Ίσως έχετε ακούσει ότι ο ουρανός έχει πέσει και η αποκάλυψη ασφαλείας έχει συμβεί λόγω δύο νέων επιθέσεων που ονομάζονται Meltdown και Specter. Εάν εργάζεστε στον τομέα της πληροφορικής ή σε οποιαδήποτε άλλη περιοχή υποδομής υπολογιστών μεγάλης κλίμακας, πιθανότατα αισθάνεστε ότι έχει, επίσης, και ανυπομονείτε ήδη για τις ημέρες των διακοπών σας στο 2018
Τα μέσα μαζικής ενημέρωσης άκουσαν για πρώτη φορά φήμες για αυτή τη μητέρα όλων των εκμεταλλεύσεων στα τέλη του 2017 και οι πρόσφατες αναφορές ήταν άγρια κερδοσκοπικές και τελικά ανάγκασαν εταιρείες Microsoft, Αμαζόνακαι Google (του οποίου Η ομάδα του Project Zero ανακάλυψε το όλο πράγμα) για να απαντήσετε με λεπτομέρειες. Αυτές οι λεπτομέρειες έχουν κάνει μια ενδιαφέρουσα ανάγνωση εάν ενδιαφέρεστε για κάτι τέτοιο.
Αλλά για όλους τους άλλους, ανεξάρτητα από το τηλέφωνο ή τον υπολογιστή που χρησιμοποιείτε, πολλά από αυτά που διαβάζετε ή ακούτε μπορεί να ακούγονται σαν να είναι σε διαφορετική γλώσσα. Αυτό συμβαίνει επειδή είναι, και αν δεν είστε άπταιστοι στο cyber-geek-security-techno-speak, ίσως χρειαστεί να το εκτελέσετε μέσω ενός μεταφραστή κάποιου είδους.
Η Verizon προσφέρει το Pixel 4a με μόλις $ 10 / μήνα σε νέες Απεριόριστες γραμμές
Καλα ΝΕΑ! Βρήκατε αυτόν τον μεταφραστή και εδώ είναι τι εσύ πρέπει να γνωρίζετε για το Meltdown και το Specter, και τι πρέπει να κάνετε για αυτό.
Τί είναι
Το Meltdown και το Specter είναι δύο διαφορετικά πράγματα, αλλά καθώς αποκαλύφθηκαν ταυτόχρονα και αμφότερα ασχολούνται με την αρχιτεκτονική μικροεπεξεργαστών σε επίπεδο υλικού, συζητούνται μαζί. Το τηλέφωνο που χρησιμοποιείτε αυτή τη στιγμή επηρεάζεται σχεδόν σίγουρα από το Specter exploit, αλλά κανείς δεν βρήκε τρόπο να το χρησιμοποιήσει - ακόμα.
Ο επεξεργαστής στο τηλέφωνό σας καθορίζει πόσο ευάλωτο είναι σε αυτούς τους τύπους εκμεταλλεύσεων, αλλά είναι ασφαλέστερο να υποθέσουμε ότι όλα σας επηρεάζουν εάν δεν είστε σίγουροι. Και δεδομένου ότι δεν εκμεταλλεύονται ένα σφάλμα και αντ 'αυτού χρησιμοποιούν μια διαδικασία που είναι υποτιθεμένος για να συμβεί, δεν υπάρχει εύκολη επιδιόρθωση χωρίς ενημέρωση λογισμικού.
Κοιτάξτε το τηλέφωνο στα χέρια σας. είναι ευάλωτο σε μερικοί αυτών των επιθέσεων.
Οι υπολογιστές (αυτό περιλαμβάνει τηλέφωνα και άλλους μικροσκοπικούς υπολογιστές) βασίζονται σε αυτό που ονομάζεται απομόνωση μνήμης για ασφάλεια μεταξύ εφαρμογών. Όχι η μνήμη που χρησιμοποιείται για την αποθήκευση δεδομένων μακροπρόθεσμα, αλλά η μνήμη που χρησιμοποιείται από υλικό και λογισμικό ενώ όλα λειτουργούν σε πραγματικό χρόνο. Οι διεργασίες αποθηκεύουν δεδομένα ξεχωριστά από άλλες διαδικασίες, επομένως καμία άλλη διαδικασία δεν γνωρίζει πού και πότε γράφεται ή διαβάζεται.
