Ako chrániť vaše zariadenia pred útokom ZombieLoad

Obsah:

Anonim
Ako opraviť rýchle odkazy na ZombieLoad

Opravte ZombieLoad na Androide
Opravte ZombieLoad na počítačoch so systémom Windows
Opravte ZombieLoad na počítačoch Mac
Opravte ZombieLoad v systéme Linux
Opravte ZombieLoad na Chromebookoch
Chráňte Firefox a Chrome pred ZombieLoad

Vitajte v našom sprievodcovi, ako sa chrániť pred útokom ZombieLoad. Na tejto stránke vám poskytneme všetky antivírusové a ďalšie informácie, ktoré potrebujete na zaistenie ochrany vašich zariadení pred zraniteľnosťou ZombieLoad.

ZombieLoad ovplyvňuje procesory Intel vyrobené od roku 2011, takže ak máte zariadenie, ktoré používa procesor Intel, prečítajte si ďalšie informácie o tom, ako ho chrániť.

Nedávno spoločnosť AMD oficiálne potvrdila, že ZombieLoad neovplyvňuje jej procesory, takže sa zdá, že zostáva chybou iba pre Intel.

Ak sa obávate, že je vaše zariadenie zraniteľné, nezabudnite použiť všetky najnovšie opravy a aktualizácie pre váš operačný systém.

Čo je ZombieLoad?

Chyba ZombieLoad umožňuje potenciálnym škodlivým hackerom ukradnúť históriu súkromného prehliadania, heslá a ďalšie informácie z postihnutých počítačov pomocou softvéru, ktorý využíva chyby v hardvéri Intel.

ZombieLoad, tiež známy ako CVE-2018-12130, používa chyby v tom, ako CPUS zvláda „zombie zaťaženie“ - čo je veľké množstvo dát, s ktorými si procesor nevie správne poradiť. Tieto zaťaženia spôsobujú, že procesor používa prvky svojho mikrokódu, aby zabránil zrúteniu celého počítača. Toto načítanie môže obsahovať citlivé údaje z aplikácií a programov a chyba umožňuje prístup k týmto informáciám.

Ako zistím, či som ovplyvnený chybou ZombieLoad?

Bohužiaľ v súčasnosti neexistuje ľahký spôsob, ako zistiť, či sa vás chyba ZombieLoad týka. Antivírusový softvér a bezpečnostné balíčky na internete tiež nebudú identifikovať chybu.

Ak však používate zariadenie, ktoré pracuje na procesore Intel, ktorý ste si kúpili po roku 2011, je veľmi pravdepodobné, že ste zraniteľní voči ZombieLoad.

To znamená, že počítače PC, Mac a tablety založené na procesoroch Intel sú zraniteľné. Najbezpečnejšie je v tomto okamihu predpokladať, že ste zraniteľní voči ZombieLoad, pokiaľ nepoužívate výlučne zariadenia bežiace na procesoroch AMD alebo ARM.

Predtým, ako začnete prepadať panike, stojí za zmienku, že aj keď je pravdepodobné, že používate hardvér, ktorý je zraniteľný voči útokom ZombieLoad, neznamená to, že ste boli zameraní. Zatiaľ neexistujú žiadne dôkazy o tom, že ZombieLoad bol použitý na útok na zariadenia - znamená to však, že sa chcete ubezpečiť, že sú všetky vaše zariadenia aktualizované, aby boli čo najskôr chránené proti ZombieLoad.

ZombieLoad ovplyvňuje každé zariadenie s procesorom Intel od roku 2011 (kredit: Shutterstock)

Ako sa chrániť pred bezpečnostnou chybou procesora ZombieLoad

Ďalej nájdete spôsoby, ako sa opraviť a chrániť pred bezpečnostnou chybou procesora ZombieLoad pre rôzne zariadenia. Tento zoznam budeme neustále aktualizovať, keď sa objavia nové opravy.

Ako opraviť bezpečnostnú chybu procesora ZombieLoad na zariadeniach Android

Aj keď väčšina zariadení s Androidom beží na hardvéri ARM a ZombieLoad na ne nebude mať vplyv, podľa bezpečnostného bulletinu spoločnosti Google bude musieť tieto opravy použiť každé zariadenie s Androidom používajúce hardvér Intel.

Tieto opravy dodá výrobca hardvéru zariadenia Android, nie spoločnosť Google. Navštívte preto webové stránky výrobcu alebo ich priamo kontaktujte, aby ste zistili, kedy budú opravy vydané.

Aktualizácie môžete skontrolovať aj manuálne. Otvorte aplikáciu nastavení na svojom zariadení s Androidom, prejdite do časti „Systém“ a skontrolujte, či nájdete nové aktualizácie, ktoré na vás čakajú. Možno by stálo za to sledovať výrobcu telefónu na Twitteri, aby ste držali krok s novinkami o aktualizácii.

