Pronađite je li vaše računalo pogođeno ranjivostima Meltdown i Spectre CPU-a

Više nije tajna da su svi Intelovi procesori objavljeni tijekom proteklog desetljeća zahvaćeni ozbiljnim problemom. Posebno deformirani kod može se koristiti za krađu privatnih podataka bilo kojeg drugog procesa, uključujući osjetljive podatke poput lozinki, sigurnosnih ključeva i tako dalje. U ovom članku ćemo vidjeti kako otkriti je li problem utjecao na vaše računalo.

Ako niste svjesni ranjivosti Meltdown i Spectre, detaljno smo ih pokrili u ova dva članka:

• Microsoft uvodi hitni popravak za Meltdown i Spectre CPU nedostatke
• Ovdje su Windows 7 i 8.1 popravci za Meltdown i Spectre CPU nedostatke

Ukratko, i Meltdown i Spectre ranjivosti omogućuju procesu čitanje privatnih podataka bilo kojeg drugog procesa, čak i izvan virtualnog stroja. To je moguće zahvaljujući Intelovoj implementaciji načina na koji njihovi procesori unaprijed dohvaćaju podatke. To se ne može popraviti samo zakrpanjem OS-a. Popravak uključuje ažuriranje jezgre OS-a, kao i ažuriranje mikrokoda CPU-a i možda čak i ažuriranje UEFI/BIOS-a/firmwarea za neke uređaje, kako bi se u potpunosti ublažili eksploatacije.

Nedavna istraživanja pokazuju da na ARM64 i AMD CPU također utječe ranjivost Spectre, povezana sa spekulativnim izvršavanjem.

Dostupni popravci

Microsoft je već objavio skup popravaka za sve podržane operativne sustave. Mozilla je danas izdala ažurirana verzija Firefoxa 57, a Google će zaštititi korisnike Chromea verzijom 64.

Za trenutačnu verziju Google Chromea možete omogućiti dodatnu zaštitu tako da omogućite Potpuna izolacija stranice. Izolacija web mjesta nudi drugu liniju obrane kako bi takve ranjivosti bile manje vjerojatno da će uspjeti. Osigurava da se stranice s različitih web-mjesta uvijek stavljaju u različite procese, od kojih svaki radi u pješčanom okruženju koje ograničava ono što je procesu dopušteno. Također blokira proces od primanja određenih vrsta osjetljivih dokumenata s drugih web-mjesta.

Google će ponovno ažurirati Chrome (verzija 64) do kraja mjeseca kako bi zaštitio od iskorištavanja ranjivosti povezanih s Meltdownom i Spectreom. Verzija 64 Chromea već je stigla na beta kanal.

Pronađite je li vaše računalo pogođeno ranjivostima Meltdown i Spectre

Napomena: Upute u nastavku odnose se na Windows 10, Windows 8.1 i Windows 7 SP1.

1. Otvorena PowerShell kao administrator.
2. Upišite sljedeću naredbu: Install-Module SpeculationControl. Ovo će instalirati dodatni modul na vaše računalo. Odgovorite "Y" dvaput.
3. Aktivirajte instalirani modul naredbom: Kontrola špekulacije modula uvoza.
4. Sada izvedite sljedeći cmdlet: Get-SpeculationControlSettings.
5. U izlazu pogledajte omogućene zaštite prikazane kao "True".

Napomena: ako dobijete poruku o pogrešci

"Modul uvoza: datoteka C:\Program Files\WindowsPowerShell\Modules\SpeculationControl\1.0.1\SpeculationControl.psm1
ne može se učitati jer je pokretanje skripti onemogućeno na ovom sustavu. ..."

Zatim promijenite politiku izvršavanja u neograničen ili zaobići. Pogledajte sljedeći članak:

Kako promijeniti politiku izvršavanja PowerShell-a u sustavu Windows 10

Zaštićeni ste ako sve linije imaju vrijednost True. Evo kako se moj nepokrpljeni Windows 10 pojavljuje u izlazu:

To je to.

Izvor: Microsoft