Zjistěte, zda je váš počítač ovlivněn zranitelností CPU Meltdown a Spectre
Už není žádným tajemstvím, že všechny procesory Intel vydané během poslední dekády jsou postiženy vážným problémem. Speciálně zdeformovaný kód lze použít ke krádeži soukromých dat jakéhokoli jiného procesu, včetně citlivých dat, jako jsou hesla, bezpečnostní klíče a tak dále. V tomto článku se podíváme, jak zjistit, zda se problém týká vašeho počítače.
reklama
Pokud si nejste vědomi zranitelností Meltdown a Spectre, podrobně jsme je probrali v těchto dvou článcích:
- Microsoft vydává nouzovou opravu pro chyby CPU Meltdown a Spectre
- Zde jsou opravy chyb procesoru Meltdown a Spectre ve Windows 7 a 8.1
Stručně řečeno, zranitelnosti Meltdown i Spectre umožňují procesu číst soukromá data jakéhokoli jiného procesu, a to i mimo virtuální stroj. To je možné díky implementaci Intelu, jak jejich CPU přednačítají data. Toto nelze opravit pouze záplatou operačního systému. Oprava zahrnuje aktualizaci jádra operačního systému a také aktualizaci mikrokódu CPU a možná i aktualizaci UEFI/BIOS/firmwaru pro některá zařízení, aby se plně zmírnily exploity.
Nedávný výzkum ukazuje, že ARM64 a AMD CPU jsou také ovlivněny zranitelností Spectre související se spekulativním spuštěním.
Dostupné opravy
Společnost Microsoft již vydala sadu oprav pro všechny podporované operační systémy. Mozilla dnes vydala aktualizovaná verze Firefoxu 57a Google bude uživatele Chrome chránit verzí 64.
Pro aktuální verzi Google Chrome můžete povolit další ochranu povolením Úplná izolace stránek. Site Isolation nabízí druhou linii obrany, která snižuje pravděpodobnost úspěchu takových zranitelností. Zajišťuje, že stránky z různých webů jsou vždy zařazeny do různých procesů, z nichž každý běží v karanténě, která omezuje, co může proces dělat. Blokuje také proces přijímání určitých typů citlivých dokumentů z jiných webů.
Google do konce měsíce znovu aktualizuje Chrome (verze 64), aby chránil před zneužitím zranitelností souvisejících s Meltdown a Spectre. Verze 64 Chrome již dorazila na beta kanál.
Zjistěte, zda je váš počítač ovlivněn zranitelností Meltdown a Spectre
Poznámka: Níže uvedené pokyny platí pro Windows 10, Windows 8.1 a Windows 7 SP1.
- Otevřeno PowerShell jako správce.
- Zadejte následující příkaz:
Install-Module SpeculationControl. Tím se na váš počítač nainstaluje další modul. Odpovězte dvakrát "Y".
- Aktivujte nainstalovaný modul příkazem:
Import-Module SpeculationControl. - Nyní spusťte následující cmdlet:
Get-SpeculationControlSettings. - Na výstupu uvidíte povolené ochrany zobrazené jako "True".
Poznámka: Pokud se vám zobrazuje chybová zpráva
"Importní modul: Soubor C:\Program Files\WindowsPowerShell\Modules\SpeculationControl\1.0.1\SpeculationControl.psm1
nelze načíst, protože spouštění skriptů je v tomto systému zakázáno. ..."
Poté změňte zásady provádění na neomezený nebo bypass. Viz následující článek:
Jak změnit zásady spouštění prostředí PowerShell ve Windows 10
Jste chráněni, pokud mají všechny řádky hodnotu True. Takto se můj neopravený Windows 10 objeví ve výstupu:
A je to.
Zdroj: Microsoft
