מודאג לגבי ה התמוטטות וספקטר פגמי אבטחה, אבל עדיין לא מוכן לקנות טלפון חדש? אתה לא לבד ויש כמה דברים שאתה יכול לעשות כדי לשמור על "בטוחים" יותר מניצולים בטלפון שאתה אוהב (וכבר שילמת עבורו).
הדבר הראשון שאתה צריך לדעת הוא שגם Meltdown וגם Spectre הם לא משהו שנראה מחוץ למעבדת מחקר של גוגל. הם באגים רציניים למדי, אז אתה לא צריך להתעלם מהם, אלא אתה לַעֲשׂוֹת צריך לזכור שהם נמצאו, תוקנו ולאחר מכן הוכרזו על ידי צוות Project Zero בגוגל ולא משהו שמישהו מצא בפעילות חשודה או שאחרים השתמשו בהם כדי לפרוץ נתונים.
כמובן, זה לא אומר שאף אחד לא ינסה להשתמש בפגמים כדי לפרוץ אחרים, אז עדיין נדרשת בדיקת נאותות.
עדכון תוכנה הוא התיקון האמיתי היחיד
למרבה הצער, הדרך היחידה להפוך את הטלפון שלך לאבטח מטבעו מפני ניצול זיכרון בערוץ צדדי היא באמצעות עדכון למערכת ההפעלה.
לא כולם מוכנים להתקין מערכת הפעלה לא רשמית בטלפון שלהם, וזה בסדר.
עבור טלפונים מסוימים, זה פשוט לא יקרה. אפילו עבור טלפונים שנתמכו היטב בכל הנוגע לעדכונים ותיקוני אבטחה - ברגע שהם מגיעים למה שנקרא סוף החיים לא יגיעו עוד. עבור הטלפונים של גוגל זה אומר שכל דבר ישן יותר מה-Nexus 6P או Nexus 5X לא יקבל גרסה מתוקנת של אנדרואיד. לחברות אחרות תהיה מדיניות שונה כאן, וכדאי לבדוק עם החברה שייצרה את הטלפון שלך אם אתה חושב שהוא חדש מספיק כדי שעדיין נתמך בו.
אבל יש אפשרויות אחרות. אם לטלפון שלך יש אתחול לא נעול ואתה מרגיש קצת הרפתקני, ייתכן שתמצא גרסת קוד פתוח של אנדרואיד שנבנתה על ידי קהילה המיועדת לטלפון שלך. טלפונים של Nexus וטלפונים של סמסונג הם דגמים פופולריים עם "האקרים טובים" ולעתים קרובות תוכנת הקהילה היא יציבה ועשירה בתכונות בדיוק כמו גרסת היצרן. פעם בכמה זמן, אפילו יותר.
אנחנו לא הולכים להציע לכולם לנסות לטעון מערכת הפעלה חלופית לטלפון. אבל אם יש לך את הידע הבסיסי במחשב, כדי לתת לו הזדמנות למפתחי XDA ולחפש כדי לראות מה עשוי להיות זמין.
חפש את הטלפון שלך בפורומים של XDA Developers
תמצא הרבה טלפונים מ גוגל, LG, סמסונג, OnePlus ועוד מופיעים ברשימה, ויש סיכוי טוב שתמצאו מערכת הפעלה חדשה להתקנה שמתוכנת נגד Meltdown ו-Spectre.
גישת השכל הישר
עבור רוב האנשים, זו הדרך ללכת. גם Meltdown וגם Spectre הם ניצול מקורי נגד חומרת מחשב (זכור, הטלפון שלך הוא מחשב זעיר!), אבל שניהם עדיין דורשים התקנה כלשהי של תוכנה זדונית כדי לעשות משהו.
למרבה המזל, לשמור על עצמך נקי מתוכנות זדוניות זה לא כמעט קשה כמו שחלק היו רוצים שתאמין. ודא שיש לך מסך נעילה והצפנה מופעלים בטלפון שלך כך שאפליקציות לא יוכלו לעשות דבר כשהמסך כבוי, ולאחר מכן פעל על פי שלושה כללים פשוטים:
- התקן רק תוכנה מ-Google Play
- קרא והבין כל הרשאות שאפליקציה מבקשת
- השתמש רק בדפדפן אינטרנט שאתה יכול לסמוך עליו בכל הנוגע לאבטחה
הראשון קל - היצמד ל-Google Play עבור כל האפליקציות שלך. יש עוד המון מקומות מהימנים להשיג אפליקציות אנדרואיד, אבל כשזה מגיע להגנה מפני בעיית אבטחה שנמצאת במוקד דבקות בגוגל היא הדרך הקלה לעשות זאת. ולמרות שמדי פעם תשמעו סיפורים על אפליקציות החומקות דרך חנויות האפליקציות הרשמיות של אפל וגוגל, אלו מקרים נדירים ואל תכפישו את העצה לפיה היצמדות לחנויות הרשמיות הללו היא עדיין הטובה ביותר תרגול. היצמדות לגוגל פירושה שיש לך את הכלים שלהם בפינה שלך, ודברים כמו Play Protect הם לא מה להתעטש.
