Что такое Spectre и Meltdown и как защитить себя?
К настоящему моменту вы, наверное, слышали термины Spectre и Meltdown, упоминаемые в новостях. Но понимаете ли вы, что это такое и как они могут повлиять на технологии, которые вы используете ежедневно?
Spectre и Meltdown – это конструктивные недостатки, обнаруженные в чипах Intel, Arm и AMD. Эти недостатки потенциально могут дать хакерам возможность получить доступ к памяти на ваших устройствах и украсть пароли и другие типы конфиденциальной информации.
«Это методы кибератак, которые стремятся использовать технологии операционной системы, которые обычно работают безопасно, как и задумано, но исследователи умно определили способ использования этих безобидных технологий в злонамеренных целях», – говорит Гэри Дэвис, главный специалист по защите потребителей McAfee в недавнем сообщении в блоге. «Они в основном управляют защитой, которая отделяет приложения от операционных систем, а также приложения от других приложений, работающих на том же компьютере». ??
Эти недостатки могут повлиять на все, от ваших телефонов до персональных компьютеров и серверов. Кроме того, он настолько широко распространен, что может повлиять на технологии, которым не более двух десятилетий.
Хотя это, безусловно, большая проблема для производителей микросхем, это не значит, что вам нужно начинать паниковать. Intel, Arm, AMD и другие уже работают над исправлениями. Это поможет снизить ваши уязвимости в будущем.
Самое большое влияние, с которым могут столкнуться потребители, – это производительность оборудования. Intel заявила, что выпускаемые ими исправления могут замедлить работу устройств на 30%. Однако большинство увидит лишь небольшое снижение рабочих скоростей.
Если вы беспокоитесь, что ваш компьютер или телефон могут быть взломаны из-за этих недостатков, вы можете немного отдохнуть. И Intel, и Arm заявили, что никто не был взломан из-за неисправных чипов. Для взлома на устройстве потребуется наличие вредоносного ПО. В противном случае не было бы возможности извлечь информацию.
«Вредоносная программа, которая использует эту дыру в безопасности, на самом деле должна попасть на компьютер, чтобы хакер мог вытащить пароли, – говорит Лея Шилобод, генеральный директор InTech Solutions, Inc.». долгий путь, чтобы обезопасить тебя ». ??
Чтобы ваше устройство оставалось безопасным в будущем, важно следовать этим советам в зависимости от устройств, которыми вы владеете, благодаря CNET.
ПК с операционной системой Windows
Если ваш компьютер работает под управлением Windows 10, он должен автоматически загружать и устанавливать обновленное программное обеспечение. Однако вам нужно дважды проверить свои настройки, чтобы убедиться, что это действительно произошло. Вы можете сделать это, выполнив следующие действия:
- Нажмите на Настройки
- Щелкните Обновление и безопасность. Если вы видите обновление, ожидающее установки, вероятно, у вас нет исправления, и вам следует обновить его немедленно.
- Если нет обновления, ожидающего установки, вы можете выбрать История обновлений, и должно быть что-то с первой недели января 2018 года.
Mac
Если вы в настоящее время используете Mac, вы должны были заметить, что обновления системы появляются на вашем экране. Обновление High Sierra 10.13.2 включало несколько различных исправлений недостатков. Если вы не обновили операционную систему Apple до последней версии, сделайте это как можно скорее. Это поможет уменьшить ваши уязвимости.
Если вам нужно посмотреть, есть ли доступные обновления, вы можете выполнить следующие действия:
- Нажмите кнопку Apple в левой части верхней панели меню.
- Далее выберите про этот Mac. Это сообщит вам, какую версию операционной системы вы используете. Если это не по крайней мере High Sierra 10.13.2, вам следует перейти к следующему шагу.
- Посетите App Store и нажмите кнопку обновления. Это обновит ваш Mac до последней доступной операционной системы.
iPhone и iPad
В начале декабря Apple выпустила iOS 11.2, в которую вошли несколько исправлений для обнаруженных недостатков. Если вы не знаете, какую версию операционной системы вы используете в настоящее время, обязательно выполните следующие действия.
- Перейдите в настройки.
- Щелкните Общие.
- Щелкните О себе.
- Прокрутите вниз и убедитесь, что версия не ниже 11.2.
Если у вас не версия 11.2, вернитесь в меню «Общие» и выберите «Обновление ПО».
Android
Google объявила, что 5 января выпустила обновление программного обеспечения, которое включает несколько защитных патчей. Если у вас Nexus 5S или Nexus 6P, ваш телефон автоматически загрузит новое программное обеспечение, и при появлении запроса вы сможете завершить установку. Однако, если у вас есть Pixel или Pixel 2, обновление не только будет загружено, но и будет установлено автоматически.
Google Chrome, Mozilla и Microsoft
Наконец, вы захотите убедиться, что используете последнюю версию веб-браузера. 23 января Google Chrome выпустит последнюю версию. Ожидается, что это будет включать несколько мер по защите пользователей от различных атак через Интернет.
И Mozilla, и Microsoft также будут выпускать обновления для браузеров. Mozilla уже выпустила первое из двух обновлений, предназначенных для уменьшения уязвимостей. Microsoft скоро выпустит обновления для Internet Explorer и Edge.
Spectre и Meltdown – это уязвимости, которые могут повлиять на все, от ваших ноутбуков до смартфонов. Однако, следя за обновлениями программного обеспечения и активно используя антивирусные инструменты, у вас и вашей информации будет больше шансов остаться в безопасности.
[anvplayer video = “4163665 ″ station =” 998267 ″]
Источник записи: https://clark.com