Temukan Jika PC Anda Dipengaruhi oleh Kerentanan CPU Meltdown dan Spectre

Bukan rahasia lagi bahwa semua CPU Intel yang dirilis selama dekade terakhir dipengaruhi oleh masalah serius. Kode cacat khusus dapat digunakan untuk mencuri data pribadi dari proses lain, termasuk data sensitif seperti kata sandi, kunci keamanan, dan sebagainya. Pada artikel ini, kita akan melihat cara mengetahui apakah PC Anda terpengaruh oleh masalah tersebut.

Jika Anda tidak mengetahui tentang kerentanan Meltdown dan Spectre, kami telah membahasnya secara rinci dalam dua artikel ini:

• Microsoft meluncurkan perbaikan darurat untuk kelemahan CPU Meltdown dan Spectre
• Berikut adalah perbaikan Windows 7 dan 8.1 untuk kelemahan CPU Meltdown dan Spectre

Singkatnya, kerentanan Meltdown dan Spectre memungkinkan suatu proses untuk membaca data pribadi dari proses lain, bahkan dari luar mesin virtual. Ini dimungkinkan karena implementasi Intel tentang cara CPU mereka mengambil data terlebih dahulu. Ini tidak dapat diperbaiki dengan menambal OS saja. Perbaikan melibatkan pembaruan kernel OS, serta pembaruan mikrokode CPU dan bahkan mungkin pembaruan UEFI/BIOS/firmware untuk beberapa perangkat, untuk sepenuhnya mengurangi eksploitasi.

Penelitian terbaru menunjukkan bahwa ARM64 dan CPU AMD juga dipengaruhi oleh kerentanan Spectre, terkait dengan eksekusi spekulatif.

Perbaikan yang tersedia

Microsoft telah merilis serangkaian perbaikan untuk semua sistem operasi yang didukung. Mozilla hari ini mengeluarkan versi terbaru dari Firefox 57, dan Google akan melindungi pengguna Chrome dengan versi 64.

Untuk versi Google Chrome saat ini, Anda dapat mengaktifkan perlindungan ekstra dengan mengaktifkan Isolasi Situs Penuh. Isolasi Situs menawarkan garis pertahanan kedua untuk membuat kerentanan seperti itu kecil kemungkinannya untuk berhasil. Ini memastikan bahwa halaman dari situs web yang berbeda selalu dimasukkan ke dalam proses yang berbeda, masing-masing berjalan di kotak pasir yang membatasi proses yang boleh dilakukan. Ini juga memblokir proses dari menerima jenis dokumen sensitif tertentu dari situs lain.

Google akan memperbarui Chrome lagi (Versi 64) pada akhir bulan untuk melindungi dari eksploitasi kerentanan yang terkait dengan Meltdown dan Spectre. Chrome versi 64 telah tiba di saluran beta.

Temukan apakah PC Anda terpengaruh oleh kerentanan Meltdown dan Spectre

Catatan: Petunjuk di bawah ini berlaku untuk Windows 10, Windows 8.1 dan Windows 7 SP1.

1. Membuka PowerShell sebagai administrator.
2. Ketik perintah berikut: Kontrol Spekulasi Modul-Instal. Ini akan menginstal modul tambahan di komputer Anda. Jawab "Y" dua kali.
3. Aktifkan modul yang terinstal dengan perintah: Kontrol Spekulasi Modul Impor.
4. Sekarang, jalankan cmdlet berikut: Dapatkan-SpekulasiKontrolPengaturan.
5. Di output, lihat perlindungan yang diaktifkan ditampilkan sebagai "Benar".

Catatan: Jika Anda mendapatkan pesan kesalahan

"Impor-Modul: File C:\Program Files\WindowsPowerShell\Modules\SpeculationControl\1.0.1\SpeculationControl.psm1
tidak dapat dimuat karena menjalankan skrip dinonaktifkan pada sistem ini. ..."

Kemudian ubah kebijakan eksekusi menjadi tidak terbatas atau jalan pintas. Lihat artikel berikut:

Cara Mengubah Kebijakan Eksekusi PowerShell di Windows 10

Anda terlindungi jika semua baris memiliki nilai True. Inilah bagaimana Windows 10 saya yang belum ditambal muncul di output:

Itu dia.

Sumber: Microsoft