נחשף לאחרונהפגיעות מעבדמאיים על אבטחת המכשירים ברחבי העולם, אבל גוגל כאן כדי לומר לך שיש לה לגמרי את הגב שלך. ובכן, עבור חלק מהם, לפחות.
החברה מבוססת Mountain View הסבירה ביום רביעי על כךבלוג אבטחהשהיא מודעת לסיכונים הכרוכים בפגיעות "ביצוע ספקולטיבי" כבר זמן מה, ופועלת לתיקון מערכות שעלולות להיות בסיכון.
"ברגע שנודע לנו על סוג ההתקפה החדש הזה, צוותי האבטחה ופיתוח המוצרים שלנו התגייסו כדי להגן על המערכות של גוגל ועל הנתונים של המשתמשים שלנו", הסבירה גוגל בפוסט בבלוג. "עדכנו את המערכות שלנו ואת המוצרים המושפעים שלנו כדי להגן מפני סוג חדש זה של התקפה."
מישהו שמנצל את הבאג הזה עלול באופן תיאורטי לגנוב סיסמאות ונתונים רגישים אחרים מהמחשב. במילים אחרות, זה רע.
חשוב לציין, לפי דובר החברה, הפוסט בבלוג של גוגל מתייחס ספציפית לשניהםרוּחַ(גרסה 1 ו-2) והתמוטטות(גרסה 3). ואנחנו יודעים שתיקוני Meltdown אכן קיימים - מיקרוסופט, למשל,כבר הוציא אחד.
מהירות אור ניתנת לריסוק
גוגל פרסמה בצורה מועילהרשימה מפורטתמציינת "מוצרי Google המושפעים והסטטוס הנוכחי שלהם של הפחתה כנגד שיטות התקפת ביצוע ספקולטיביות של CPU." הוא כולל צעדים שהחברה כבר נקטה, ויש לו הצעות למשתמשים במוצרים שוניםכמו כרום(וכדאי שתשמעו לעצת האבטחה של החברה).
כמה מהדגשים:מְעוּדכָּןמכשירי אנדרואיד (כי זה מאיים גם על הנייד) מוגנים, כמו גם מכשירי Nexus ו-Pixel מעודכנים ונתמכים במלואם. אתה גם לא צריך להילחץ לגבי Gmail או G Suite.
אם אתה משתמש ב-Google Cloud Platform, לעומת זאת, אתהיָכוֹל יש כַּמָה עֲבוֹדָהלעשות בצד שלך.
כך או כך, ברור שגוגל רוצה שתדע שגם אם הכל מבולגן לגמרי בעולם אבטחת הסייבר, היא עדיין דואגת לך.
פוסט זה עודכן כדי להבהיר שההקלות שהוציאה גוגל חלות גם על Spectre (גרסה 1 ו-2) וגם על Meltdown (גרסה 3).