לאחר שפורסם סוגיות אלה Meltdown וכן רוּחַ, multi utilizatori au ramas cu ideea ca aceste doua nume sunt ale unor מאוד וירוסים מסוכנים pentru calculatoarele lor.
Ce sunt Meltdown si Spectre?
Meltdown si Spectre nu sunt virusi. Meltdown ו ספקטר שני סוגים של נקודות תורפה ale procesoarelor (ה-CPU) prezente pe toate PC-urile din intreaga lume si telefoane. Indiferent ca sunt Mac sau Windows PC, toate calculatoarele au cel putin un procesor si deci pot fi tinta acestor vulnerabilitati de securitate.
In Meltdown avem de a face cu o singura vulnerabilitate, in timp ce Spectre are שתי פרצות אבטחה la nivel de CPU. Principiul de exploatare de catre hackeri este cat se poate de simplu. Procesoarele moderne sunt capabila sa ia decizii predictive aproape instantaneu, incercand sa ghiceasca care este urmatoarea secventa ce urmeaza sa fie executata. Astfel ducand la marirea vitezei de raspuns. Daca executia anticipata nu mai are loc, acesta se va sterge automat de pe procesor. Intregul proces ar trebui sa se defasoare aproape instantaneu si invizibil pentru aplicatie si pentru sistemul de operare. Totusi, anticiparea gresita a mai multor secvente de executie pot produce mici intarieri, mai ales pe procesoarele de tehnologii mai vechi.
באגס Meltdown וכן רוּחַ לְהַתִיר האקרים sa citeasca si sa acceseze aceasta informatie din memoria kernel a OS, profitand de intarzierele de revocare a secventelor de executie.
Care sunt device-urile afectate de Meltdown si Spectre?
וזה ספקטר מושפע Meldown כל המחשבים. Indiferent ca vorbim aici de Windows PC sau de Mac. Totusi, daca aveti un model mai nou de Mac s-ar putea sa nu resimititi atat de tare aceasta vulnerabilitate.
In cazul fanilor Apple lucrurile stau si mai rau. Pe langa toatele modelele de iMac, MacBook, MacBook Air, MacBook Pro, adica toate care folosesc macOS, sunt afectate si cele care ruleaza IOS וכן tvOS. iPhone si AppleTV. WatchOS sunt singurele care scapa de aceste vulnerabilitati.
איך אנחנו יכולים להגן על עצמנו מפני Meltdown ו ספקטר על אפל למכשירים
קשה לומר כי קיים פתרון אמיתי de protectie impotriva acestor vulnerabilitati. Meltdown si Spectre se bazeaza pe un “defect” de fabricatie din arhitectura procesorarelor. Asadar, rezolvarea acestei probleme sta in mare parte la Intel. Pentru utilziatorii de Windows PC, Intel a lansat deja עדכוני BIOS care sa inchida aceste vulnerabilitati, insa nu este sigur pentru cat timp.
Apple a lansat inca din luna decembrie a anului trecut update-uri de macOS, iOS si tvOS menite sa atenueze riscul creat de Meltdown si Spectre. In macOS High Sierra 10.13.2 Supplemental Update, Apple a fixat momentan o vulnerabilitate pentru Spectre si a introdus un תיקון אבטחה pentru Safari si WebKit, cu scopul de a atenua vulnerabilitatea pe macOS.
Acelasi lucru s-a intamplat si pentru utilizatorii de iPhone. In iOS 10.2.2 sunt aduse cateva patch-uri de securitate impotriva Spectre.
Deci cea mai buna solutie de protectie este sa va tineti departe de site-urile dubioase, sa nu instalati aplicatii din surse necunoscute sau aplicatii “hack” si mai ales sa va tineti actualizate la zi sistemele de operare macOS, iOS si tvOSו
Permiteti si faceti fara intarziere orice update care vine pentru Google Chrome, Firefox, Opera sau un alt internet browser pe care-l utilizati.
Apple promite sa faca update-uri in mod regulat pentru a stopa efectele acestor vulnerabilitati, iar pe viitor speram ca acestea nu vor mai fi o problema.
איך Meltdown משפיע עלינו ועל ספקטר
Momentan este vorba doar o incetinire semnificativa a vitezi de lucru pe calculatoare si device-urile iPhone. Aplicatiile se deschid mai greu, continutul media nu mai ruleaza fluent, raspuns intarziat in executarea anumitor operatiuni.
