在Windows10计算机上，微软部署了名为CET的控制流缓解措施，以实现硬件增强的堆栈保护。现在，GoogleChrome浏览器也借鉴了这一方案，为所有兼容设备引入了增强型的漏洞利用防护特性。据悉，这项措施能够阻止攻击者在Windows及以上版本的英特尔11代/AMDZen3处理器上利用相关安全漏洞。
（来自：TechCommunity）
硬件强制堆栈保护功能，借助了IntelCET芯片组安全性扩展，来保护应用程序免受常见漏洞利用技术的侵害，比如面向返回的编程（ROP）或面向跳转的编程（JOP）。
攻击者经常利用此类技术，来劫持特定程序的预期控制流以执行恶意代码，最终目的是在访问恶意之作的网页时，从浏览器的沙箱中逃逸、或远程执行代码。
（图自：Microsoft）
庆幸的是，Windows10的硬件强制堆栈保护功能，可在检测到应用程序的自然流程被修改时触发异常检测，以阻止上述类型的攻击。
Chrome平台安全团队工程师AlexGough表示：通过部署这种缓解措施，处理器将维护一个新的受保护的有效返回地址堆栈（又名“影子堆栈”）。
在提升漏洞编程难度的同时，系统的安全性也得到了更好的保障。但若将自身加载到Chrome中的软件与缓解措施不兼容，又可能影响整体的稳定性。
启用硬件强制堆栈保护后的Chrome进程（图自：Google）
BleepingComputer指出，谷歌并不是首个在Chromium中引入硬件强制堆栈保护功能的浏览器开发商。
因为MicrosoftEdge漏洞研究负责人JohnathanNorman曾表示，早在Edge90（Canary通道）上，他们就已经在非渲染器进程中增加了对IntelCET功能的支持。
至于Mozilla，虽然它也希望在Firefox浏览器中纳入对IntelCET的支持，但过去一年还是没有多大进展。不过在谷歌和微软的带头下，想必我们也无需等待太久。
任务管理器截图
最后，在兼容CPU（英特尔11代/AMDZen3处理器）平台上运行浏览器软件的Windows10用户，现已能够通过Windows任务管理器，来检查浏览器进程是否已经启用了硬件强制堆栈防护功能。
方法是打开“任务管理器”，转到“详情”选项卡，邮件点击标题和“选择列”，然后检查“硬件强制堆栈保护”前的√有没有被打上。
联系电话：