William Charles
0 
3750
935
Er din computer udsat for Meltdown- eller Specter-sårbarheder i hjertet af Intel- og AMD-processorer i de sidste to årtier? Sandsynligvis Sådan beskyttes Windows mod Meltdown og Spectre-sikkerhedstrusler Sådan beskyttes Windows mod Meltdown og Spectre-sikkerhedstrusler Meltdown og Spectre er store sikkerhedstrusler, der påvirker milliarder af enheder. Find ud af, om din Windows-computer er berørt, og hvad du kan gøre. . Det større spørgsmål er, hvad skal du gøre næste?
Mens Intel og AMD arbejder med Apple, Microsoft og forskellige Linux-distributioner for at rulle ud programrettelser, er der et stort potentiale for et præstationshit på din pc. Dette er især tilfældet, hvis du kører et ældre operativsystem.
Du kan derfor blive fristet til at købe en ny computer. Men hvilke enheder der i øjeblikket er tilgængelige, og som ikke har disse sårbarheder?
Problemet og løsningen
Meltdown og Spectre er begge fejl på hardware-niveau, der efterlader størstedelen af pc'er og mobile CPU'er sårbare over for angreb. Grundlæggende kan en svaghed i, hvordan (og i hvilken rækkefølge) en CPU behandler data, udnyttes af en fjernangriber.
Som et resultat kan der potentielt fås adgang til data fra din aktuelle browsersession (eller andre steder på din computer). Udnyttelsen kan endda bruges mod virtualiserede miljøer, en anden svaghed for VM-sikkerhed.
#Meltdown in Action: Dumping-hukommelse (GIF-version) #intelbug #kaiser / cc @ misc0110 @lavados @StefanMangard @yuvalyarom pic.twitter.com/x46zvm60Mc
- Moritz Lipp (@mlqxyz) 4. januar 2018
Meltdown påvirker i øjeblikket kun Intel CPU'er, mens Specter påvirker Intel-, AMD- og ARM-processorer. Se vores guide til Meltdown og Spectre Meltdown og Spectre Lad enhver CPU sårbar at angribe Meltdown og Spectre Forlade enhver CPU, der er sårbar at angribe En enorm sikkerhedsfejl med Intel CPU'er er blevet afsløret. Meltdown og Spectre er to nye sårbarheder, der påvirker CPU'en. Du ER berørt. Hvad kan du gøre ved det? for yderligere detaljer.
Heldigvis ser det ud til, at ingen skadelig angriber endnu har fundet en måde at udnytte disse sårbarheder. Alligevel er det vigtigt, at du installerer alle sikkerhedsopdateringer fra din leverandør. Hackere ved, at ikke alle vil installere opdateringer: der vil være en indsats for at udnytte fejlen. Det er vigtigt, at disse svagheder blev fundet uafhængigt af to hold, og hvis to sæt gode fyre fandt dem, er der en sandsynlighed for, at de onde gjorde så godt.
Derfor er det vigtigt, at du regelmæssigt kontrollerer for opdateringer i de kommende uger og måneder. Hvis der ikke er noget program, skal du overveje at købe en ny telefon, tablet, pc eller bærbar computer.
Så mange enheder påvirkes
Det er forbløffende at tro, at så mange enheder er berørt. For tyve år siden kunne Apple-brugere have set på med glæde, da Intel-baserede pc-ejere blev ramt af denne sårbarhed. I de mellemliggende år har Apple naturligvis undladt deres traditionelle PPC-processorer og skiftet til Intel. Dette er grunden til, at det for eksempel er så enkelt at køre Windows på en MacBook.
Billedkredit: Jeremy A.A. Knight / Flickr
I disse dage kører det store flertal af stationære og bærbare computere på 32-bit eller 64-bit processorer, takket være Intel eller AMD. I mellemtiden bruger mobile enheder overvældende ARM-CPU'er (selvom nogle har Intel-processorer).
Du kan derfor være rimelig overbevist om, at din Windows PC eller bærbar computer er berørt (her er, hvordan du kontrollerer Sådan beskyttes Windows mod Meltdown og Spectre sikkerhedstrusler Sådan beskyttes Windows mod Meltdown og Specter Security Trusler Meltdown og Spectre er store sikkerhedstrusler, der påvirker milliarder enheder. Find ud af, om din Windows-computer er berørt, og hvad du kan gøre.). Mac'er er ramt af Meltdown. Selv Chromebooks er berørt Er din Chromebook beskyttet mod Meltdown? Er din Chromebook beskyttet mod Meltdown? Google har offentliggjort en liste over alle kendte Chrome OS-enheder med detaljer, som i øjeblikket er sårbare over for Meltdown, og som kræver programrettelse. . Dette er hardwarefejl - operativsystemet er ikke problemet, men hvordan din computers CPU er designet.
Det, der er vigtigt, er, at udviklerne af alle større operativsystemer udsteder programrettelser for at tackle truslen.
Hardware Uden sammenblanding eller specter-sårbarheder
En af de mest almindelige sætninger, der bruges til rapportering af disse sårbarheder parafraser “enhver CPU frigivet i de sidste 20 år påvirkes” - men det er ikke strengt sandt. Faktisk er nogle af de mest populære hardware, der i øjeblikket findes på markedet, immun mod Meltdown og Spectre.
Men hvis du har ældre enheder, er der en stor chance for, at du er berørt.
Takket være en liste på forum.level1techs.com, ved vi, at følgende hardware ikke har den svaghed, der gør disse udbytter mulige. (Vi har skåret listen lidt for at fokusere på enheder og hardware, som du muligvis er opmærksom på.)