לעתים קרובות הרשאות אפליקציה אינן הגיוניות ללא מידע רקע. תבקש ממישהו כדי להיות בטוח.
הרשאות יכולות להיות קצת יותר מסובכות. אפליקציות שנכתבו עבור טלפונים עם אנדרואיד מרשמלו ואילך יבקשו ממך הרשאות לפני שהם תעשה הכל ולטלפון שלך יש מקום בהגדרות שבו אתה יכול להעניק או לחסום כל אפליקציה הרשאות. תוכנה שנכתבה עבור גרסאות ישנות יותר תשאל אותך לפני שתתקין את האפליקציה, אבל ברגע שאתה אומר כן ו התקן אותו בהנחה שבאמת התכוונת לכך והאפליקציה יכולה לעשות כל מה שהיא ביקשה לעשות (כי אמרת את זה הָיָה יָכוֹל!). אם אתה רואה משהו שנראה מוזר כשמדובר באפליקציה שמבקשת לעשות משהו בטלפון שלך, שאל מישהו למה לפני שאתה אומר כן. טיפה של מניעה וכל זה...
אין דרך קלה לומר שדפדפן אינטרנט מאובטח בכל הנוגע לתוכנות זדוניות באינטרנט. ככל שאנשים לומדים טריקים חדשים יותר כדי לנסות לכרות את הנתונים שלך, ייתכן שיהיה צורך לעדכן דפדפני אינטרנט כדי למנוע זאת. זה אומר שדפדפן האינטרנט שהגיע עם הטלפון שלך עשוי לא לחתוך את החרדל כאן. זה חשוב תמיד, אבל ניצול הזיכרון של ערוץ הצד המשמש עבור Meltdown ו-Spectre הָיָה יָכוֹל להיות מוטבע בסקריפט שאתה מריץ דרך הדפדפן שלך.
גוגל ומוזילה נמצאות שתיהן מול מעללי Meltdown ו-Spectre ועושות כל שביכולתן כדי לשמור על בטיחותך.
אנחנו יכולים להמליץ גם על Chrome וגם פיירפוקס לכל מי שמחפש דפדפן מאובטח שעדיין עשיר בתכונות. Chrome עושה את הצעד הנוסף של שימוש בשירות הגלישה הבטוחה של גוגל כדי לסנן אתרים שמכילים תוכנות זדוניות, כך שאפילו לא תבקר בהם. גם כרום וגם פיירפוקס הודיעו שהם עושים כל שביכולתם כדי להגן מפני המשתמשים Meltdown ו-Spectre, והחברות שמאחוריהם - גוגל ומוזילה - מעולים בטיפול חנות כאן.
ישנם עוד המון דפדפני אינטרנט זמינים ב-Google Play וגם משוב משתמשים והכרזות של החברה יכולים לעזור לך לראות אילו מוכנים להגן עליך מפני תוכנות זדוניות באינטרנט.
- הורד את Chrome מ-Google Play
- הורד את Firefox מ-Google Play
כמו כל הדברים בכל הקשור לאבטחה בטלפונים ובגאדג'טים המחוברים שלנו, המשתמש הוא החלק החשוב והפגיע ביותר בתמונה.
בעולם אידיאלי, חברות היו מוציאות את הכסף ומעדכנות את כל המוצרים שלהן בכל פעם שמשהו כזה קורה, אבל זה פשוט לא יקרה. לפחות לא בלי כמה חוקים מחמירים יותר להגנת הצרכן בכל הנוגע לטכנולוגיה. ולא כולם יכולים להרשות לעצמם, או אפילו רוצים, לברוח ולקנות את הדבר החדש מדי שנה. זה אומר שזה עלינו ברגע שהחברה שקיבלה את הכסף שלנו תסיים לתמוך במוצר.
שים לב למה שאתה מתקין ופעל על פי כמה נהלים שפויים בזמן שאתה משתמש בטלפון שלך ותעשה כל שביכולתך כדי להישאר בטוח!