Remediați ZombieLoad pe Android
Remediați ZombieLoad pe computerele Windows
Remediați ZombieLoad pe Mac
Remediați ZombieLoad pe Linux
Remediați ZombieLoad pe Chromebookuri
Protejați Firefox și Chrome împotriva ZombieLoad
Bine ați venit la ghidul nostru despre cum să vă protejați împotriva atacului ZombieLoad. Pe această pagină, vă oferim toate antivirusurile și alte informații de care aveți nevoie pentru a vă asigura că dispozitivele dvs. sunt protejate împotriva vulnerabilității ZombieLoad.
ZombieLoad afectează procesoarele Intel fabricate din 2011, deci dacă aveți un dispozitiv care utilizează un procesor Intel, citiți mai departe pentru a afla cum să îl protejați.
Recent, AMD a confirmat oficial că procesoarele sale nu sunt afectate de ZombieLoad, deci se pare că rămâne o vulnerabilitate exclusiv Intel.
Dacă sunteți îngrijorat de faptul că dispozitivul dvs. este vulnerabil, atunci asigurați-vă că ați aplicat toate cele mai recente patch-uri și actualizări pentru sistemul dvs. de operare.
Ce este ZombieLoad?
Defectul ZombieLoad permite potențialilor hackeri rău intenționați să fure istoricul navigării private, parolele și alte informații de pe computerele afectate utilizând un software care exploatează erori din hardware-ul Intel.
Cunoscut și sub numele de CVE-2018-12130, ZombieLoad folosește defecte în modul în care CPUS gestionează „încărcăturile de zombi” - care sunt cantități mari de date de care procesorul nu poate face față în mod corespunzător. Aceste încărcări determină procesorul să utilizeze elemente ale microcodului său pentru a preveni blocarea întregului computer. Această încărcare poate conține date sensibile din aplicații și programe, iar eroarea permite accesarea acestor informații.
Cum pot afla dacă sunt afectat de defectul ZombieLoad?
Din păcate, în prezent nu există o modalitate ușoară de a afla dacă sunteți afectat de defectul ZombieLoad. De asemenea, software-ul antivirus și suitele de securitate pe internet nu vor identifica defectul.
Cu toate acestea, dacă utilizați un dispozitiv care rulează pe un procesor Intel pe care l-ați cumpărat după 2011, este foarte probabil să fiți vulnerabili la ZombieLoad.
Aceasta înseamnă că PC-urile, Mac-urile și tabletele bazate pe Intel sunt vulnerabile. Este cel mai sigur să presupunem că sunteți vulnerabil la ZombieLoad, cu excepția cazului în care utilizați exclusiv dispozitive care rulează pe procesoare AMD sau ARM.
Înainte de a începe să intrați în panică, merită menționat faptul că, deși este probabil să utilizați hardware vulnerabil la atacurile ZombieLoad, asta nu înseamnă că ați fost vizat. Nu există nicio dovadă că ZombieLoad a fost încă folosit pentru a ataca dispozitive - totuși înseamnă că doriți să vă asigurați că dispozitivele dvs. sunt actualizate pentru a fi protejate împotriva ZombieLoad cât mai curând posibil.
Cum să vă protejați împotriva defectului de securitate al procesorului ZombieLoad
Mai jos veți găsi modalități de a vă remedia și de a vă proteja împotriva defectului de securitate al procesorului ZombieLoad pentru o serie de dispozitive. Vom continua să actualizăm această listă pe măsură ce apar noi remedieri.
Cum se remediază eroarea de securitate a procesorului ZombieLoad pe dispozitivele Android
În timp ce majoritatea dispozitivelor Android rulează pe hardware ARM și nu vor fi afectate de ZombieLoad, orice dispozitiv Android care utilizează hardware Intel va trebui să aplice patch-urile, potrivit Google într-un buletin de securitate.
Aceste patch-uri vor fi furnizate de producătorul hardware al dispozitivului Android, nu de Google, deci accesați site-ul web al producătorului sau contactați-le direct, pentru a afla când vor fi lansate patch-urile.
De asemenea, puteți verifica manual actualizări. Deschideți aplicația de setări de pe dispozitivul dvs. Android, accesați „Sistem” și vedeți dacă puteți găsi noi actualizări care vă așteaptă. S-ar putea să merite, de asemenea, să urmăriți producătorul telefonului dvs. pe Twitter pentru a ține pasul cu noutățile despre actualizare.