Όλες οι εφαρμογές και οι υπηρεσίες που εκτελούνται στο τηλέφωνό σας θέλουν ο επεξεργαστής να κάνει κάποια δουλειά και του δίνει συνεχώς μια λίστα με πράγματα που πρέπει να υπολογιστούν. Ο επεξεργαστής δεν εκτελεί αυτές τις εργασίες με τη σειρά που λαμβάνονται - αυτό θα σήμαινε ορισμένα μέρη του Η CPU είναι αδρανής και περιμένει να ολοκληρωθούν άλλα μέρη, οπότε το δεύτερο βήμα θα μπορούσε να γίνει μετά το πρώτο βήμα πεπερασμένος. Αντ 'αυτού, ο επεξεργαστής μπορεί να προχωρήσει στο βήμα τρία ή στο βήμα τέσσερα και να τα κάνει μπροστά. Αυτό ονομάζεται εκτός εκτέλεσης και όλες οι σύγχρονες CPU λειτουργούν με αυτόν τον τρόπο.
Οι Meltdown και Specter δεν εκμεταλλεύονται ένα σφάλμα - επιτίθενται στον τρόπο με τον οποίο ένας επεξεργαστής υπολογίζει δεδομένα.
Επειδή ένας επεξεργαστής είναι ταχύτερος από οποιοδήποτε λογισμικό, μπορεί επίσης να μαντέψει. Κερδοσκοπική εκτέλεση είναι όταν η CPU εκτελεί έναν υπολογισμό που δεν είχε ζητηθεί ακόμη να κάνει με βάση προηγούμενους υπολογισμούς ήταν ζήτησε να εκτελέσει. Μέρος της βελτιστοποίησης λογισμικού για καλύτερη απόδοση της CPU ακολουθεί μερικούς κανόνες και οδηγίες. Αυτό σημαίνει ότι τις περισσότερες φορές υπάρχει μια κανονική ροή εργασίας που θα ακολουθηθεί και μια CPU μπορεί να παραλείψει για να είναι έτοιμα τα δεδομένα όταν το ζητά το λογισμικό. Και επειδή είναι τόσο γρήγορα, αν τελικά τα δεδομένα δεν ήταν απαραίτητα, απορρίπτονται στην άκρη. Αυτό είναι ακόμα πιο γρήγορο από το να περιμένετε τον υπολογισμό του αιτήματος.
Αυτή η κερδοσκοπική εκτέλεση είναι αυτή που επιτρέπει τόσο στο Meltdown όσο και στο Specter να έχουν πρόσβαση σε δεδομένα που διαφορετικά δεν θα μπορούσαν να αποκτήσουν, αν και το κάνουν με διαφορετικούς τρόπους.
Κατάρρευση
Οι επεξεργαστές Intel, οι νεότεροι επεξεργαστές της σειράς A της Apple και άλλοι ARM SoC που χρησιμοποιούν τον νέο πυρήνα A75 (για τώρα αυτό είναι ακριβώς το Qualcomm Snapdragon 845) είναι ευάλωτοι στο Meltdown exploit.
Το Meltdown αξιοποιεί αυτό που ονομάζεται "ελάττωμα κλιμάκωσης προνομίων" που δίνει σε μια εφαρμογή πρόσβαση στη μνήμη του πυρήνα. Αυτό σημαίνει οποιονδήποτε κωδικό που μπορεί να αποκτήσει πρόσβαση σε αυτήν την περιοχή μνήμης - όπου η επικοινωνία μεταξύ του ο πυρήνας και η CPU συμβαίνει - ουσιαστικά έχει πρόσβαση σε ό, τι χρειάζεται για να εκτελέσει οποιονδήποτε κώδικα στο Σύστημα. Όταν μπορείτε να εκτελέσετε οποιονδήποτε κωδικό, έχετε πρόσβαση σε όλα τα δεδομένα.
Φάντασμα
Το Spectre επηρεάζει σχεδόν κάθε σύγχρονο επεξεργαστή, συμπεριλαμβανομένου του επεξεργαστή στο τηλέφωνό σας.
Το Specter δεν χρειάζεται να βρει έναν τρόπο εκτέλεσης κώδικα στον υπολογιστή σας, επειδή μπορεί να «ξεγελάσει» τον επεξεργαστή ώστε να εκτελέσει οδηγίες για αυτόν, παρέχοντας στη συνέχεια πρόσβαση στα δεδομένα από άλλες εφαρμογές. Αυτό σημαίνει ότι ένα exploit θα μπορούσε να δει τι κάνουν άλλες εφαρμογές και να διαβάσει τα δεδομένα που έχουν αποθηκεύσει. Ο τρόπος με τον οποίο μια CPU επεξεργάζεται οδηγίες εκτός τάξης σε κλάδους όπου επιτίθεται το Specter.
