मेल्टडाउन हैक एंड स्पेक्टर बग: यह एंड्रॉइड और क्रोम उपयोगकर्ताओं को कैसे प्रभावित करता है

आपने सुना होगा कि आकाश गिर गया है और सुरक्षा सर्वनाश दो नए हमलों के नाम पर हुआ है मेल्टडाउन और स्पेक्टर. यदि आप आईटी या बड़े पैमाने पर कंप्यूटर इंफ्रास्ट्रक्चर के किसी अन्य क्षेत्र में काम करते हैं, तो आप शायद ऐसा महसूस करते हैं कि यह भी है, और पहले से ही आपके 2018 की छुट्टी के दिनों की प्रतीक्षा कर रहा है।

मीडिया आउटलेट्स ने पहली बार 2017 के अंत में इस माँ के सभी कारनामों की अफवाहें सुनीं, और हाल की रिपोर्टों में बेतहाशा अटकलें लगाई गईं और अंत में कंपनियों को मजबूर कर दिया माइक्रोसॉफ्ट, वीरांगना, और Google (जिसका प्रोजेक्ट जीरो टीम ने पूरी बात का पता लगाया) विवरण के साथ जवाब देने के लिए। यदि आप इस प्रकार की चीज़ों में रुचि रखते हैं तो उन विवरणों को एक दिलचस्प पढ़ने के लिए बनाया गया है।

लेकिन बाकी सभी के लिए, चाहे आप किसी भी फ़ोन या कंप्यूटर का उपयोग करें, आप जो भी पढ़ रहे हैं या सुन रहे हैं, वह एक अलग भाषा में हो सकता है। ऐसा इसलिए है क्योंकि यह है, और जब तक आप साइबर-गीक-सिक्योरिटी-टेक्नो-स्पीक में धाराप्रवाह नहीं हैं, तब तक आपको इसे किसी प्रकार के अनुवादक के माध्यम से चलाना पड़ सकता है।

खुशखबरी! आपको वह अनुवादक मिल गया, और यहाँ क्या है आप मेल्टडाउन और स्पेक्टर के बारे में जानने की जरूरत है, और आपको इसके बारे में क्या करने की आवश्यकता है।

वे क्या हैं

मेल्टडाउन और स्पेक्टर दो अलग-अलग चीजें हैं, लेकिन चूंकि वे एक ही समय में प्रकट हुए थे और दोनों हार्डवेयर स्तर पर माइक्रोप्रोसेसर आर्किटेक्चर के साथ सौदा करते हैं, इसलिए वे एक साथ बात कर रहे हैं। अभी आप जिस फ़ोन का उपयोग कर रहे हैं, वह लगभग निश्चित रूप से भूत शोषण से प्रभावित है, लेकिन किसी ने भी इसका उपयोग करने का कोई तरीका नहीं खोजा है - अभी तक।

आपके फ़ोन के अंदर का प्रोसेसर यह निर्धारित करता है कि इस प्रकार के कारनामों के प्रति वह कितना कमजोर है, लेकिन यह मान लेना सुरक्षित है कि यदि आप अनिश्चित हैं तो वे आपको प्रभावित करते हैं। और जब से वे बग का शोषण नहीं कर रहे हैं और इसके बजाय एक प्रक्रिया का उपयोग कर रहे हैं माना ऐसा होने के लिए, सॉफ़्टवेयर अपडेट के बिना कोई आसान निर्धारण नहीं है।

अपने हाथों में फोन को देखो; यह कमजोर है कुछ इन हमलों के।

कंप्यूटर (इसमें फोन और अन्य छोटे कंप्यूटर भी शामिल हैं), जो कहा जाता है उस पर भरोसा करते हैं स्मृति अलगाव अनुप्रयोगों के बीच सुरक्षा के लिए। वह मेमोरी नहीं, जिसका उपयोग लॉन्ग टर्म में डेटा को स्टोर करने के लिए किया जाता है, बल्कि हार्डवेयर और सॉफ्टवेयर द्वारा उपयोग की जाने वाली मेमोरी जबकि सब कुछ वास्तविक समय में काम कर रहा है। प्रक्रियाएँ अन्य प्रक्रियाओं से अलग डेटा संग्रहीत करती हैं, इसलिए कोई अन्य प्रक्रिया नहीं जानती है कि यह कहाँ या कब लिखा या पढ़ा जाता है।

