Ο υπολογιστής σας κινδυνεύει από τα τρωτά σημεία Meltdown ή Specter που βρίσκονται στην καρδιά των επεξεργαστών Intel και AMD τις τελευταίες δύο δεκαετίες; Πιθανώς Πώς να προστατεύσετε τα Windows από τη διόγκωση και Spectre Απειλές για την Ασφάλεια Πώς να προστατεύσετε τα Windows από Meltdown και Specter Ασφάλεια Απειλές Meltdown και Specter είναι σημαντικές απειλές για την ασφάλεια που επηρεάζουν δισεκατομμύρια συσκευές. Μάθετε εάν επηρεάζεται ο υπολογιστής σας των Windows και τι μπορείτε να κάνετε. Διαβάστε περισσότερα . Το μεγαλύτερο ερώτημα είναι τι πρέπει να κάνετε στη συνέχεια;
Ενώ η Intel και η AMD συνεργάζονται με την Apple, τη Microsoft και διάφορες διανομές Linux για να αναπτύξουν ενημερωμένες εκδόσεις, υπάρχουν σημαντικές δυνατότητες επιτυχίας στο PC σας. Αυτό ισχύει ιδιαίτερα εάν εκτελείτε ένα παλαιότερο λειτουργικό σύστημα.
Μπορεί λοιπόν να μπείτε στον πειρασμό να αγοράσετε έναν νέο υπολογιστή. Αλλά ποιες συσκευές είναι διαθέσιμες αυτήν τη στιγμή που δεν έχουν αυτά τα τρωτά σημεία;
Το πρόβλημα και η λύση
Το Meltdown και το Specter είναι τόσο σφάλματα σε επίπεδο υλικού που αφήνουν την πλειοψηφία των επεξεργαστών υπολογιστών και κινητών επεξεργαστών που είναι ευάλωτοι σε επίθεση. Βασικά, μια αδυναμία στον τρόπο (και στη σειρά με την οποία) μια CPU επεξεργάζεται τα δεδομένα μπορεί να εκμεταλλευτεί ένας απομακρυσμένος εισβολέας.
Ως αποτέλεσμα, τα δεδομένα από την τρέχουσα περίοδο λειτουργίας του προγράμματος περιήγησής σας (ή αλλού στον υπολογιστή σας) μπορούν να αποκτήσουν πρόσβαση. Το εκμεταλλευόμενο μπορεί ακόμη και να χρησιμοποιηθεί ενάντια σε εικονικά περιβάλλοντα, μια άλλη αδυναμία για την ασφάλεια VM.
#Meltdown in Action: Αποκλειστική μνήμη (έκδοση GIF) #intelbug #kaiser / cc @ misc0110 @lavados @StefanMangard @yuvalyarom pic.twitter.com/x46zvm60Mc
- Moritz Lipp (@mlqxyz) 4 Ιανουαρίου 2018
Η τήξη επηρεάζει μόνο τις επεξεργαστές Intel, ενώ το Specter επηρεάζει τους επεξεργαστές Intel, AMD και ARM. Ελέγξτε τον οδηγό μας για το Meltdown και Spectre Meltdown και Specter Αφήστε κάθε CPU ευάλωτη να επιτεθεί σε Meltdown και Specter Αφήστε κάθε CPU ευάλωτη σε επίθεση Ένα τεράστιο σφάλμα ασφαλείας με επεξεργαστές Intel έχει αποκαλυφθεί. Το Meltdown και το Specter είναι δύο νέα τρωτά σημεία που επηρεάζουν τη CPU. Είστε επηρεασμένοι. Τι μπορείτε να κάνετε για αυτό; Διαβάστε περισσότερα για περισσότερες λεπτομέρειες.
Ευτυχώς, φαίνεται ότι κανένας κακόβουλος εισβολέας δεν έχει βρει ακόμα έναν τρόπο να εκμεταλλευτεί αυτά τα τρωτά σημεία. Ωστόσο, είναι ζωτικής σημασίας να εγκαταστήσετε τυχόν ενημερώσεις ασφαλείας από τον προμηθευτή σας. Οι χάκερ γνωρίζουν ότι δεν θα εγκαταστήσουν όλοι ενημερώσεις: θα υπάρξει προσπάθεια να εκμεταλλευτεί το σφάλμα. Είναι σημαντικό ότι οι αδυναμίες αυτές εντοπίστηκαν ανεξάρτητα από δύο ομάδες, και αν δύο ομάδες καλών παιδιών τους βρήκαν, υπάρχει πιθανότητα οι κακοί τύποι να το κάνουν επίσης.