Τόσο το Meltdown όσο και το Spectre είναι σε θέση να εκθέσουν δεδομένα που θα πρέπει να έχουν sandbox. Αυτό το κάνουν σε επίπεδο υλικού, οπότε το λειτουργικό σας σύστημα δεν σας κάνει άνοσο - η Apple, η Google, η Microsoft και όλα τα είδη λειτουργικών συστημάτων ανοιχτού κώδικα Unix και Linux επηρεάζονται εξίσου.
Λόγω μιας τεχνικής που είναι γνωστή ως δυναμικός προγραμματισμός που επιτρέπει την ανάγνωση δεδομένων καθώς είναι υπολογιστική αντί να χρειάζεται να αποθηκευτούν πρώτα, υπάρχουν πολλές ευαίσθητες πληροφορίες στη μνήμη RAM για ανάγνωση μιας επίθεσης. Εάν σας ενδιαφέρει αυτό το είδος, τα λευκά βιβλία που δημοσιεύονται από το Τεχνολογικό Πανεπιστήμιο Γκρατς είναι συναρπαστικές αναγνώσεις. Αλλά δεν χρειάζεται να τα διαβάσετε ή να τα καταλάβετε για να προστατευτείτε.
Είμαι επηρεασμένος;
Ναί. Τουλάχιστον, ήσουν. Βασικά, όλοι επηρεάστηκαν έως ότου οι εταιρείες άρχισαν να διορθώνουν το λογισμικό τους ενάντια σε αυτές τις επιθέσεις.
Το λογισμικό που χρειάζεται ενημέρωση βρίσκεται στο λειτουργικό σύστημα, επομένως αυτό σημαίνει ότι χρειάζεστε μια ενημέρωση κώδικα από την Apple, την Google ή τη Microsoft. (Εάν χρησιμοποιείτε έναν υπολογιστή που τρέχει Linux και δεν έχει infosec, έχετε ήδη την ενημέρωση κώδικα. Χρησιμοποιήστε το πρόγραμμα ενημέρωσης λογισμικού για να το εγκαταστήσετε ή ζητήστε από έναν φίλο σας που είναι στο infosec να σας καθοδηγήσει στην ενημέρωση του πυρήνα σας). Τα φοβερά νέα είναι ότι η Apple, η Google και η Microsoft έχουν ενημερώσεις κώδικα που έχουν ήδη αναπτυχθεί ή βρίσκονται σε εξέλιξη στο άμεσο μέλλον για υποστηριζόμενες εκδόσεις.
Οι λεπτομέρειες
- Επεξεργαστές Intel από το 1995 εκτός για την πλατφόρμα Itanium και ATOM πριν από το 2013 επηρεάζονται τόσο από το Meltdown όσο και από το Specter.
- Όλοι οι σύγχρονοι επεξεργαστές AMD επηρεάζονται από την επίθεση Specter. Οι επεξεργαστές AMD PRO και AMD FX (οι AMD 9600 R7 και AMD FX-8320 χρησιμοποιήθηκαν ως απόδειξη) μη τυπική διαμόρφωση (ο πυρήνας BPF JIT ενεργοποιείται) επηρεάζονται από το Meltdown. Αναμένεται ότι μια παρόμοια επίθεση κατά της ανάγνωσης μνήμης πλευρικού καναλιού είναι πιθανή και οι 64-bit CPU συμπεριλαμβανομένων των επεξεργαστών AMD.
