לאחר שפורסם סוגיות אלה Meltdown ו רוּחַ, משתמשים רבים נותרו עם הרעיון ששני השמות הללו שייכים לחלקם מאוד וירוסים מסוכנים עבור המחשבים שלהם.
מה הם Meltdown ו-Spectre?
Meltdown ו-Spectre הם לא וירוסים. Meltdown ו ספקטר שני סוגים של נקודות תורפה של מעבדים (ה-CPU) קיים בכל המחשבים האישיים ברחבי העולם ובטלפונים. לא משנה אם הם Mac או Windows PC, לכל המחשבים יש לפחות מעבד אחד ולכן הם יכולים להיות היעד של פרצות אבטחה אלו.
ב-Meltdown אנו עוסקים בפגיעות אחת, בעוד ש-Spectre יש שתי פרצות אבטחה ברמת המעבד. עקרון הניצול על ידי האקרים הוא פשוט ככל האפשר. מעבדים מודרניים מסוגלים לקבל החלטות חזויות כמעט באופן מיידי, ומנסים לנחש מהו הרצף הבא שיבוצע. ובכך מוביל לעלייה במהירות התגובה. אם הביצוע הצפוי כבר לא מתרחש, הוא יימחק אוטומטית מהמעבד. כל התהליך צריך להתרחש כמעט באופן מיידי ובלתי נראה לאפליקציה ולמערכת ההפעלה. עם זאת, ציפייה שגויה של מספר רצפי ביצוע יכולה לייצר שיפורים קטנים, במיוחד במעבדי טכנולוגיה ישנים יותר.
באגס Meltdown ו רוּחַ לְהַתִיר האקרים לקרוא ולגשת למידע זה מזיכרון הליבה של מערכת ההפעלה, תוך ניצול עיכובי הביטול של רצפי הביצוע.
מהם המכשירים המושפעים ממלטדאון ומספקטר?
וזה ספקטר מושפע Meldown כל המחשבים. לא משנה אם אנחנו מדברים כאן על Windows PC או Mac. עם זאת, אם יש לך דגם מק חדש יותר, ייתכן שלא תרגיש את הפגיעות הזו באותה מידה.
במקרה של מעריצי אפל, המצב אפילו גרוע יותר. בנוסף לכל הדגמים של iMac, MacBook, MacBook Air, MacBook Pro, כלומר כל המשתמשים ב-macOS, אלה הפועלים IOS ו tvOS. אייפון ואפל TV. WatchOS הם היחידים שנמלטים מהחולשות הללו.
איך אנחנו יכולים להגן על עצמנו מפני Meltdown ו ספקטר על אפל למכשירים
קשה לומר כי קיים פתרון אמיתי הגנה מפני נקודות תורפה אלו. Meltdown ו-Spectre מבוססים על "פגם" בייצור בארכיטקטורת המעבד. לכן, פתרון בעיה זו טמון במידה רבה של אינטל. עבור משתמשי Windows PC, אינטל כבר השיקה עדכוני BIOS לסגור את הפגיעות הללו, אבל לא בטוח לכמה זמן.
מאז דצמבר האחרון, אפל פרסמה עדכוני macOS, iOS ו-tvOS שמטרתם לצמצם את הסיכון שנוצר על ידי Meltdown ו-Spectre. ב עדכון משלים של macOS High Sierra 10.13.2, אפל תיקנה לרגע פגיעות עבור Spectre והציגה א תיקון אבטחה עבור Safari ו-WebKit, במטרה לצמצם את הפגיעות ב-macOS.
אותו דבר קרה למשתמשי אייפון. ב-iOS 10.2.2, מובאים מספר תיקוני אבטחה נגד Spectre.
אז פתרון ההגנה הטוב ביותר הוא להתרחק מאתרי אינטרנט מפוקפקים, לא להתקין אפליקציות ממקורות לא ידועים או אפליקציות "האק" ומעל לכל שמרו על מערכות ההפעלה macOS, iOS ו-tvOS מעודכנותו
אפשר ועשה ללא דיחוי כל עדכון שמגיע עבור Google Chrome, Firefox, Opera או דפדפן אינטרנט אחר שבו אתה משתמש.
אפל מבטיחה לבצע עדכונים שוטפים כדי לעצור את ההשפעות של פרצות אלו, ובעתיד אנו מקווים שהן לא יהוו בעיה יותר.
איך Meltdown משפיע עלינו ועל ספקטר
כרגע מדובר רק בהאטה משמעותית של מהירויות העבודה במחשבים ובמכשירי אייפון. אפליקציות קשות יותר לפתיחה, תוכן מדיה כבר לא פועל בצורה שוטפת, תגובה מושהית בביצוע פעולות מסוימות.
