收入抽成减少至15%
谷歌：YouTube月登录用户超过20亿
Facebook谷歌和推特CEO国会听证会证词曝光：打击虚假消息已尽力
印度政府考虑采取更多措施缓解医用氧气短缺问题
谷歌收集iPhone用户数据被告,英国最高法驳回集体诉讼
遭歧视女性和亚裔指控，谷歌选择支付380万美元和解
时评：升级防控措施，更要升级战“疫”信心

网址: Chrome 90已部署CET缓解措施 谷歌工程师鼓励用户升级至最新版 https://www.alq5.com/newsview297003.html