След като бе оповестена тези въпроси Meltdown и призрак, много потребители останаха с идеята, че тези две имена принадлежат на някои много опасни вируси за техните компютри.
Какво представляват Meltdown и Spectre?
Meltdown и Spectre не са вируси. Meltdown и спектърът са два вида уязвимости на процесори (ПРОЦЕСОР) присъства на всички компютри по света и телефони. Независимо дали са Mac или Windows PC, всички компютри имат поне един процесор и следователно могат да бъдат обект на тези уязвимости в сигурността.
В Meltdown имаме работа с една уязвимост, докато Spectre има две уязвимости в сигурността на ниво процесор. Принципът на експлоатация от хакери е възможно най-прост. Съвременните процесори са в състояние да вземат прогнозни решения почти мигновено, опитвайки се да отгатнат коя е следващата последователност, която трябва да бъде изпълнена. Това води до увеличаване на скоростта на реакция. Ако очакваното изпълнение вече не се извършва, то автоматично ще бъде изтрито от процесора. Целият процес трябва да се извърши почти мигновено и невидим за приложението и операционната система. Въпреки това, погрешното предвиждане на няколко последователности на изпълнение може да доведе до малки подобрения, особено при по-стари технологични процесори.
Бъгс Meltdown и призрак разрешително хакери за четене и достъп до тази информация от паметта на ядрото на операционната система, като се възползва от закъсненията при анулиране на последователностите за изпълнение.
Кои са устройствата, засегнати от Meltdown и Spectre?
И Призракът са засегнати Meldown всички компютри. Независимо дали говорим тук за Windows PC или Mac. Въпреки това, ако имате по-нов модел Mac, може да не усетите тази уязвимост толкова много.
При феновете на Apple нещата са още по-лоши. В допълнение към всички модели iMac, MacBook, MacBook Air, MacBook Pro, т.е. всички, които използват macOS, работещите iOS и tvOS. iPhone и Apple TV. WatchOS са единствените, които избягват тези уязвимости.
Как можем да се предпазим от Meltdown и спектърът на Apple на устройства
Трудно е да се каже, че е налице реално решение защита срещу тези уязвимости. Meltdown и Spectre са базирани на производствен "дефект" в процесорната архитектура. Следователно решаването на този проблем до голяма степен зависи от Intel. За потребителите на компютри с Windows Intel вече стартира BIOS актуализации за затваряне на тези уязвимости, но не е сигурно за колко време.
От миналия декември Apple пусна актуализации за macOS, iOS и tvOS, насочени към смекчаване на риска, създаден от Meltdown и Spectre. в Допълнителна актуализация на macOS High Sierra 10.13.2, Apple моментално поправи уязвимост за Spectre и въведе a Security Patch за Safari и WebKit, с цел смекчаване на уязвимостта на macOS.
Същото се случи и с потребителите на iPhone. В iOS 10.2.2 са въведени няколко корекции за сигурност срещу Spectre.
Така че най-доброто решение за защита е да стоите далеч от съмнителни уебсайтове, да не инсталирате приложения от неизвестни източници или да „хаквате“ приложения и преди всичко да поддържайте актуални операционните системи macOS, iOS и tvOS.
Разрешете и направете без забавяне всяка актуализация, която идва за Google Chrome, Firefox, Opera или друг интернет браузър, който използвате.
Apple обещава да прави редовни актуализации, за да спре ефектите от тези уязвимости и в бъдеще се надяваме, че те вече няма да бъдат проблем.
Как Meltdown нас и спектърът се отразява
В момента това е само значително забавяне на скоростта на работа на компютри и iPhone устройства. Приложенията се отварят по-трудно, медийното съдържание вече не работи гладко, забавена реакция при изпълнението на определени операции.