आपके फ़ोन पर चलने वाले ऐप्स और सेवाएँ सभी चाहते हैं कि प्रोसेसर कुछ काम करे और लगातार उसे उन चीजों की एक सूची दे रहा है जिनकी उन्हें गणना करने की आवश्यकता है। प्रोसेसर इन कार्यों को प्राप्त करने के क्रम में नहीं करता है - इसका मतलब यह होगा कि कुछ भाग सीपीयू निष्क्रिय है और अन्य भागों के समाप्त होने की प्रतीक्षा कर रहा है, इसलिए चरण दो चरण एक होने के बाद किया जा सकता है ख़त्म होना। इसके बजाय, प्रोसेसर तीन या चरण चार के लिए आगे बढ़ सकता है और उन्हें समय से पहले कर सकता है। यह कहा जाता है बाहर के आदेश-निष्पादन और सभी आधुनिक सीपीयू इस तरह से काम करते हैं।

मेल्टडाउन और स्पेक्टर बग का शोषण नहीं कर रहे हैं - वे उस तरह से हमला करते हैं जिस तरह एक प्रोसेसर डेटा की गणना करता है।

क्योंकि सीपीयू किसी भी सॉफ्टवेयर की तुलना में तेज है, यह थोड़ा सा अनुमान भी करता है। सट्टा निष्पादन जब सीपीयू एक गणना करता है तो उसे पिछली गणनाओं के आधार पर करने के लिए नहीं कहा जाता है था प्रदर्शन करने के लिए कहा। बेहतर CPU प्रदर्शन के लिए सॉफ्टवेयर के अनुकूलन का एक हिस्सा कुछ नियमों और निर्देशों का पालन कर रहा है। इसका मतलब यह है कि अधिकांश समय एक सामान्य वर्कफ़्लो होता है जिसका पालन किया जाता है और एक सीपीयू आगे छोड़ सकता है जब डेटा इसके लिए कहता है तो डेटा तैयार है। और क्योंकि वे बहुत तेज हैं, अगर डेटा की आवश्यकता नहीं थी, तो यह एक तरफ फेंक दिया जाता है। गणना करने के अनुरोध के इंतजार की तुलना में यह अभी भी तेज है।

यह सट्टा निष्पादन वह है जो मेल्टडाउन और स्पेक्टर दोनों को डेटा तक पहुंचने की अनुमति देता है, अन्यथा वे इसे प्राप्त करने में सक्षम नहीं होंगे, हालांकि वे इसे अलग-अलग तरीकों से करते हैं।

मेल्टडाउन

इंटेल प्रोसेसर, एप्पल के नए ए सीरीज प्रोसेसर, और नए एआर 75 कोर का उपयोग करके अन्य एआरएम SoCs (अभी के लिए केवल क्वालकॉम स्नैपड्रैगन 845 है) मेल्टडाउन शोषण के प्रति संवेदनशील हैं।

मेल्टडाउन इसका लाभ उठाता है जिसे "विशेषाधिकार वृद्धि दोष" कहा जाता है जो कर्नेल मेमोरी में एप्लिकेशन एक्सेस देता है। इसका मतलब है कि कोई भी कोड जो स्मृति के इस क्षेत्र तक पहुंच प्राप्त कर सकता है - जहां संचार के बीच संचार कर्नेल और सीपीयू होता है - अनिवार्य रूप से हर चीज तक पहुंच होती है जिस पर किसी भी कोड को निष्पादित करने की आवश्यकता होती है प्रणाली। जब आप कोई भी कोड चला सकते हैं, तो आपके पास सभी डेटा तक पहुंच होगी।

काली छाया

स्पेक्टर लगभग हर आधुनिक प्रोसेसर को प्रभावित करता है, जिसमें आपके फोन पर एक भी शामिल है।

