從Win95到Win10這些漏洞Bug潛伏了20年　，win10又出驚天漏洞

　　“一核有難，9核圍觀”，這個梗來自于聯(lián)發(fā)科處理器。因為早期的三叢集設(shè)計問題，使得很多時候?qū)Χ嗪诵牡闹С植⒉粌?yōu)秀，所以之后經(jīng)常有人拿這個梗來調(diào)侃聯(lián)發(fā)科。不過近日win10操作系統(tǒng)也爆出了巨大的BUG，對多線程的支持出現(xiàn)了問題。Windows可說是用戶最熟悉的桌面操作系統(tǒng)，微軟一直在不遺余力的修復(fù)系統(tǒng)漏洞，避免用戶使用Windows的過程遭遇安全問題。不過我們也發(fā)現(xiàn)，依然有一些漏洞了”潛伏“了20年之久，它們或是剛被微軟修復(fù)，或是仍影響用戶，讓我們感慨系統(tǒng)安全來之不易。

　　實際上win10或許是微軟最后一款操作系統(tǒng)，因為以后不會推新版本系統(tǒng)，而會一直更新迭代，逐漸改善功能，修復(fù)漏洞。不過因為win10一直以來就漏洞不斷，所以被戲稱作BUG10。微軟自動認(rèn)證漏洞于1997年被發(fā)現(xiàn)，影響Windows 95/NT等系統(tǒng)，不過該漏洞一直沒有被修復(fù)?，F(xiàn)在研究人員發(fā)現(xiàn)，該漏洞還會影響Windows8和Windows10，造成用戶的微軟賬號登錄信息被泄露。

　　要觸發(fā)這個漏洞，攻擊者需設(shè)置一個網(wǎng)絡(luò)共享，然后誘騙受害者訪問，如在網(wǎng)站或郵件中嵌入指向共享IP的圖像。當(dāng)用戶使用微軟產(chǎn)品訪問該鏈接時，它會在靜默狀態(tài)下向攻擊者發(fā)送受害用戶的登錄名和密碼的NTLMv2哈希值。

　　在1997年時，這一漏洞或許不會造成太大影響，畢竟攻擊者僅能獲取用戶的本地登錄信息。但從WIndows 8開始，不少用戶通過微軟賬號登陸系統(tǒng)，因此密碼泄露可能會影響用戶的一系列產(chǎn)品服務(wù)，包括Skype、Email、Xbox Live等。

　　微軟Edge、IE瀏覽器以及Outlook郵件客戶端都會受該漏洞影響。安全人員建議，用戶不要通過微軟瀏覽器或郵件客戶端訪問網(wǎng)絡(luò)共享。

　　BadTunnel可能是Windows史上影響范圍最廣泛的漏洞，該漏洞由騰訊玄武實驗室發(fā)現(xiàn)，可影響從Windows 95到Windows 10所有版本的操作系統(tǒng)。好在微軟已經(jīng)在今年6月修復(fù)了這一漏洞。

　　BadTunnel漏洞是Windows原始設(shè)計的問題，它能實現(xiàn)近乎完美的靜默運行。當(dāng)受害者點擊一個網(wǎng)絡(luò)連接，或是插入USB設(shè)備時，黑客就能劫持用戶的所有網(wǎng)絡(luò)使用，并成為用戶電腦的“老大哥”。

　　而近日谷歌程序員就發(fā)現(xiàn)了win10的一個新漏洞，其使用一套intel 24核心，48線程的高端電腦編譯程序，但是在Windows 10下卻出現(xiàn)了卡頓得動不了的情況，該程序員追蹤發(fā)現(xiàn)，CPU和內(nèi)存的占用卻很低，不到50%。繼續(xù)跟進(jìn)發(fā)現(xiàn)是win10存在一個嚴(yán)重的BUG，導(dǎo)致只有1個核心在滿負(fù)荷運作，而剩下的47個都在圍觀！

　　實際上這是因為win10的運行機制，當(dāng)系統(tǒng)或者程序需要關(guān)閉時，其只會通過單獨的一個線程進(jìn)行處理，即使這臺48線程的主機，實際上也只有1個在運行關(guān)閉，其余程序都在圍觀。這樣的設(shè)計對大部分普通用戶來說沒太大問題，但是像程序員這樣的群體，經(jīng)常需要頻繁啟動、關(guān)閉大量進(jìn)程，所以就出現(xiàn)了頂配主機卻卡頓得動不了的情況！而且僅有1個核心在真正運行，其余47個都處于閑置狀態(tài)，根本沒有利用起來！

　　另外，最郁悶的是，這個BUG目前只存在于win10當(dāng)中，更老的WIN8、WIN7系統(tǒng)并沒出現(xiàn)這樣的問題！所以在微軟改進(jìn)這個BUG之前，各位程序員朋友還是換低版本的微軟系統(tǒng)吧！另一方面，包括微軟、蘋果等操作系統(tǒng)提供商，也應(yīng)當(dāng)?shù)谝粫r間提醒用戶可能存在的安全漏洞，并給出解決方案，減少用戶可能面臨的安全攻擊。