Недавно в процессорных чипах Intel была обнаружена новая уязвимость под названием ZombieLoad, вызвавшая беспокойство пользователей. Если вы ищете способы защитить свои устройства, вы попали по адресу. В этой статье вы найдете всю информацию, необходимую для защиты вашего устройства от этой атаки.
ZombieLoad затрагивает процессоры Intel, выпущенные с 2011 года, поэтому, если у вас есть устройство, использующее этот процессор Intel, читайте дальше, чтобы узнать, как его защитить. Недавно AMD официально подтвердила, что ZombieLoad не затрагивает их процессоры, так что похоже, что эта уязвимость по-прежнему присуща только Intel.
Если вы обеспокоены тем, что ваше устройство было взломано, вам необходимо убедиться, что вы применили все последние исправления и обновления к своей операционной системе.
Как защитить устройства от уязвимости безопасности ZombieLoad
ZombieLoad — это уязвимость безопасности, которая позволяет хакерам красть частную историю просмотров, пароли и другую информацию с затронутых компьютеров с помощью программного обеспечения, использующего недостатки аппаратного обеспечения Intel.
ZombieLoad также известен как CVE-2018-12130, он использует уязвимости в способе обработки ЦП зомби-загрузок, представляющих собой большие объемы данных, которые процессор не может правильно обработать, что приводит к использованию микрокодов (скрипт внутри ЦП, описывающий инструкции по выполнению), чтобы предотвратить возникновение проблем. Эта уязвимость позволяет получить доступ к конфиденциальным данным из программ и приложений.
К сожалению, в настоящее время нет возможности проверить, подвержено ли ваше устройство уязвимости ZombieLoad. А антивирусное программное обеспечение и пакеты интернет-безопасности не могут обнаружить эту уязвимость. Однако если вы используете устройство с процессором Intel, выпущенным с 2011 года, весьма вероятно, что ваше устройство будет атаковано ZombieLoad.
Такие устройства, как компьютеры Windows, Mac и планшеты на базе процессоров Intel, уязвимы, если только вы не используете устройства, работающие на процессорах AMD или ARM. Однако вам не нужно слишком сильно паниковать, если вы используете устройства с процессорами Intel, поскольку это только доказывает, что устройство более уязвимо для атак, а не обязательно, что оно стало целью. Просто убедитесь, что ваши устройства обновлены для защиты от ZombieLoad как можно скорее.
Ниже приведены меры по исправлению и защите от уязвимости безопасности процессора ZombieLoad на различных устройствах.
Хотя большинство устройств Android используют оборудование ARM и не подвержены воздействию ZombieLoad, другим устройствам Android, использующим Intel, необходимы обновленные исправления.
Эти исправления поставляются производителями оборудования вашего Android-устройства, а не Google, поэтому вам нужно будет посетить веб-сайт производителя или связаться с ним напрямую, чтобы получить патч, когда он будет выпущен.
Вы также можете проверить наличие обновлений самостоятельно, открыв настройки на своем устройстве Android, перейдя в « Система» и проверив наличие новых обновлений.
Компьютеры и ноутбуки с ОС Windows чаще всего подвергаются атакам ZombieLoad, поскольку большинство этих устройств работают на оборудовании Intel. Эта уязвимость затрагивает компьютеры с Windows 7, Windows XP, а также компьютеры с Windows 10.
Хорошей новостью является то, что Microsoft выпустила обновления безопасности для Windows 10, а также для предыдущих версий Windows. Windows 10 автоматически загрузит обновления, но чтобы быть уверенным, вы можете ввести « Обновление Windows» в строке поиска на панели задач и выбрать «Проверить наличие обновлений» . Если обновление доступно, загрузите и установите его в системе. Вы также можете загрузить исправление для ZombieLoad с веб-сайта поддержки Microsoft.
Компьютеры Mac также подвержены воздействию ZombieLoad, и компания выпустила патч ZombieLoad для macOS Mojave 10.14.5, который применяется ко всем Mac и MacBook, выпущенным с 2011 г. Этот патч также включает обновление браузера Browse Internet Safari.
Однако похоже, что на некоторых компьютерах Mac производительность падает на 40%, если применить все эти исправления. Надеемся, Apple и Intel смогут работать вместе, чтобы минимизировать влияние на производительность.