स्पेक्टर को आपके कंप्यूटर पर कोड निष्पादित करने का एक तरीका खोजने की आवश्यकता नहीं है क्योंकि यह प्रोसेसर को इसके लिए निर्देश निष्पादित करने में "ट्रिक" कर सकता है, फिर अन्य एप्लिकेशन से डेटा तक पहुंच प्रदान कर सकता है। इसका मतलब यह है कि एक शोषण यह देख सकता है कि अन्य ऐप क्या कर रहे हैं और उन्होंने जो डेटा संग्रहीत किया है उसे पढ़ें। जिस तरह से सीपीयू शाखाओं में क्रम से निर्देश देता है, जहां स्पेक्टर हमला करता है।

मेल्टडाउन और स्पेक्टर दोनों डेटा को उजागर करने में सक्षम हैं जिन्हें सैंडबॉक्स किया जाना चाहिए। वे हार्डवेयर स्तर पर ऐसा करते हैं, इसलिए आपका ऑपरेटिंग सिस्टम आपको प्रतिरक्षात्मक नहीं बनाता है - Apple, Google, Microsoft और सभी प्रकार के ओपन-सोर्स Unix और Linux ऑपरेटिंग सिस्टम समान रूप से प्रभावित होते हैं।

एक ऐसी तकनीक की वजह से जिसे जाना जाता है गतिशील शेड्यूलिंग यह डेटा को पढ़ने की अनुमति देता है क्योंकि यह पहले संग्रहीत करने की आवश्यकता के बजाय कंप्यूटिंग है, पढ़ने के लिए एक हमले के लिए रैम में बहुत संवेदनशील जानकारी है। यदि आप इस तरह की चीज़ में रुचि रखते हैं, तो व्हाइटपॉपर द्वारा प्रकाशित किया जाता है ग्राज़ प्रौद्योगिकी विश्वविद्यालय आकर्षक पठन हैं। लेकिन आपको खुद को बचाने के लिए उन्हें पढ़ने या समझने की जरूरत नहीं है।

क्या मैं प्रभावित हूं?

हाँ। कम से कम, तुम थे। मूल रूप से, हर कोई तब तक प्रभावित था जब तक कि कंपनियों ने इन हमलों के खिलाफ अपने सॉफ़्टवेयर को पैच करना शुरू नहीं किया।

सॉफ़्टवेयर को अपडेट करने की आवश्यकता है जो ऑपरेटिंग सिस्टम में है, इसलिए इसका मतलब है कि आपको ऐप्पल, Google या Microsoft से एक पैच की आवश्यकता है। (यदि आप एक कंप्यूटर का उपयोग करते हैं जो लिनक्स चलाता है और इन्फोसेक में नहीं है, तो आपको पैच पहले से ही मिल गया है। इसे स्थापित करने के लिए अपने सॉफ़्टवेयर अपडेटर का उपयोग करें या एक मित्र से पूछें जो आपके कर्नेल को अपडेट करने के माध्यम से आपको चलने के लिए infosec में है)। भयानक खबर यह है कि Apple, Google और Microsoft के पास समर्थित संस्करणों के लिए तत्काल भविष्य में या तो पहले से ही तैनात हैं या उनके रास्ते में पैच हैं।

बारीकियों

• इंटेल प्रोसेसर 1995 के बाद से के सिवाय इटेनियम और प्री-2013 एटीओएम प्लेटफॉर्म के लिए मेल्टडाउन और स्पेक्टर दोनों से प्रभावित हैं।
• सभी आधुनिक एएमडी प्रोसेसर स्पेक्टर हमले से प्रभावित हैं। AMD PRO और AMD FX (AMD 9600 R7 और AMD FX-8320 को प्रूफ-ऑफ-कॉन्सेप्ट के रूप में इस्तेमाल किया गया था) एक सीपीयू में गैर-मानक कॉन्फ़िगरेशन (कर्नेल BPF JIT सक्षम) मेल्टडाउन से प्रभावित हैं। यह उम्मीद है कि साइड-चैनल मेमोरी रीडिंग के खिलाफ इसी तरह का हमला संभव है सभी 64-बिट सीपीयू AMD प्रोसेसर सहित।
• एआरएम प्रोसेसर कॉर्टेक्स R7, R8, A8, A9, A15, A17, A57, A72, A73, और A75 कोर के साथ स्पेक्टर हमलों के लिए संदिग्ध हैं। कॉर्टेक्स ए 75 (ए) के साथ प्रोसेसर स्नैपड्रैगन 845) कोर मेल्टडाउन हमलों की चपेट में हैं। यह उम्मीद है कि इन कोर के वेरिएंट का उपयोग करके चिप्स, जैसे क्वालकॉम की स्नैपड्रैगन लाइन या सैमसंग की Exynos लाइन, समान या समान भेद्यताएँ होंगी। क्वालकॉम सीधे एआरएम के साथ काम कर रहा है, और मुद्दों पर यह बयान है:

क्वालकॉम टेक्नोलॉजीज, इंक। रिपोर्ट की गई है कि उद्योग चौड़ा प्रोसेसर कमजोरियों पर सुरक्षा अनुसंधान के बारे में पता है। मजबूत सुरक्षा और गोपनीयता का समर्थन करने वाली प्रौद्योगिकियां प्रदान करना क्वालकॉम के लिए एक प्राथमिकता है, और जैसा कि इस तरह, हम अपने प्रभाव के आकलन और विकास के लिए आर्म और अन्य के साथ काम कर रहे हैं ग्राहकों। हम अपने प्रभावित उत्पादों के लिए कमजोरियों के खिलाफ सक्रिय रूप से मितलीकरण को शामिल और तैनात कर रहे हैं, और हम उन्हें यथासंभव मजबूत करने के लिए काम करना जारी रखते हैं। हम इन उपशमनों को अपने ग्राहकों को तैनात करने की प्रक्रिया में हैं और पैच उपलब्ध होने पर लोगों को अपने उपकरणों को अपडेट करने के लिए प्रोत्साहित करते हैं।

• NVIDIA ने निर्धारित किया है ये शोषण (या अन्य समान कारनामे जो उत्पन्न हो सकते हैं) GPU कंप्यूटिंग को प्रभावित नहीं करते हैं, इसलिए उनका हार्डवेयर ज्यादातर प्रतिरक्षा है। वे किसी भी CPU प्रदर्शन समस्याओं को कम करने में मदद करने के लिए डिवाइस ड्राइवरों को अपडेट करने के लिए अन्य कंपनियों के साथ काम करेंगे, और वे अपने एआरएम-आधारित SoCs (टेग्रा) का मूल्यांकन कर रहे हैं।

• वेबकिटसफ़ारी के इंजन रेंडरिंग इंजन और Google के ब्लिंक इंजन के अग्रदूत के पीछे के लोगों के पास, वास्तव में इन हमलों के उनके कोड को कैसे प्रभावित कर सकते हैं, का एक उत्कृष्ट ब्रेकडाउन है। इसका अधिकांश भाग किसी भी दुभाषिया या संकलक पर लागू होगा और यह एक अद्भुत रीड है। देखें कि वे इसे ठीक करने के लिए कैसे काम कर रहे हैं और अगली बार ऐसा होने से रोकते हैं।

सादे अंग्रेजी में, इसका मतलब है कि जब तक आप अभी भी एक बहुत पुराने फोन, टैबलेट या कंप्यूटर का उपयोग नहीं कर रहे हैं, तब तक आपको ऑपरेटिंग सिस्टम के अपडेट के बिना खुद को असुरक्षित समझना चाहिए। यहां बताया गया है हम क्या जानते हैं अब तक उस मोर्चे पर:

• Google ने दिसंबर 2017 के साथ स्पेक्टर और मेल्टडाउन दोनों हमलों के खिलाफ एंड्रॉइड को पैच किया है जनवरी 2018 पैच।
• Google ने कर्नेल के 3.18 और 4.4 संस्करणों का उपयोग करके Chromebook को पैच किया है दिसंबर 2017 ओएस 63 के साथ. कर्नेल के अन्य संस्करणों के साथ डिवाइस (तुम्हारी तलाश में यहाँ देखो) जल्द ही पैचअप हो जाएगा। सादा अंग्रेजी में: तोशिबा क्रोमबुक, एसर C720, डेल क्रोमबुक 13, और 2013 और 2015 से क्रोमबुक पिक्सल (और कुछ नाम जिन्हें आपने शायद कभी नहीं सुना है) अभी तक पैच नहीं हुए हैं लेकिन जल्द ही होंगे। अधिकांश Chromeboxes, Chromebases और Chromebits हैं नहीं पैच किया गया लेकिन जल्द ही होगा।
• Chrome OS उपकरणों के लिए जिन्हें पैच नहीं किया गया है, एक नई सुरक्षा विशेषता कहलाती है साइट अलगाव इन हमलों से किसी भी मुद्दे को कम करेगा।
• माइक्रोसॉफ्ट ने जनवरी 2018 तक दोनों कारनामों को बंद कर दिया है.
• दिसंबर अपडेट के साथ Apple ने Meltdown के खिलाफ macOS और iOS को पैच कर दिया है। स्पेक्टर अपडेट के पहले दौर को जनवरी की शुरुआत में धकेल दिया गया था. के लिए iMore देखें सब कुछ जो आपके लिए जानना ज़रूरी है इन CPU खामियों के बारे में और वे आपके Mac, iPad और iPhone को कैसे प्रभावित करते हैं।
• लिनक्स कर्नेल के सभी समर्थित संस्करणों में पैच भेजे गए हैं, और सॉफ्टवेयर अपडेट एप्लिकेशन के माध्यम से उबंटू या रेड हैट जैसे ऑपरेटिंग सिस्टम को अपडेट किया जा सकता है।

Android बारीकियों के लिए, नेक्सस 5 एक्स, नेक्सस 6 पी, पिक्सेल, पिक्सेल XL, पिक्सेल 2, तथा पिक्सेल 2 एक्सएल पैच कर दिया गया है और यदि आपको पहले से ही प्राप्त नहीं हुआ है तो आपको जल्द ही अपडेट देखना चाहिए। यदि आप चाहें तो आप इन उपकरणों को मैन्युअल रूप से अपडेट भी कर सकते हैं। एंड्रॉइड ओपन सोर्स प्रोजेक्ट (प्रत्येक एंड्रॉइड फोन के लिए ओएस बनाने के लिए उपयोग किया जाने वाला कोड) को भी पैच किया गया है और तीसरे पक्ष के वितरण जैसे LineageOS अपडेट किया जा सकता है।

अपने Pixel या Nexus को मैन्युअल रूप से कैसे अपडेट करें

सैमसंग, एलजी, मोटोरोला, और अन्य एंड्रॉइड विक्रेताओं (फोन और टैबलेट और टीवी बनाने वाली कंपनियां) जनवरी 2018 अपडेट के साथ अपने उत्पादों को पैच कर देंगे। कुछ, जैसे नोट 8 या गैलेक्सी एस 8, दूसरों से पहले देखेंगे, लेकिन Google ने पैच को उपलब्ध करा दिया है सब उपकरण। हम सभी भागीदारों से अधिक समाचार देखने की उम्मीद करते हैं ताकि हमें यह पता चल सके कि क्या और कब करना है।

मैं क्या कर सकता हूँ?

यदि आपके पास कोई ऐसा उत्पाद है जो असुरक्षित है, तो प्रचार में पकड़ा जाना आसान है, लेकिन आपको ऐसा नहीं करना चाहिए। स्पेक्टर और मेल्टडाउन दोनों ही "बस नहीं होते" और निर्भर करते हैं आप कुछ प्रकार के मैलवेयर स्थापित करना जो उनका लाभ उठाते हैं। कुछ सुरक्षित प्रथाओं का पालन करने से आप किसी भी कंप्यूटर हार्डवेयर पर या तो शोषण कर सकते हैं।