Cum se remediază eroarea de securitate a procesorului ZombieLoad pe computerele cu Windows
Este probabil ca PC-urile și laptopurile Windows să fie cel mai afectat de ZombieLoad, deoarece o mare majoritate a acestora vor rula pe hardware-ul Intel. ZombieLoad afectează computerele Windows 7 și Windows XP, precum și computerele care rulează Windows 10.
Vestea bună este că Microsoft a lansat deja o actualizare de securitate pentru Windows 10, precum și versiunile anterioare de Windows.
Windows 10 ar trebui să descarce actualizarea automat, dar, pentru a fi sigur, tastați „Windows Update” în bara de căutare a barei de activități și selectați „Căutați actualizări.” Descărcați și instalați toate actualizările noi pe care le găsește.
De asemenea, puteți descărca remedierea pentru ZombieLoad de pe site-ul web de asistență Microsoft.
Cum se remediază eroarea de securitate a procesorului ZombieLoad pe Mac-uri
Mac-urile au fost, de asemenea, afectate de ZombieLoad și a lansat un patch ZombieLoad pentru macOS Mojave 10.14.5, care se aplică tuturor Mac-urilor și MacBook-urilor lansate începând din 2011. Acest patch include și o actualizare pentru browserul său de internet Safari.
Cu toate acestea, se pare că unele Mac-uri pot vedea o scădere de 40% a performanței dacă se aplică toate patch-urile. Acest lucru va supăra mulți proprietari de Mac, așa că să sperăm că Apple și Intel vor lucra la atenuări suplimentare care reduc impactul asupra performanței.
De asemenea, va exista o actualizare de securitate pentru Mac-urile care rulează macOS Sierra și macOS High Sierra. iPhone-urile și iPad-urile nu sunt afectate.
Pentru versiunile mai vechi de macOS, țineți cont în Mac App Store pentru orice actualizări ale OS X sau macOS și asigurați-vă că rulați cea mai recentă versiune a sistemului de operare.
Cum se remediază eroarea de securitate a procesorului ZombieLoad pe Linux
ZombieLoad afectează, de asemenea, orice mașină Linux care rulează pe hardware Intel. Greg Kroah-Hartman, întreținătorul stabil al kernel-ului Linux, a anunțat lansarea kernel-ului Linux 5.1.2. După cum spune el în declarația de lansare, „Toți utilizatorii din seria de kernel 5.1 trebuie să facă upgrade. Ei bine, permiteți-mi să reformulez că … Toți utilizatorii de procesoare Intel fabricate din 2011 trebuie să facă upgrade.”
Între timp, echipele de distribuție s-au străduit să lanseze remedieri. Red Hat a anunțat că Red Hat Enterprise Linux (RHEL) 5 până la ultimul RHEL 8 sunt afectate, precum și Red Hat Virtualization și Red Hat OpenStack.
Red Hat a dezvoltat actualizări de securitate pentru kernel pentru produse, deci asigurați-vă că aveți cele mai recente actualizări instalate. Cu toate acestea, fiți avertizat că aceste patch-uri ar putea duce la probleme de performanță.
Canonical, compania din spatele popularului distribuitor Ubuntu Linux, a lansat, de asemenea, informații despre cum să atenuați împotriva ZombieLoad.
Aceasta implică dezactivarea hiper-threading-ului, deci, din nou, aceste atenuări vor avea un impact probabil asupra performanței.
Cum se remediază eroarea ZombieLoad de pe Chromebookuri
Dacă aveți un Chromebook recent, atunci ar trebui să fiți protejat automat de ZombieLoad, deoarece sistemul de operare Chrome se menține automat actualizat, iar cea mai recentă versiune - Chrome OS 74, dezactivează Hyper-Threading, care previne defectul ZombieLoad.
Acest lucru ar putea avea ca rezultat impactul asupra performanței, dar Google lucrează la adăugarea unor atenuări suplimentare împotriva ZombieLoad la Chrome OS 75.
Cum se protejează Firefox și Chrome împotriva ZombieLoad
Mozilla a mai spus că lucrează la o soluție pe termen lung pentru browserul său web Firefox pentru macOS, iar versiunile Firefox Beta și Firefox Nightly au patch-ul deja instalat.
Potrivit Mozilla, nu este necesară nicio acțiune pentru utilizatorii de Windows și Linux ai Firefox.
Dacă utilizați browserul web Chrome Google, decât Google vă sugerează să vă asigurați că sistemul de operare pe care rulează (fie că este Windows, Linux sau macOS) este actualizat cu cele mai recente atenuări.
- Cum să vă protejați împotriva defecțiunilor de securitate ale procesorului Meltdown și Spectre