כיצד להגן על עצמך מפני התמוטטות וספקטר, פגמי האבטחה האחרונים של המעבד

יש אצמד פגמי אבטחהקיים כמעט בכל מכשיר שיש לך שיכול לאפשר להאקרים לגנוב מידע כמו סיסמאות ומידע אישי אחר. היתרונות, Spectre ו-Meltdown, מנצלים את הפגמים האמיתיים בעיצוב המיקרו-מעבד של המכשיר שלך. המחשבים, הסמארטפונים והמכשירים האחרים שלך עשויים להיות מושפעים או מואטים במשך שנים רבות, אבל כבר יש תיקונים זמינים מחברות כדי להגן על עצמך לפחות חלקית מהאיום המיידי בזמן שפתרון ארוך טווח נמצא.

איך פועלים ספקטר והתמוטטות

פגיעות המעבד,התמוטטות וספקטר(האחרונה היא זוג של שתי פגיעויות דומות), בעצם מכוונות לאופן שבו מעבדים מייעלים פעולות מסוימות, פונקציה המכונה "ביצוע ספקולטיבי". הפגיעות הזו מאפשרת להם לראות את הזיכרון (כולל מידע אישי) בתוך תוכניות ושירותים אחרים עד לליבה של מערכת ההפעלה. האנטי וירוס שלך לא יתקן את זה. הפגם של Meltdown משפיע בעיקר על מכונות המופעלות על ידי אינטל כמו שולחן העבודה או ה-MacBook שלך, בעוד הפגם של Spectre משפיע על מעבדים מ-AMD ו-ARM. זה אומר שהסמארטפון שלך כנראה גם מושפע מפגם המעבד.

איך להגן על עצמך מפני התמוטטות

למרבה המזל, הפגם של Meltdown כבר תוקן על ידי חברות כמו מיקרוסופט וגוגל. כדי לוודא שאתה מעודכן, עקוב אחר ההוראות עבור מערכת ההפעלה שלך.

מיקרוסופט:מיקרוסופטכבר פרסמה עדכון עבור Windows 10 המתקן את הפגיעות, ומשחררת בקרוב תיקונים עבור Windows 7 ו-Windows 8. אם אתה מתקשה להתקין את עדכון האבטחה האוטומטי, Microsoft מציעה שאנטי-וירוס שלך עשוי להיות האשם. אם כן, כבה את תוכנית האנטי וירוס והשתמש ב-Windows Defender או Microsoft Security Essentials (או ערוך את הרישום שלךאם אתה בטוח לא תבלבל את זה).אם אתה ב-Windows 10, רוב הסיכויים שהורדת את העדכון אוטומטית, או שתוכננת לעדכן בלוח זמנים מוגדר. משתמשים מתקדמים יכולים לבדוק אם הם מושפעים מההפעלהבדיקת האימות של מיקרוסופט בשורת הפקודה שלך.

תַפּוּחַ: בעוד שאפל טרם הגיבה על הפגם,אלכס יונסקו, מומחה אבטחה של Windows, ציין שקיים תיקון ב-aעדכון 10.13.3 חדשל-macOS.

דפדפנים:גוגל כרום,פיירפוקס של מוזילה, ו-Microsoft Edge יש את כל העדכונים המעודכנים או המתוזמנים כדי לתקן את ליקוי האבטחה. אתה יכול לעדכן את Google Chrome לגרסה האחרונה, המתוקנת שלו ב-23 בינואר, אוהורד את העדכון האחרון של Firefox.

דְמוּי אָדָם: משתמשי אנדרואידמפעיל את הגרסה העדכנית ביותרשל מערכת ההפעלה הסלולרית מוגנות, לפי גוגל.

איך להגן על עצמך מפני ספקטר

אמנם אתה יכול להגן על עצמך מפני התמוטטות, אבל קשה יותר להתגונן מפני פגם ספקטר הפולשני יותר.לפי חוקריםמעורבים בגילוי ובדיווח על שני המנצלים, עדכוני תוכנה לתיקון פגמים מסוימים ב-Spectre אפשריים, אם כי אף אחד מהם עדיין לא זמין, או שהם מסוגלים לטפל בניצול לחלוטין ללא עיצוב מחדש של מערכת ההפעלה והמיקרו-מעבד עצמו.