• केवल ऐसे सॉफ़्टवेयर स्थापित करें जिन पर आप भरोसा करते हैं, जिस स्थान पर आप भरोसा करते हैं। यह हमेशा एक अच्छा विचार है, लेकिन खासकर यदि आप एक पैच के लिए इंतजार कर रहे हैं।
• एक अच्छी लॉक स्क्रीन और एन्क्रिप्शन के साथ अपने उपकरणों को सुरक्षित करें। यह केवल एक अन्य व्यक्ति को बाहर रखने से अधिक करता है, क्योंकि आपके फोन को आपकी अनुमति के बिना लॉक किए जाने के दौरान एप्लिकेशन कुछ भी नहीं कर सकते हैं।
• पढ़ें और समझें आपके द्वारा चलाए जा रहे या आपके फ़ोन पर इंस्टॉल होने वाली हर चीज़ पर अनुमतियाँ। यहाँ मदद के लिए पूछने से डरो मत!
• एक वेब ब्राउज़र का उपयोग करें जो मैलवेयर को ब्लॉक करता है। हम क्रोम या फ़ायरफ़ॉक्स की सिफारिश कर सकते हैं, और अन्य ब्राउज़र आपको वेब-आधारित मैलवेयर से भी बचा सकते हैं। यदि आप अनिश्चित हैं तो उन्हें बनाने और वितरित करने वाले लोगों से पूछें। वेब ब्राउज़र जो आपके फोन के साथ आया है, वह यहां सबसे अच्छा विकल्प नहीं हो सकता है, खासकर यदि आपके पास एक पुराना मॉडल है। एज और सफारी विंडोज या मैकओएस और आईओएस डिवाइस के लिए भी विश्वसनीय हैं।
• सोशल मीडिया पर, ईमेल में, या किसी ऐसे व्यक्ति के किसी संदेश में लिंक न खोलें, जिसे आप नहीं जानते हैं. यहां तक ​​कि अगर वे उन लोगों से हैं जिन्हें आप जानते हैं, तो क्लिक करने या टैप करने से पहले अपने वेब ब्राउज़र पर भरोसा करना सुनिश्चित करें। यह एक साइट URL को मास्क करने वाले रीडायरेक्ट लिंक के लिए डबल हो जाता है। हम लिंक के उन प्रकार का उपयोग अक्सर करते हैं और संभावना बहुत सारे ऑनलाइन मीडिया हैं जो आप पढ़ते हैं, भी। सावधान रहे।
• मूर्ख मत बनो। आप जानते हैं कि इसका आपके लिए क्या मतलब है। अपने निर्णय पर और सावधानी के पक्ष में भरोसा करें।

अच्छी खबर यह है कि इन साइड चैनल के कारनामों को जिस तरह से पैच किया गया है नहीं है किसी भी अद्यतन को जारी करने से पहले सम्मोहित किए गए विशाल मंदी को लाने के लिए। यह सिर्फ वेब कैसे काम करता है, और यदि आप इस बारे में पढ़ते हैं कि किसी भी फिक्स को लागू करने के बाद आपका फोन या कंप्यूटर 30% धीमा होने जा रहा है, तो यह इसलिए था क्योंकि सनसनीखेज बिक्री होती है। जो उपयोगकर्ता अपडेटेड सॉफ़्टवेयर चला रहे हैं (और परीक्षण के दौरान हैं) बस इसे नहीं देख रहे हैं।

पैच का प्रदर्शन प्रभाव नहीं है, कुछ का दावा है कि यह लाएगा, और यह बहुत अच्छी बात है।

यह सब इस बारे में आया क्योंकि ये हमले सटीक समय अंतराल को मापते हैं और प्रारंभिक पैच सॉफ्टवेयर के माध्यम से कुछ समय स्रोतों की सटीकता को बदलते या अक्षम करते हैं। कम सटीक का मतलब है जब आप गणना कर रहे हैं और प्रभाव बहुत अधिक होने से अतिरंजित था। यहां तक ​​कि मामूली प्रदर्शन भी घटता है जो पैच का एक परिणाम है अन्य कंपनियों द्वारा कम किया जा रहा है और हम देखते हैं NVIDIA जिस तरह से अपने GPU क्रंच संख्या या मोज़िला को अद्यतन करने के तरीके पर काम कर रहा है, वह डेटा की गणना कर रहा है और तेज। जनवरी 2018 पैच पर आपका फ़ोन कोई भी धीमा नहीं होगा और न ही आपका कंप्यूटर तब तक चलेगा जब तक कि यह बहुत पुराना न हो, कम से कम किसी भी ध्यान देने योग्य तरीके से नहीं।

इसके बारे में चिंता करना बंद करें और इसके बजाय अपने डेटा को सुरक्षित रखने के लिए वह सब कुछ करना सुनिश्चित करें जो आप कर सकते हैं।

इन सब से क्या लेना-देना

सुरक्षा डराता हमेशा किसी तरह का वास्तविक प्रभाव पड़ता है। किसी ने भी मेलडाउन या स्पेक्टर को जंगली में इस्तेमाल किए जाने के किसी भी उदाहरण को नहीं देखा है, और क्योंकि ज्यादातर डिवाइस जो हम हर दिन उपयोग करते हैं, वे अपडेट किए जाते हैं या बहुत जल्द होंगे, रिपोर्ट शायद इस तरह से रहेंगे। लेकिन इसका मतलब यह नहीं है कि उन्हें अनदेखा किया जाना चाहिए।

इस तरह से सुरक्षा खतरों को गंभीरता से लें, लेकिन सभी प्रचार के लिए मत गिरो; सूचित रहें!