- Επεξεργαστές ARM με πυρήνες Cortex R7, R8, A8, A9, A15, A17, A57, A72, A73 και A75 είναι ύποπτοι για επιθέσεις Spectre. Επεξεργαστές με Cortex A75 (το Snapdragon 845) οι πυρήνες είναι ευάλωτοι σε επιθέσεις Meltdown. Αναμένεται ότι τα τσιπ χρησιμοποιούν παραλλαγές αυτών των πυρήνων, όπως Η γραμμή Snapdragon της Qualcomm ή Η σειρά Exynos της Samsung, θα έχει επίσης παρόμοια ή ίδια ευπάθειες. Η Qualcomm συνεργάζεται απευθείας με την ARM και έχει αυτήν τη δήλωση σχετικά με τα ζητήματα:
Qualcomm Technologies, Inc. γνωρίζει την έρευνα ασφαλείας για ευπάθειες επεξεργαστών σε ολόκληρη τη βιομηχανία που έχουν αναφερθεί. Η παροχή τεχνολογιών που υποστηρίζουν ισχυρή ασφάλεια και απόρρητο αποτελεί προτεραιότητα για την Qualcomm και ως Έτσι, έχουμε συνεργαστεί με τον Arm και άλλους για να αξιολογήσουμε τον αντίκτυπο και να αναπτύξουμε μετριασμούς για το δικό μας οι πελάτες. Ενσωματώνουμε και αναπτύσσουμε ενεργά μετριασμούς κατά των τρωτών σημείων για τα προϊόντα μας που επηρεάζονται και συνεχίζουμε να εργαζόμαστε για να τα ενισχύσουμε όσο το δυνατόν περισσότερο. Βρισκόμαστε στη διαδικασία ανάπτυξης αυτών των μετριασμών στους πελάτες μας και ενθαρρύνουμε τους ανθρώπους να ενημερώσουν τις συσκευές τους όταν γίνουν διαθέσιμες ενημερώσεις κώδικα.
Η NVIDIA έχει καθορίσει ότι αυτές οι εκμεταλλεύσεις (ή άλλες παρόμοιες εκμεταλλεύσεις που ενδέχεται να προκύψουν) δεν επηρεάζουν τον υπολογισμό GPU, επομένως το υλικό τους είναι ως επί το πλείστον άνοσο. Θα συνεργαστούν με άλλες εταιρείες για να ενημερώσουν τα προγράμματα οδήγησης συσκευών για να μετριάσουν τυχόν προβλήματα απόδοσης της CPU και αξιολογούν τα SoCs που βασίζονται σε ARM (Tegra).
Webkit, οι άνθρωποι πίσω από τη μηχανή απόδοσης του προγράμματος περιήγησης του Safari και ο προπομπός της μηχανής Blink της Google, έχουν μια εξαιρετική ανάλυση του πώς αυτές οι επιθέσεις μπορούν να επηρεάσουν τον κώδικά τους. Πολλά από αυτά θα ισχύουν για οποιονδήποτε διερμηνέα ή μεταγλωττιστή και είναι μια καταπληκτική ανάγνωση. Δείτε πώς εργάζονται για να το διορθώσουν και να το εμποδίσετε να συμβεί την επόμενη φορά.
Στην απλή αγγλική γλώσσα, αυτό σημαίνει ότι αν δεν χρησιμοποιείτε ακόμα ένα πολύ παλιό τηλέφωνο, tablet ή υπολογιστή, θα πρέπει να θεωρείτε τον εαυτό σας ευάλωτο χωρίς ενημέρωση του λειτουργικού συστήματος. Εδώ είναι τι ξέρουμε μέχρι στιγμής σε αυτό το μέτωπο:
- Η Google έχει διορθώσει το Android κατά των επιθέσεων Specter και Meltdown με τον Δεκέμβριο του 2017 και Ιανουάριος 2018 μπαλώματα.
- Η Google έχει επιδιορθώσει τα Chromebook χρησιμοποιώντας τις εκδόσεις 3.18 και 4.4 του πυρήνα στο Δεκέμβριος 2017 με OS 63. Συσκευές με άλλες εκδόσεις του πυρήνα (κοιτάξτε εδώ για να βρείτε τη δική σας) θα διορθωθεί σύντομα. Στα απλά αγγλικά: Το Chromebook Toshiba, το Acer C720, το Dell Chromebook 13 και τα Chromebook Pixels από το 2013 και το 2015 (και ορισμένα ονόματα που πιθανότατα δεν έχετε ακούσει) δεν έχουν διορθωθεί ακόμη, αλλά θα είναι σύντομα. Τα περισσότερα Chromebox, Chromebases και Chromebits είναι δεν επιδιορθώθηκε αλλά θα είναι σύντομα.
- Για συσκευές Chrome OS που δεν έχουν διορθωθεί, ονομάζεται μια νέα λειτουργία ασφαλείας Απομόνωση ιστότοπου θα μετριάσει τυχόν προβλήματα από αυτές τις επιθέσεις.
- Η Microsoft έχει διορθώσει και τα δύο κατορθώματα από τον Ιανουάριο του 2018.