Ako opraviť bezpečnostnú chybu procesora ZombieLoad na počítačoch so systémom Windows

Počítače a notebooky so systémom Windows budú ZombieLoad pravdepodobne zasiahnuté najviac, pretože veľká väčšina z nich bude bežať na hardvéri Intel. ZombieLoad ovplyvňuje počítače so systémom Windows 7 a Windows XP, ako aj počítače so systémom Windows 10.

Dobrou správou je, že spoločnosť Microsoft už vydala aktualizáciu zabezpečenia pre systém Windows 10, ako aj predchádzajúce verzie systému Windows.

Systém Windows 10 by si mal aktualizáciu stiahnuť automaticky, pre istotu však do vyhľadávacieho panela na paneli úloh zadajte výraz „windows update“ a vyberte možnosť „Skontrolovať dostupnosť aktualizácií“. Stiahnite a nainštalujte si všetky nové nájdené aktualizácie.

Opravu pre ZombieLoad si môžete tiež stiahnuť z webovej stránky technickej podpory spoločnosti Microsoft.

Ako opraviť bezpečnostnú chybu procesora ZombieLoad na počítačoch Mac

ZombieLoad zasiahol aj počítače Mac. Vydal patch ZombieLoad pre systém macOS Mojave 10.14.5, ktorý sa vzťahuje na všetky počítače Mac a MacBook vydané od roku 2011. Táto oprava obsahuje aj aktualizáciu internetového prehliadača Safari.

Zdá sa však, že niektoré počítače Mac môžu zaznamenať pokles výkonu o 40%, ak sa použijú všetky opravy. To určite naštve veľa majiteľov počítačov Mac, takže dúfajme, že Apple a Intel budú pracovať na ďalších zmierňovaní, ktoré znižujú dopad na výkon.

K dispozícii bude tiež aktualizácia zabezpečenia pre počítače Mac so systémom macOS Sierra a macOS High Sierra. Na telefóny iPhone a iPad to nemá žiadny vplyv.

V prípade starších verzií systému macOS dávajte pozor na všetky aktualizácie systému OS X alebo macOS v obchode Mac App Store a uistite sa, že používate najnovšiu verziu operačného systému.

Ako opraviť bezpečnostnú chybu procesora ZombieLoad v systéme Linux

ZombieLoad ovplyvňuje aj všetky počítače so systémom Linux, ktoré fungujú na hardvéri Intel. Greg Kroah-Hartman, stabilný správca linuxového jadra, oznámil vydanie linuxového jadra 5.1.2. Ako hovorí vo vyhlásení k vydaniu, „Všetci používatelia jadrových radov 5.1 musia inovovať. No, trochu mi dovoľte preformulovať, že … Všetci používatelia procesorov Intel vyrobených od roku 2011 musia inovovať.“

Medzitým sa distribučné tímy snažili vydávať opravy. Red Hat oznámil, že to má vplyv na Red Hat Enterprise Linux (RHEL) 5 až po najnovšiu RHEL 8, ako aj na virtualizáciu Red Hat a Red Hat OpenStack.

Red Hat vyvinul aktualizácie zabezpečenia jadra pre produkty, takže nezabudnite mať nainštalované najnovšie aktualizácie. Upozorňujeme však, že tieto opravy môžu viesť k problémom s výkonom.

Spoločnosť Canonical, ktorá stojí za populárnou distribúciou Ubuntu Linux, tiež zverejnila informácie o tom, ako zmierniť proti ZombieLoad.

To zahŕňa deaktiváciu hypervlákna, takže tieto zmiernenia budú mať pravdepodobne vplyv na výkon.

Ako opraviť chybu ZombieLoad v Chromebookoch

Ak máte nedávny Chromebook, mali by ste byť automaticky chránení pred ZombieLoad, pretože Chrome OS sa automaticky aktualizuje a najnovšia verzia - Chrome OS 74, zakáže Hyper-Threading, čo zabráni chybe ZombieLoad.

To by mohlo mať dopad na výkon, ale Google pracuje na pridaní ďalších zmierňovacích opatrení proti ZombieLoad do systému Chrome OS 75.

Ako chrániť Firefox a Chrome pred ZombieLoad

Mozilla tiež uviedla, že pracuje na dlhodobej oprave svojho webového prehliadača Firefox pre macOS. Verzie Firefox Beta a Firefox Nightly majú opravu už nainštalovanú.

Podľa Mozilly nie sú potrebné žiadne kroky pre používateľov Firefoxu pre Windows a Linux.

Ak používate webový prehliadač Chrome od spoločnosti Google, Google navrhuje, aby ste sa ubezpečili, že operačný systém, na ktorom beží (či už je to Windows, Linux alebo macOS), je aktualizovaný pomocou najnovších zmiernení.

  • Ako sa chrániť pred bezpečnostnými chybami procesorov Meltdown a Spectre