Ældre CPU'er Ikke påvirket af Specter og Meltdown
Generelt kan ældre CPU'er, der stadig er i brug, findes på ældre pc'er, arbejdsstationer og Apple G3 og G4-systemer:
- StrongARM: Typisk brugt i PDA'er og PocketPC'er i 1990'erne og begyndelsen af 2000'erne.
- SuperSPARC: Fundet på servere og avancerede arbejdsstationer gennem 1990'erne.
- Transmeta Crusoe og Efficeon chips: Normalt brugt i bærbare enheder i de tidlige 2000'ere, især laptops.
- “klassisk” X86: Enhver pc med en Intel-processor, der blev produceret i 1980'erne, indtil og med Pentium 1-æraen i 1990'erne. Dette inkluderer WinChip, VIA C3, 386, 486 og deres kloner.
- PPC 750 og PPC 7400: Bruges i Mac G3- og G4-computere.
Nuværende CPU'er er ikke påvirket af Specter og Meltdown
Generelt påvirkes ARM-processorer ikke af sårbarhederne fra Intel- og AMD-CPU'er:
- ARM Cortex-A7 MPCore: Fundet i Raspberry Pi 2 5 Things Only a Raspberry Pi 2 Can Do 5 Things Only a Raspberry Pi 2 Can Do Den seneste udgave af computeren i pint-størrelse er fantastisk. Så fantastisk, faktisk, at der er 5 ting, du kun kan gøre på en Raspberry Pi 2. .
- ARM Cortex-A53 MPCore: Fundet i Raspberry Pi 3 Sådan opgraderes til en Raspberry Pi 3 Sådan opgraderes til en Raspberry Pi 3 Opgradering fra en ældre Pi til den nye Pi 3 er næsten så enkel som at udskifte microSD-kortet. Næsten - men ikke helt. Her er hvad du skal gøre først. . Vises også i mange Android-telefoner, såsom dem med en Qualcomm Snapdragon 625 eller 650 SoC (System on a Chip).
- Intel Atom: Mange bærbare computere og tablets leveres med Intel Atom CPU'er. Dem i serien Diamondville, Silverthorne, Pine Trail og Pineview påvirkes ikke af udnyttelsen af Specter og Meltdown. Mange flere skulle være. Du skal tjekke Google for detaljer på grund af det store antal Atom-varianter.
- VIA C7: Disse CPU'er findes i low-end Windows XP og Vista-produkter.
- Intel Itanium: Fundet typisk kørende servere i 2000'erne.
- RISC-V: Open-source-processorarkitekturen er populær blandt Internet fra Things-hardwareproducenter og er indstillet til at vises på Nvidias GeForce-grafikkort. Western Digital har også annonceret en intention om at bruge RISC-V-processorer i deres hardware.
Fremtiden: Hvad med nye pc'er?
Efterhånden som Meltdown og Spectre-historierne udfoldede, brugte mange computerejere tid på at lede efter udskiftningsenheder. Når alt kommer til alt, da det først blev annonceret, var det kun Intel, der var berørt. Det kunne have været en boomstid for AMD ...
… Undtagen naturligvis blev CPU'er fra begge producenter påvirket. Værre er, at Microsoft i skrivende stund har trukket en Windows-patch til AMD-systemer. I mellemtiden rapporteres der om ikke-planlagte genstarter for brugere efter installation af patch'en. På dette tidlige tidspunkt føles rettelserne forhastet, rullet ud med utilstrækkelig test.
Så hvad er svaret?
Nå, det er simpelt: Vent til 2018-bunken af computere, alle udøver splinternye CPU'er, immun mod Meltdown og Spectre. Selvom det er helt muligt at bruge en ældre, upåvirket pc, eller bruge en Raspberry Pi 3 som en stationær computer Brug din Raspberry Pi som en stationær pc Brug din Raspberry Pi som en stationær pc Der er så mange fantastiske ting, som du kan gøre med en Raspberry Pi, fra at køre dit eget rumprogram til at opbygge et mediecenter. Selvom det tilsyneladende er beregnet til en kompakt computer, der kan være ... (det kan dog føles som et skridt baglæns).
Skal du bytte eller lappe?
Nogensinde ventet på Windows Update Dette er grunden til at vi hader Windows Update Dette er grunden til at vi hader Windows Update Den måde, hvorpå Windows Update i øjeblikket tvinger Windows 10-opgraderinger og opdateringer til dig, er dårlig. Gavin undersøger, hvad der får os alle til at hate Windows Update, og hvad du kan gøre imod det. at gøre sin ting? Det er lidt vondt, er det ikke? Desværre er der kun denne gang lidt, du kan gøre. Windows 10 vil tvinge opdateringer, mens macOS og populære Linux-distributioner som Ubuntu vil gøre alt, hvad de kan for at sikre, at du anvender programrettelsen.
Kort sagt skal du lappe, selvom du har en upåvirket Android-tablet, du tror vil køre som en passende pc-udskiftning. Hvis du ikke lapper, risikerer du, at udnyttelsen bruges på dit system mod dig. På en eller anden måde synes det ikke det værd, selv med et potentielt 30% fald i ydelsen.
Nye pc'er, smartphones og tablets vil være med i 2018 og videre. Meltdown og Spectre behøver ikke påvirke din computing eller mobiloplevelse for evigt.
Hvordan har du det med denne sårbarhed? Hvis det er blevet holdt under omhyllinger, eller er du glad for, at producenterne og udviklere af operativsystemer handler hurtigt for at mindske risikoen?
Billedkredit: CLIPAREA / Depositphotos