- Η Apple έχει επιδιορθώσει macOS και iOS ενάντια στο Meltdown ξεκινώντας από την ενημέρωση του Δεκεμβρίου. Ο πρώτος γύρος του Specter ενημερώθηκε στις αρχές Ιανουαρίου. Δείτε το iMore για όλα όσα πρέπει να γνωρίζετε σχετικά με αυτά τα ελαττώματα της CPU και πώς επηρεάζουν τα Mac, iPad και iPhone σας.
- Έχουν αποσταλεί ενημερωμένες εκδόσεις κώδικα σε όλες τις υποστηριζόμενες εκδόσεις του πυρήνα Linux και λειτουργικά συστήματα όπως το Ubuntu ή το Red Hat μπορούν να ενημερωθούν μέσω της εφαρμογής ενημέρωσης λογισμικού.
Για τις προδιαγραφές Android, το Nexus 5X, Nexus 6P, Εικονοκύτταρο, Pixel XL, Pixel 2, και Pixel 2 XL έχουν διορθωθεί και θα δείτε σύντομα μια ενημέρωση εάν δεν την έχετε ήδη λάβει. Μπορείτε επίσης να ενημερώσετε μη αυτόματα αυτές τις συσκευές αν θέλετε. Το έργο Android Open Source (ο κωδικός που χρησιμοποιείται για τη δημιουργία του λειτουργικού συστήματος για κάθε τηλέφωνο Android) έχει επίσης διορθωθεί και διανομές τρίτων όπως LineageOS μπορεί να ενημερωθεί.
Πώς να ενημερώσετε με μη αυτόματο τρόπο το Pixel ή το Nexus σας
Samsung, LG, Motorolaκαι άλλοι προμηθευτές Android (εταιρείες που κατασκευάζουν τηλέφωνα και tablet και τηλεοράσεις) θα διορθώσουν τα προϊόντα τους με την ενημέρωση του Ιανουαρίου 2018. Μερικά, όπως το Σημείωση 8 ή Galaxy S8, θα το δει αυτό πριν από άλλους, αλλά η Google έχει διαθέσει την ενημέρωση κώδικα για όλα συσκευές. Περιμένουμε να δούμε περισσότερα νέα από όλους τους συνεργάτες για να μας πείτε τι να περιμένουμε και πότε.
Τι μπορώ να κάνω?
Εάν έχετε ένα προϊόν που είναι ευάλωτο, είναι εύκολο να μπείτε στη διαφημιστική εκστρατεία, αλλά δεν πρέπει. Τόσο το Specter όσο και το Meltdown δεν "απλώς συμβαίνουν" και εξαρτώνται από εσύ εγκατάσταση κακόβουλου λογισμικού κάποιου είδους που τα αξιοποιεί. Ακολουθώντας μερικές ασφαλείς πρακτικές θα σας κρατήσει απρόσβλητο να εκμεταλλευτείτε οποιοδήποτε υλικό υπολογιστή.
- Εγκαταστήστε μόνο λογισμικό που εμπιστεύεστε από ένα μέρος που εμπιστεύεστε. Αυτή είναι πάντα μια καλή ιδέα, αλλά ειδικά αν περιμένετε ένα έμπλαστρο.
- Ασφαλίστε τις συσκευές σας με καλή οθόνη κλειδώματος και κρυπτογράφηση. Αυτό κάνει κάτι περισσότερο από απλώς να κρατήσει ένα άλλο άτομο, καθώς οι εφαρμογές δεν μπορούν να κάνουν τίποτα ενώ το τηλέφωνό σας είναι κλειδωμένο χωρίς την άδειά σας.
- Διαβάστε και κατανοήστε τα δικαιώματα σε όλα όσα εκτελείτε ή εγκαθιστάτε στο τηλέφωνό σας. Μην φοβάστε να ζητήσετε βοήθεια εδώ!
- Χρησιμοποιήστε ένα πρόγραμμα περιήγησης ιστού που αποκλείει κακόβουλο λογισμικό. Μπορούμε να προτείνουμε το Chrome ή τον Firefox και άλλα προγράμματα περιήγησης μπορεί επίσης να σας προστατεύσουν από κακόβουλο λογισμικό που βασίζεται στον ιστό. Ρωτήστε τα άτομα που τα φτιάχνουν και τα διανέμουν αν δεν είστε σίγουροι. Το πρόγραμμα περιήγησης ιστού που συνοδεύει το τηλέφωνό σας ενδέχεται να μην είναι η καλύτερη επιλογή εδώ, ειδικά εάν έχετε παλαιότερο μοντέλο. Το Edge και το Safari είναι επίσης αξιόπιστα για συσκευές Windows ή MacOS και iOS.
