Όπως ίσως γνωρίζετε ήδη, όλοι οι επεξεργαστές Intel που κυκλοφόρησαν την τελευταία δεκαετία επηρεάζονται από ένα σοβαρό ζήτημα. Ένας κώδικας με ειδική μορφή μπορεί να χρησιμοποιηθεί για την κλοπή των ιδιωτικών δεδομένων οποιασδήποτε άλλης διαδικασίας, συμπεριλαμβανομένων ευαίσθητων δεδομένων, όπως κωδικών πρόσβασης, κλειδιών ασφαλείας κ.ο.κ Ακόμη και ένα πρόγραμμα περιήγησης με ενεργοποιημένη τη JavaScript μπορεί να χρησιμοποιηθεί ως διάνυσμα επίθεσης. Εάν είστε χρήστης του Google Chrome / Chromium, μπορείτε να κάνετε τα εξής.
Διαφήμιση
Εάν δεν γνωρίζετε για τις ευπάθειες Meltdown και Specter, τα έχουμε καλύψει λεπτομερώς σε αυτά τα δύο άρθρα:
- Η Microsoft κυκλοφορεί επείγουσα επιδιόρθωση για ελαττώματα CPU Meltdown και Specter
- Ακολουθούν οι διορθώσεις των Windows 7 και 8.1 για τα ελαττώματα CPU Meltdown και Specter
Εν ολίγοις, τόσο το Meltdown όσο και το Specter τρωτά σημεία επιτρέπουν σε μια διαδικασία ανάγνωσης των ιδιωτικών δεδομένων οποιασδήποτε άλλης διαδικασίας, ακόμη και έξω από μια εικονική μηχανή. Αυτό είναι δυνατό λόγω της εφαρμογής της Intel για τον τρόπο με τον οποίο τα δεδομένα προ-επεξεργασίας των CPU τους. Αυτό δεν μπορεί να διορθωθεί με την επιδιόρθωση μόνο του λειτουργικού συστήματος. Η επιδιόρθωση περιλαμβάνει την ενημέρωση του πυρήνα του λειτουργικού συστήματος, καθώς και μια ενημέρωση μικροκώδικα CPU και πιθανώς ακόμη και μια ενημέρωση UEFI / BIOS / υλικολογισμικού για ορισμένες συσκευές, για τον πλήρη μετριασμό των εκμεταλλεύσεων.
Η επίθεση μπορεί να πραγματοποιηθεί μόνο με JavaScript χρησιμοποιώντας ένα πρόγραμμα περιήγησης.
Σήμερα, κυκλοφορεί μια νέα έκδοση του Google Chrome. Το Chrome 63.0.3239.132 συνοδεύεται από ορισμένες επιδιορθώσεις ασφαλείας, αλλά δεν περιλαμβάνει καμία ειδική επιδιόρθωση για τις ευπάθειες Meltdown και Specter. Μπορείτε να ενεργοποιήσετε την πλήρη απομόνωση ιστότοπου με μη αυτόματο τρόπο για προστασία από τις αναφερόμενες ευπάθειες.
Τι είναι η πλήρης απομόνωση ιστότοπου
Η Απομόνωση ιστότοπου είναι μια λειτουργία ασφαλείας στο Chrome που προσφέρει πρόσθετη προστασία έναντι ορισμένων τύπων σφαλμάτων ασφαλείας. Αυτό καθιστά πιο δύσκολο για την πρόσβαση αξιόπιστων ιστότοπων ή την κλοπή πληροφοριών από τους λογαριασμούς σας σε άλλους ιστότοπους.
Οι ιστότοποι συνήθως δεν έχουν πρόσβαση στα δεδομένα του άλλου μέσα στο πρόγραμμα περιήγησης, χάρη στον κώδικα που επιβάλλει την ίδια πολιτική προέλευσης. Περιστασιακά, εντοπίζονται σφάλματα ασφαλείας σε αυτόν τον κώδικα και κακόβουλοι ιστότοποι ενδέχεται να προσπαθήσουν να παρακάμψουν αυτούς τους κανόνες για να επιτεθούν σε άλλους ιστότοπους. Η ομάδα του Chrome στοχεύει να διορθώσει τέτοια σφάλματα όσο το δυνατόν γρηγορότερα.
Το Site Isolation προσφέρει μια δεύτερη γραμμή άμυνας για να κάνει αυτές τις ευπάθειες λιγότερο πιθανό να πετύχουν. Διασφαλίζει ότι οι σελίδες από διαφορετικούς ιστότοπους τοποθετούνται πάντα σε διαφορετικές διαδικασίες, καθεμία από τις οποίες εκτελείται σε περιβάλλον δοκιμών που περιορίζει το τι επιτρέπεται να κάνει η διαδικασία. Αποκλείει επίσης τη διαδικασία από τη λήψη ορισμένων τύπων ευαίσθητων εγγράφων από άλλους ιστότοπους. Ως αποτέλεσμα, ένας κακόβουλος ιστότοπος θα δυσκολευτεί να κλέψει δεδομένα από άλλους ιστότοπους, ακόμα και αν μπορεί να παραβιάσει ορισμένους κανόνες στη δική του διαδικασία.
Η πλήρης απομόνωση ιστότοπου θα ενεργοποιηθεί από προεπιλογή στο Google Chrome 64.
Στην τρέχουσα έκδοση του Google Chrome, μπορείτε να ενεργοποιήσετε την πλήρη απομόνωση ιστότοπου με μη αυτόματο τρόπο. Αυτό θα προσθέσει επιπλέον προστασία ενάντια στις ευπάθειες Meltdown και Specter.
Ασφαλίστε το Google Chrome ενάντια σε ευπάθειες κατάρρευσης και Specter
- Ανοίξτε το Google Chrome.
- Τύπος
chrome: // flags / # enable-site-per-processστη γραμμή διευθύνσεων. - Ενεργοποιήστε τη σημαία 'Αυστηρή απομόνωση ιστότοπου' χρησιμοποιώντας το κουμπί δίπλα στην περιγραφή της σημαίας.
Σημειώστε ότι η ενεργοποίηση της πλήρους απομόνωσης ιστότοπου θα αυξήσει τη χρήση μνήμης - η Google δηλώνει ότι μπορεί να είναι 10% -20% περισσότερο από το συνηθισμένο Οι διαχειριστές μπορούν να επιλέξουν να ενεργοποιήσουν την Απομόνωση ιστότοπου του Chrome για όλους τους ιστότοπους ή να επιλέξουν μια λίστα ιστότοπων που θα εκτελεστούν με τη δική τους διαδικασία απόδοσης.
Αξίζει να σημειωθεί ότι ο Firefox χρησιμοποιεί διαφορετικό μηχανισμό προστασίας. Εάν είστε χρήστης του Firefox, ανατρέξτε στο ακόλουθο άρθρο:
Ο Firefox 57.0.4 κυκλοφόρησε με τη λύση Meltdown και Specter
γιατί ένα από τα αεροδρόμια μου δεν λειτουργεί
Αυτό είναι.
