סוכנות אבטחת סייבר: ההגנה הבטוחה היחידה מפני פגם ענק בשבב היא שבב חדש

עולם הטכנולוגיה ממשיך להתמודד עם החשיפה ביום רביעי של פגיעויות חמורות מאוד הקשורות ליחידות עיבוד מרכזיות (CPUs) שמשפיעות, ובכן, כמעט על כל מי שיש לו מחשב.

ראה גם:

זוהו שני פגמיםעל ידי חוקרים: Meltdown, אשר מאמינים כי משפיע על רוב מעבדי אינטל שיוצרו במהלך 20 השנים האחרונות פלוס, ו-Spectre, אשר משפיע על מעבדים המיוצרים על ידי מספר חברות, כולל אינטל, AMD ו-ARM.

עכשיו, הצוות תגובת חירום במחשב (CERT), ארגון אבטחת הסייבר בחסות הממשלה שבסיסו מאוניברסיטת קרנגי מלון,פרסמה את הדו"ח שלהעל איך לתקן מחשבים שנפגעו מהבאגים הנפוצים... וזה לא זול.

הפגיעות הבסיסית נגרמת בעיקר מבחירות אופטימיזציה של יישום CPU. הסרה מלאה של הפגיעות דורשת החלפת חומרת מעבד פגיעה.

TL;DR, אם אתה באמת מודאג מזה, כנראה שהכי בטוח לקנות מכונה חדשה שאין בה אחד מהמעבדים הפגיעים חבוי בפנים.

בתור ג'ק מורס שלנוציין אתמול, הפגיעות של Meltdown עלולה לסכן אותך:

...אם אתה מפעיל Windows, Linux או macOS, משהו פשוט כמו JavaScript בדפדפן שלך יכול באופן תיאורטי לקבל גישה לאזור המחשב שלך שמגן על סיסמאות.

לא רק שההצעה של CERT היא הצעה יקרה, היא מציעה שאם אתה באמת, באמת רוצה לוודא שאתה בטוח,חברות התיקונים מתגלגלותלמשתמשים לא יתקן הכל באופן מלא. הם לא חסרי ערך, אבל הם גם לא מקיפים ואף עשויים להאט מחשבים עם מעבדים ישנים יותר.

לרוב, רוב המשתמשים הפרטייםצריךתהיה בסדר עם התיקונים והתאמת הגדרות הדפדפן. יש נקודות תורפה, אבל זה עסקים וארגונים ממשלתיים שכבר קיימיםהכי רגישים לניסיונות פריצה שירצו לוודא שהכל ננעל.