Ως εκ τούτου, είναι ζωτικής σημασίας να ελέγχετε για ενημερώσεις τακτικά τις προσεχείς εβδομάδες και μήνες. Εάν δεν υπάρχει επίσκεψη, εξετάστε σοβαρά την αγορά ενός νέου τηλεφώνου, tablet, υπολογιστή ή φορητού υπολογιστή.
Τόσες συσκευές επηρεάζονται
Είναι εκπληκτικό να πιστεύουμε ότι τόσες συσκευές επηρεάζονται. Πριν από είκοσι χρόνια, οι χρήστες της Apple θα μπορούσαν να έχουν εξετάσει με χαρά, καθώς οι ιδιοκτήτες υπολογιστών που βασίζονται στην Intel έχουν πληγεί από αυτήν την ευπάθεια. Στα επόμενα χρόνια, φυσικά, η Apple απέφυγε τους παραδοσιακούς επεξεργαστές της ΔΕΗ και άλλαξε την Intel. Αυτός είναι ο λόγος για τον οποίο είναι τόσο απλό να τρέχετε τα Windows σε ένα MacBook, για παράδειγμα.
Αυτές τις μέρες, η συντριπτική πλειοψηφία των επιτραπέζιων και φορητών υπολογιστών τρέχει σε επεξεργαστές 32-bit ή 64-bit, ευγενική προσφορά της Intel ή της AMD. Εν τω μεταξύ, οι φορητές συσκευές χρησιμοποιούν συντριπτικά ARM CPUs (αν και μερικοί χρησιμοποιούν επεξεργαστές της Intel).
Μπορείτε λοιπόν να είστε σίγουροι ότι ο υπολογιστής ή ο φορητός σας υπολογιστής με Windows επηρεάζονται (εδώ είναι πώς να ελέγξετε τον τρόπο προστασίας των Windows από το Meltdown και τις απειλές για την ασφάλεια του Specter) Πώς να προστατεύσετε τα Windows από τις απειλές κατά της κατάρρευσης και της φασματικής Ασφάλειας Το Meltdown και το Specter είναι σημαντικές απειλές για την ασφάλεια που επηρεάζουν δισεκατομμύρια συσκευές Ανακαλύψτε εάν επηρεάζεται ο υπολογιστής σας των Windows και τι μπορείτε να κάνετε. Οι Mac επιτίθενται από το Meltdown. Ακόμη και τα Chromebook επηρεάζονται Είναι προστατευμένο το Chromebook σας κατά την κατάρρευση; Το Chromebook σας προστατεύεται από την κατάρρευση; Η Google δημοσίευσε μια λίστα με όλες τις γνωστές συσκευές Chrome OS, οι οποίες περιγράφουν λεπτομερώς τις οποίες είναι πλέον ευάλωτες στο Meltdown και οι οποίες απαιτούν επιδιόρθωση. Διαβάστε περισσότερα . Αυτά είναι σφάλματα υλικού - το λειτουργικό σύστημα δεν είναι το πρόβλημα, αλλά πώς σχεδιάστηκε η CPU του υπολογιστή σας.
Αυτό που είναι σημαντικό είναι ότι οι προγραμματιστές όλων των μεγάλων λειτουργικών συστημάτων εκδίδουν διορθώσεις για την αντιμετώπιση της απειλής.
Υλικό χωρίς χτυπήματα ή ευπάθειες Specter
Μία από τις πιο συνηθισμένες φράσεις που χρησιμοποιούνται για την αναφορά αυτών των παραφορικών ευπάθειας "κάθε CPU που απελευθερώθηκε τα τελευταία 20 χρόνια επηρεάζεται" - αλλά αυτό δεν ισχύει αυστηρά. Πράγματι, μερικές από τις πιο δημοφιλείς συσκευές που κυκλοφορούν σήμερα στην αγορά είναι άνοσοι σε Meltdown και Specter.
Αλλά αν έχετε παλαιότερες συσκευές, υπάρχει μεγάλη πιθανότητα να επηρεαστείτε.
Χάρη σε μια λίστα στο forum.level1techs.com, γνωρίζουμε ότι το ακόλουθο υλικό δεν έχει την αδυναμία που κάνει αυτά τα δυνατά δυνατά. (Μειώσαμε ελαφρά τη λίστα για να εστιάσουμε στις συσκευές και το υλικό που μπορεί να γνωρίζετε.)