Также имеется обновление для компьютеров Mac под управлением macOS Sierra и macOS High Sierra . iPhone и iPad не подвержены этой уязвимости.
При использовании более старых версий macOS следите за Mac App Store, чтобы узнать, есть ли какие-либо новые обновления для OS X или macOS, чтобы убедиться, что на вашем устройстве установлена последняя версия операционной системы.
ZombieLoad также влияет на машины Linux, работающие на оборудовании Intel. Грег Кроа-Хартман, специалист по поддержке стабильного ядра Linux, объявил о выпуске ядра Linux 5.1.2. Тем временем команды разработчиков дистрибутива также выпускают исправления ошибок. Red Hat объявила, что этой уязвимости также подвержены Red Hat Enterprise Linux (RHEL) 5 и RHEL 8, а также Red Hat Virtualization и Red Hat OpenStack.
Red Hat разрабатывает обновления безопасности ядра для своих продуктов, поэтому убедитесь, что у вас установлены последние обновления. Однако эти исправления могут привести к проблемам с производительностью.
Canonical, компания, создавшая популярный дистрибутив Ubuntu Linux, также опубликовала информацию о том, как бороться с ZombieLoad.
Если вы используете Chromebook, вы автоматически защищены от ZombieLoad, поскольку ОС Chrome автоматически обновляется, а последняя версия Chrome OS 74 отключает технологию Hyper-Threading, чтобы предотвратить уязвимость ZombieLoad.
Это может повлиять на производительность, но Google работает над добавлением мер против ZombieLoad в Chrome OS 75.
Mozilla также заявила, что работает над долгосрочным исправлением веб-браузера Firefox для macOS и уже имеет патч для версий Firefox Beta и Firefox Nightly. По словам Mozilla, им не нужно предпринимать никаких действий для пользователей Firefox в Windows и Linux.
Если вы используете веб-браузер Google Chrome, Google рекомендует убедиться, что операционная система, на которой он работает (будь то Windows, Linux или macOS), обновлена до последней версии.
Желаю вам успехов!
Вы видите уведомление об активации Windows 10 в правом углу экрана? В этой статье вы узнаете, как удалить уведомление о запросе на авторские права в Windows 10.
Недавно Microsoft выпустила последнее накопительное обновление для пользователей ПК с Windows 10 под названием Build 14393.222. Это обновление, выпущенное для Windows 10, в основном исправляет ошибки на основе отзывов пользователей и повышает производительность операционной системы.
Есть ли в вашей локальной сети компьютеры, которым требуется внешний доступ? Использование хоста-бастиона в качестве привратника для вашей сети может быть хорошим решением.
Если вы предпочитаете использовать старую классическую клавиатуру, например IBM Model M, на которой нет физической клавиши Windows, есть простой способ добавить ее, позаимствовав клавишу, которую вы не часто используете.
Иногда вам может потребоваться удалить все старые журналы событий сразу. В этом руководстве Quantrimang.com покажет вам 3 способа быстрого удаления всех журналов событий в средстве просмотра событий Windows 10.
Во многих предыдущих статьях мы упоминали, что сохранять анонимность в Интернете чрезвычайно важно. Частная информация утекает каждый год, что делает безопасность в Интернете все более необходимой. По этой же причине нам следует использовать виртуальные IP-адреса. Ниже мы узнаем о методах создания поддельных IP-адресов!
WindowTop — это инструмент, который позволяет затемнять все окна приложений и программ, запущенных на компьютерах с Windows 10. Или вы можете использовать интерфейс с темным фоном в Windows.
Языковая панель в Windows 8 — это миниатюрная языковая панель инструментов, предназначенная для автоматического отображения на экране рабочего стола. Однако многие люди хотят скрыть эту языковую панель на панели задач.
Беспроводное подключение сегодня является необходимостью, и поэтому безопасность беспроводной сети необходима для обеспечения безопасности вашей внутренней сети.
Увеличение скорости Интернета имеет важное значение для оптимизации сетевого подключения. Вы можете получить оптимальные впечатления от развлечений и работы, используя компьютеры, телевизоры с возможностью подключения к Интернету, игровые приставки и т. д.