- Μην ανοίγετε συνδέσμους στα μέσα κοινωνικής δικτύωσης, σε email ή σε οποιοδήποτε μήνυμα από κάποιον που δεν γνωρίζετε. Ακόμα κι αν προέρχονται από άτομα που γνωρίζετε, βεβαιωθείτε ότι εμπιστεύεστε το πρόγραμμα περιήγησής σας πριν κάνετε κλικ ή πατήσετε. Αυτό είναι διπλό για συνδέσμους ανακατεύθυνσης που καλύπτουν μια διεύθυνση URL ιστότοπου. Χρησιμοποιούμε τέτοιου είδους συνδέσμους αρκετά συχνά και οι πιθανότητες είναι πολλά διαδικτυακά μέσα που διαβάζετε. Πρόσεχε.
- Μην είσαι ηλίθιος. Ξέρετε τι σημαίνει αυτό για εσάς. Εμπιστευτείτε την κρίση σας και λάθος από την πλευρά της προσοχής.
Τα καλά νέα είναι ότι ο τρόπος με τον οποίο αυτά τα δευτερεύοντα κανάλια εκμεταλλεύονται διορθώνεται δεν είναι πρόκειται να φέρει τις τεράστιες επιβραδύνσεις που είχαν υποσχεθεί πριν από την κυκλοφορία τυχόν ενημερώσεων. Έτσι ακριβώς λειτουργεί ο ιστός και αν διαβάσετε για το πώς το τηλέφωνο ή ο υπολογιστής σας θα ήταν 30% πιο αργό μετά την εφαρμογή οποιασδήποτε επιδιόρθωσης, αυτό οφείλεται στο ότι ο εντυπωσιασμός πωλεί. Οι χρήστες που χρησιμοποιούν ενημερωμένο λογισμικό (και κατά τη διάρκεια των δοκιμών) απλά δεν το βλέπουν.
Το έμπλαστρο δεν έχει αντίκτυπο στην απόδοση που κάποιοι ισχυρίστηκαν ότι θα φέρει, και αυτό είναι υπέροχο.
Όλα αυτά προέκυψαν επειδή αυτές οι επιθέσεις μετρούν ακριβή χρονικά διαστήματα και οι αρχικές ενημερώσεις κώδικα αλλάζουν ή απενεργοποιούν την ακρίβεια ορισμένων πηγών χρονισμού μέσω λογισμικού. Λιγότερο ακριβές σημαίνει πιο αργό όταν κάνετε υπολογιστικούς υπολογιστές και ο αντίκτυπος ήταν υπερβολικός για να είναι πολύ μεγαλύτερος από ό, τι είναι. Ακόμη και η ελαφρά μείωση της απόδοσης που είναι αποτέλεσμα των διορθώσεων μετριάζεται από άλλες εταιρείες και βλέπουμε Το NVIDIA ενημερώνει τον τρόπο με τον οποίο οι GPU αριθμούν αριθμούς ή το Mozilla λειτουργεί με τον τρόπο που υπολογίζουν τα δεδομένα για να τα κάνουν ακόμη και γρηγορότερα. Το τηλέφωνό σας δεν θα είναι πιο αργό στην ενημέρωση κώδικα Ιανουαρίου 2018 και ούτε ο υπολογιστής σας θα είναι εκτός εάν είναι πολύ παλιός, τουλάχιστον όχι με οποιοδήποτε αξιοσημείωτο τρόπο.
Σταματήστε να το ανησυχείτε και αντίθετα φροντίστε να κάνετε ό, τι μπορείτε για να διατηρήσετε τα δεδομένα σας ασφαλή.
Τι να αφαιρέσετε από όλα
Οι φόβοι ασφαλείας έχουν πάντα κάποιο πραγματικό αντίκτυπο. Κανείς δεν έχει δει καμία περίπτωση Meltdown ή Specter να χρησιμοποιείται στο φυσικό περιβάλλον, και επειδή οι περισσότερες συσκευές που χρησιμοποιούμε καθημερινά ενημερώνονται ή θα είναι πολύ σύντομα, οι αναφορές πιθανότατα θα παραμείνουν έτσι. Αλλά αυτό δεν σημαίνει ότι πρέπει να αγνοηθούν.