Οι παλαιότερες CPU δεν επηρεάζονται από το φάντασμα και την κατάρευση
Γενικά, παλαιότερες CPU που μπορεί να εξακολουθούν να χρησιμοποιούνται μπορούν να βρεθούν σε παλαιότερους υπολογιστές, σταθμούς εργασίας και συστήματα Apple G3 και G4:
- StrongARM: Χρησιμοποιείται συνήθως σε PDAs και PocketPCs στη δεκαετία του 1990 και στις αρχές της δεκαετίας του 2000.
- SuperSPARC: Βρέθηκε σε διακομιστές και σταθμούς εργασίας υψηλού επιπέδου σε όλη τη δεκαετία του 1990.
- Τα τσιπ Transmeta Crusoe και Efficeon: Συνήθως χρησιμοποιούνται σε φορητές συσκευές στις αρχές της δεκαετίας του 2000, ειδικά φορητούς υπολογιστές.
- "Classic" X86: Κάθε υπολογιστής με επεξεργαστή Intel που παράγεται στη δεκαετία του '80, μέχρι και την εποχή Pentium 1 κατά τη διάρκεια της δεκαετίας του '90. Αυτό περιλαμβάνει τα WinChip, VIA C3, 386, 486 και τους κλώνους τους.
- PPC 750 και PPC 7400: Χρησιμοποιείται στους υπολογιστές Mac G3 και G4.
Οι τρέχουσες επεξεργαστές δεν επηρεάζονται από το φάντασμα και την κατάρρευση
Συνολικά, οι επεξεργαστές ARM δεν επηρεάζονται από τις ευπάθειες των επεξεργαστών Intel και AMD:
- ARM Cortex-A7 MPCore: Βρίσκεται στο Raspberry Pi 2 5 πράγματα μόνο ένα Raspberry Pi 2 μπορεί να κάνει 5 πράγματα μόνο ένα Raspberry Pi 2 μπορεί να κάνει Η τελευταία έκδοση του υπολογιστή με μέγεθος pint είναι φοβερό. Τόσο φοβερό, στην πραγματικότητα, ότι υπάρχουν 5 πράγματα που μπορείτε να κάνετε μόνο σε ένα Raspberry Pi 2. Διαβάστε περισσότερα.
- ARM Cortex-A53 MPCore: Βρίσκεται στο Raspberry Pi 3 Πώς να αναβαθμίσετε σε ένα Raspberry Pi 3 Πώς να αναβαθμίσετε σε ένα Raspberry Pi 3 Η αναβάθμιση από μια παλαιότερη Pi στο νέο Pi 3 είναι σχεδόν τόσο απλή όσο η εναλλαγή της κάρτας microSD. Σχεδόν - αλλά όχι αρκετά. Εδώ θα πρέπει να κάνετε πρώτα. Διαβάστε περισσότερα . Επίσης εμφανίζεται σε πολλά τηλέφωνα Android, όπως αυτά με Qualcomm Snapdragon 625 ή 650 SoC (System on a Chip).
- Intel Atom: Πολλοί φορητοί υπολογιστές και tablet συνοδεύονται από επεξεργαστές Intel Atom. Εκείνοι που ανήκουν στις σειρές Diamondville, Silverthorne, Pine Trail και Pineview δεν επηρεάζονται από το Spectre and Meltdown εκμεταλλεύονται. Πολλά άλλα πρέπει να είναι. Θα χρειαστεί να ελέγξετε την Google για λεπτομέρειες λόγω του τεράστιου αριθμού παραλλαγών Atom.
- VIA C7: Αυτές οι CPU μπορούν να βρεθούν στα προϊόντα των Windows XP και Vista χαμηλής ποιότητας.
- Intel Itanium: Τυπικά βρέθηκαν διακομιστές που λειτουργούν στη δεκαετία του 2000.
- RISC-V: Η αρχιτεκτονική επεξεργαστή ανοιχτού κώδικα είναι δημοφιλής στο Διαδίκτυο των κατασκευαστών υλικού Things και έχει οριστεί να εμφανίζεται στις κάρτες γραφικών GeForce της Nvidia. Η Western Digital ανακοίνωσε επίσης την πρόθεση να χρησιμοποιήσει τους επεξεργαστές RISC-V στο υλικό τους.
Το μέλλον: Τι γίνεται με τους νέους υπολογιστές;
Καθώς οι ιστορίες Meltdown και Specter ξεδιπλώνονται, πολλοί ιδιοκτήτες υπολογιστών πέρασαν χρόνο ψάχνοντας συσκευές αντικατάστασης. Μετά από όλα, όταν ανακοινώθηκε για πρώτη φορά, επηρεάστηκε μόνο η Intel. Θα μπορούσε να είναι ένας χρόνος έκρηξης για την AMD ...
