Spectre和Meltdown CPU缺陷如何影响手机和平板电脑

这篇文章已更新，其中包含指向iOS 11.2和macOS上Safari更新的链接。

[更多阅读：崩溃和幽灵常见问题解答：修复英特尔CPU漏洞可能会降低PC和Macs]

等等，现在我的手机也处于危险之中？

种类。 Google的Project Zero团队发现了Spectre bug，作为对CPU安全性进行大规模调查的一部分，并已采取措施降低风险。然而，即使您的手机易受攻击，谷歌也表示“大部分Android设备的剥削已被证明是困难和有限的”。

此外，苹果表示，所有的iPhone和iPad都受到Spectre的影响，尽管“他们很难被利用”。该公司同时表示，虽然缓解措施在上个月作为iOS 11.2的一部分发布，但它也影响iOS设备。

Adam Patrick Murray / IDG

您的Google Pixel 2 XL已经打上补丁，只要您有自动

某些手机的风险高于其他手机吗？

本文提及

Pixel XL $ 769.00MSRP $ 769.00查看Google

总体风险相同，但较新的Android手机处于比旧的更好的形状。谷歌最新的安全补丁于12月发布，它包括缓解访问高精度计时器的限制，以限制对ARM处理器上所有已知变体的攻击。“这意味着所有Pixel手机都已经打过补丁（假设自动更新已打开），因为以及Nexus 5X和6P，以及Pixel C平板电脑。

Apple表示已经为运行iOS 11.2的所有iPhone发布了Meltdown缓解措施，并且Spectre缓解措施正在进行中。

如何在非-Google手机？

就像Meltdown一样，Spectre只能通过软件缓解。一些较新的Android手机（例如某些版本的三星Galaxy S8和Note 8）已经收到Google 12月份的安全更新，其他厂商应该在未来几周内推出自己的更新以及苹果的iOS设备。但是，许多Android手机可能仍然存在漏洞。

如果我的手机无法获取更新，该怎么办？

黑客可能欺骗手机上的其他安全应用程序，以传递您的个人信息，如密码和加密键。但是，攻击者需要访问未锁定的手机，因为Spectre不太可能实施或远程触发。

此外，沙盒JavaScript代码可用于利用浏览器中的漏洞。 Google已经更新了Chrome和Apple计划在未来几天内更新Safari以降低风险，因此所有手机和平板电脑都将受到保护。

Martyn Williams / IDGNS

苹果说，所有iPhone都面临风险。我的iPhone是否受到Spectre CPU缺陷的影响？

简短回答，是的。苹果公司表示，所有的iOS设备都受到Spectre bug的影响，但它尚未推出针对Spectre的任何操作系统级保护。尽管如此，他们还是在路上。 1月8日，苹果公司推出了更新iOS 11和macOS的“Safari和WebKit的安全性改进，以减轻Spectre的影响。”

我的iPhone是否受到Meltdown CPU缺陷的影响？

Apple说Meltdown bug也影响iOS设备。运行iOS 11.2的iPhone已收到缓解措施以防止可能的攻击，因此请务必更新设备。

更新发布后，我的手机会减慢吗？

补丁似乎对性能没有明显影响，但与手机相比，测量要难得多。谷歌表示已经开发了一种称为Retpoline的新缓解措施，以“对性能的影响可以忽略不计”来抵御可能的攻击。它已经在自己的系统上部署了该补丁，并与业界合作伙伴共享。此外，苹果公司表示，它向iOS和Safari发布的更新“导致性能没有显着降低。”

iPad和Apple TV是否受到影响？

是，是。 iOS 11.2降低了iPad上的崩溃风险，而tvOS 11.2对Apple TV也是如此。 Spectre缓解措施正在起作用。

Apple Watch怎么样？

Apple表示Apple Watch不会受到Meltdown的影响。

我的Google Home和WiFi怎么样？

谷歌说这些设备不受幽灵bug的影响