Αντιμετωπίστε σοβαρά τις απειλές ασφαλείας όπως αυτό, αλλά μην πέσετε για όλη τη διαφημιστική εκστρατεία. να είσαι ενημερωμένος!
Αυτά τα πλεονεκτήματα του δευτερεύοντος καναλιού είχαν τη δυνατότητα να είναι τόσο μεγάλο, σοβαρό γεγονός που αλλάζει το παιχνίδι για τον οποίο ανησυχούν οι άνθρωποι όταν πρόκειται για την κυβερνοασφάλεια. Κάθε εκμετάλλευση που επηρεάζει το υλικό είναι σοβαρό και όταν επιτίθεται σε κάτι που γίνεται επίτηδες αντί για σφάλμα γίνεται ακόμη πιο σοβαρό. Ευτυχώς, οι ερευνητές και οι προγραμματιστές μπόρεσαν να πιάσουν, να περιορίσουν και να διορθώσουν το Meltdown και το Specter προτού συμβεί οποιαδήποτε ευρεία χρήση.
Αυτό που είναι πραγματικά σημαντικό εδώ είναι ότι λαμβάνετε τις σωστές πληροφορίες, ώστε να γνωρίζετε τι να κάνετε κάθε φορά που ακούτε για μια νέα απειλή στον κυβερνοχώρο που θέλει όλα τα ψηφιακά σας πράγματα. Συνήθως υπάρχει ένας ορθολογικός τρόπος να μετριαστούν τυχόν σοβαρές επιπτώσεις μόλις ξεπεράσετε όλους τους τίτλους.
Μείνε ασφαλής!
Έχετε ακούσει το Android Central Podcast αυτής της εβδομάδας;
Κάθε εβδομάδα, το Android Central Podcast σας προσφέρει τις τελευταίες τεχνολογικές ειδήσεις, αναλύσεις και καυτές λήψεις, με γνωστούς συν-οικοδεσπότες και ειδικούς καλεσμένους.
- Εγγραφείτε στο Pocket Casts: Ήχος
- Εγγραφείτε στο Spotify: Ήχος
- Εγγραφείτε στο iTunes: Ήχος
Ενδέχεται να κερδίσουμε προμήθεια για αγορές χρησιμοποιώντας τους συνδέσμους μας. Μάθε περισσότερα.
Αυτά είναι τα καλύτερα ασύρματα ακουστικά που μπορείτε να αγοράσετε σε κάθε τιμή!
Τα καλύτερα ασύρματα ακουστικά είναι άνετα, υπέροχα, δεν κοστίζουν πολύ και χωράνε εύκολα στην τσέπη.
Όλα όσα πρέπει να γνωρίζετε για το PS5: Ημερομηνία κυκλοφορίας, τιμή και πολλά άλλα.
Η Sony επιβεβαίωσε επίσημα ότι εργάζεται στο PlayStation 5. Εδώ είναι ό, τι γνωρίζουμε μέχρι τώρα.
Η Nokia λανσάρει δύο νέα τηλέφωνα Android One προϋπολογισμού κάτω των 200 $.
Το Nokia 2.4 και το Nokia 3.4 είναι οι πιο πρόσφατες προσθήκες στην οικονομική σειρά smartphone της HMD Global. Δεδομένου ότι είναι και οι δύο συσκευές Android One, είναι εγγυημένο ότι θα λαμβάνουν δύο σημαντικές ενημερώσεις λειτουργικού συστήματος και τακτικές ενημερώσεις ασφαλείας για έως και τρία χρόνια.
Ασφαλίστε το σπίτι σας με αυτά τα κουδούνια και κλειδαριές SmartThings.
Ένα από τα καλύτερα πράγματα για το SmartThings είναι ότι μπορείτε να χρησιμοποιήσετε πολλές άλλες συσκευές τρίτων στο σύστημά σας, κουδούνια και κλειδαριές που περιλαμβάνονται. Δεδομένου ότι όλοι μοιράζονται ουσιαστικά την ίδια υποστήριξη SmartThings, έχουμε εστιάσει σε ποιες συσκευές έχουν τις καλύτερες προδιαγραφές και κόλπα για να δικαιολογήσουν την προσθήκη τους στο οπλοστάσιό σας SmartThings.