... εκτός, φυσικά, επηρεάστηκαν οι CPU και από τους δύο κατασκευαστές. Ακόμα χειρότερα, κατά τη στιγμή της σύνταξης, η Microsoft έχει τραβήξει μια ενημερωμένη έκδοση κώδικα των Windows για τα συστήματα AMD. Εν τω μεταξύ, υπάρχουν αναφορές μη προγραμματισμένων επανεκκινήσεων για χρήστες μετά την εγκατάσταση της ενημερωμένης έκδοσης κώδικα. Σε αυτό το πρώιμο στάδιο, οι διορθώσεις αισθάνονται έσπευσαν, έτρεξαν με ανεπαρκή έλεγχο.
Ποια είναι λοιπόν η απάντηση;
Λοιπόν, είναι απλό: περιμένετε το 2018 κομμάτι των υπολογιστών, που χρησιμοποιούν όλες τις ολοκαίνουργιες επεξεργαστές, είναι άνοσοι στο Meltdown και το Specter. Ενώ είναι τελείως δυνατό να χρησιμοποιήσετε έναν παλαιότερο υπολογιστή που δεν επηρεάζεται ή χρησιμοποιήστε ένα Raspberry Pi 3 ως επιτραπέζιο υπολογιστή Χρησιμοποιήστε το Raspberry Pi σας σαν ένα επιτραπέζιο υπολογιστή Χρησιμοποιήστε το Raspberry Pi σας σαν επιτραπέζιο υπολογιστή Υπάρχουν τόσα πολλά καταπληκτικά πράγματα που μπορείτε να κάνετε με ένα Raspberry Pi, από την εκτέλεση του δικού σας διαστημικού προγράμματος για την οικοδόμηση ενός κέντρου πολυμέσων. Παρόλο που φαινομενικά προορίζεται ως συμπαγής υπολογιστής που μπορεί να είναι ... Διαβάστε περισσότερα (ίσως αισθάνεται σαν ένα βήμα προς τα πίσω, αν και).
Θα πρέπει να αλλάξετε ή να διορθώσετε;
Πάντα περίμενε για το Windows Update Αυτό είναι γιατί μισούμε το Windows Update Αυτό είναι γιατί μισούμε το Windows Update Ο τρόπος με τον οποίο το Windows Update αναγκάζει σήμερα τις αναβαθμίσεις των Windows 10 και οι ενημερώσεις σας για εσάς είναι κακές. Ο Gavin εξετάζει τι κάνει όλους μας να μισούν το Windows Update και τι μπορείτε να κάνετε εναντίον του. Διαβάστε περισσότερα για να κάνει το πράγμα της; Είναι λίγο πόνο, έτσι δεν είναι; Δυστυχώς, αυτή τη φορά, δεν υπάρχει τίποτα που μπορείτε να κάνετε. Τα Windows 10 θα αναγκάσουν τις ενημερώσεις, ενώ οι macOS και οι δημοφιλείς διανομές Linux, όπως το Ubuntu, θα κάνουν ό, τι μπορούν για να εξασφαλίσουν την εφαρμογή της ενημερωμένης έκδοσης κώδικα.
Εν ολίγοις, θα πρέπει να διορθώσετε, ακόμη και αν έχετε ένα ανεπιθύμητο tablet Android που νομίζετε ότι θα λειτουργήσει ως επαρκής αντικατάσταση υπολογιστή. Η αποτυχία δεν διατρέχει τον κίνδυνο να χρησιμοποιηθεί το εκμεταλλευόμενο στο σύστημά σας, εναντίον σας. Με κάποιο τρόπο, δεν φαίνεται να αξίζει τον κόπο, ακόμη και με πιθανή μείωση κατά 30% στην απόδοση.
Νέοι υπολογιστές, smartphones και tablet θα κυκλοφορήσουν το 2018 και μετά. Το Meltdown και το Specter δεν πρέπει να επηρεάζουν την υπολογιστική σας εμπειρία ή την κινητή σας εμπειρία για πάντα.
Πώς αισθάνεστε για αυτήν την ευπάθεια; Σε περίπτωση που έχουν παραμείνει αναδιπλωμένες, ή είστε ικανοποιημένοι με το γεγονός ότι οι κατασκευαστές και οι υπεύθυνοι ανάπτυξης λειτουργούν γρήγορα για να μετριάσουν τους κινδύνους;
Πιστωτική εικόνα: CLIPAREA / Depositphotos