इन साइड चैनल के कारनामों में यह क्षमता थी कि बड़े, गंभीर खेल-बदलते लोग इस बात की चिंता करते हैं कि यह कब साइबर स्पेस में आता है। हार्डवेयर को प्रभावित करने वाला कोई भी शोषण गंभीर है, और जब यह बग के बजाय उद्देश्य पर किए गए किसी चीज पर हमला करता है तो यह और भी गंभीर हो जाता है। शुक्र है, शोधकर्ताओं और डेवलपर्स किसी भी व्यापक उपयोग से पहले मेल्टडाउन और स्पेक्टर को पकड़ने, रखने और पैच करने में सक्षम थे।

यहां वास्तव में महत्वपूर्ण यह है कि आपको सही जानकारी मिले ताकि आप जान सकें कि हर बार जब आप एक नए साइबर हमले के बारे में सुनते हैं जो आपके सभी डिजिटल सामान चाहते हैं। आमतौर पर किसी भी गंभीर प्रभाव को कम करने के लिए एक तर्कसंगत तरीका है जब आप सभी सुर्खियों को खो देते हैं।

सुरक्षित रहें!

क्या आपने इस सप्ताह के एंड्रॉइड सेंट्रल पॉडकास्ट के बारे में सुना है?

हर हफ्ते, एंड्रॉइड सेंट्रल पॉडकास्ट आपको परिचित सह-मेजबान और विशेष मेहमानों के साथ नवीनतम तकनीक समाचार, विश्लेषण और गर्म लेता है।

• पॉकेट कास्ट में सदस्यता लें: ऑडियो
• Spotify में सदस्यता लें: ऑडियो
• ITunes में सदस्यता लें: ऑडियो

यह समय गर्भनाल काटने का है!

ये सबसे अच्छे वायरलेस ईयरबड्स हैं जिन्हें आप हर कीमत पर खरीद सकते हैं!

सबसे अच्छा वायरलेस ईयरबड आरामदायक, शानदार ध्वनि, बहुत अधिक लागत नहीं है, और आसानी से जेब में फिट होते हैं।

अगली पीढ़ी

PS5 के बारे में आपको जो कुछ भी जानना है: रिलीज की तारीख, मूल्य, और बहुत कुछ।

सोनी ने आधिकारिक तौर पर पुष्टि की है कि यह PlayStation 5 पर काम कर रहा है। यहां हम सब कुछ जानते हैं जो अब तक इसके बारे में है।

नया नोकिआस

नोकिया ने $ 200 के तहत दो नए बजट Android One फोन लॉन्च किए।

नोकिया 2.4 और नोकिया 3.4 एचएमडी ग्लोबल के बजट स्मार्टफोन लाइनअप के नवीनतम जोड़ हैं। चूंकि वे दोनों एंड्रॉइड वन डिवाइस हैं, इसलिए उन्हें दो प्रमुख ओएस अपडेट और तीन साल तक नियमित सुरक्षा अपडेट प्राप्त करने की गारंटी है।

डिंग डोंग - दरवाजे बंद

इन SmartThings के दरवाजे और ताले के साथ अपने घर को सुरक्षित करें।

SmartThings के बारे में सबसे अच्छी चीजों में से एक यह है कि आप अपने सिस्टम, डोरबेल और लॉक पर अन्य थर्ड-पार्टी डिवाइसेज़ का उपयोग कर सकते हैं। चूँकि वे सभी अनिवार्य रूप से एक ही SmartThings समर्थन साझा करते हैं, हमने उन उपकरणों पर ध्यान केंद्रित किया है जिनमें आपके SmartThings शस्त्रागार में जोड़ने के औचित्य के लिए सबसे अच्छा चश्मा और चालें हैं।