For nylig blev der opdaget to alvorlige processorsårbarheder, der påvirker næsten alle moderne computere. Alle Mac'er og iOS enheder, ligesom de fleste pc'er på Windows og Android enheder, er potentielt sårbare over for Meltdown og Spectre.
I teorien kunne disse sikkerhedshuller udnyttes af angribere til at få adgang til data, adgangskoder, filer og andre personlige oplysninger på en enhed.
Hvad er det?
Disse sårbarheder beskrives af computersikkerhedseksperter som følger:
Meltdown og Spectre udnytter kritiske sårbarheder i moderne processorer. Disse hardwarefejl tillader programmer at stjæle data, der i øjeblikket bruges på computeren. Mens programmer normalt ikke har adgang til at læse data eller andre programmer, kan malware bruge Meltdown og Spectre til at få adgang til hemmelige data, der er gemt i hukommelsen til andre kørende programmer. Listen over sådanne data kan omfatte adgangskoder fra en adgangskodebank eller browser, personlige fotos, e-mails, beskeder fra instant messengers og endda fortrolige forretningsdokumenter.
Meltdown og Spectre kører på personlige computere, mobile enheder og skyen. Afhængig af infrastrukturen hos cloudlagerudbyderen kan data fra andre brugere blive stjålet.
Selvfølgelig er sikkerhedsbrud, der påvirker stort set alle computere i verden, ekstremt foruroligende nyheder. Apple anerkendte det angivne problem og opdaterede supportsiden med følgende oplysninger:
Alle Mac'er og iOS enheder er i fare, men i øjeblikket er der ingen rapporter om infektion hos vores brugere. I betragtning af at udnyttelsen i de fleste tilfælde kræver installation af en inficeret applikation på din computer eller mobilenhed, anbefaler vi kun at downloade applikationer fra pålidelige kilder – hvilket er App Store.
Så hvad skal du gøre? Hvordan kan du beskytte dig selv og dine oplysninger mod disse sårbarheder?
Sådan beskyttes mod nedsmeltning og spøgelse
Den nemmeste måde at undgå potentielle problemer med Meltdown og Spectre-sårbarheder er at følge disse retningslinjer for at sikre din computer eller mobilenhed:
- Undgå software af ukendt oprindelse, og download ikke programmer fra ubekræftede kilder.
- Brug en opdateret webbrowser, der indeholder en patch til de angivne sikkerhedshuller.
- Installer de relevante sikkerhedsopdateringer og / eller systemopdateringer, når de bliver tilgængelige for din enhed eller computer.
Forresten er dette gode tip til alle, der er bekymrede for sikkerheden på deres Mac eller iOS enhed. Så vi anbefaler, at du fortsætter med at følge dem, selv efter truslen om Meltdown og Spectre er elimineret. Lad os derfor gå over hvert af punkterne lidt mere detaljeret.
1. Undgå mistænkelige websteder og downloads
Download aldrig apps eller andet fra mistænkelige sider. Generelt kan nægtelse af at downloade potentielt farlig software beskytte dig ikke kun mod Meltdown og Spectre, men også mod enhver malware og bare junk.
Nøj ikke med at uploade filer, du ikke har bedt om. Installer aldrig en applikation, der er downloadet ved en fejltagelse, og vær altid opmærksom på beskrivelsen i installationsprogrammet: er programmet anført i det? Download og køb altid kun software fra pålidelige kilder – fra udviklerens websted, pålidelige softwareleverandører (f.eks. Steam og Humble Bundle) eller fra App Store.
2. Opdater dine browsere
En anden potentiel angrebskilde er en webbrowser. Heldigvis er de mest populære browsere enten opdateret (eller opdateres snart) for at forhindre potentielle sikkerhedsproblemer:
- Firefox version 57 og nyere – allerede opdateret
- Chrome 64 og nyere – patch vil blive inkluderet i opdateringen 24. januar
- Safari – kommer snart til Mac, iPhone og iPad
Hvad angår brugere Windows, så Microsoft Winfows 10 og Edge-browseren har allerede modtaget den nødvendige patch, der er også planlagt opdateringer til andre versioner. Seneste versioner Android fik også en opdatering fra Google.
Hvis du er bekymret for, at din browser endnu ikke har modtaget sikkerhedsopdateringen, kan du midlertidigt skifte til Safe Browser, indtil udviklerne tager sig af din primære browser. For eksempel kan du downloade Firefox 57 eller nyere i et par dage, indtil Safari eller Chrome er opdateret.
3. Installer sikkerheds- og / eller systemopdateringer, når de bliver tilgængelige
Du skal sikre dig, at din enhed modtager de nødvendige sikkerhedsopdateringer. Du kan også opnå dette ved at opdatere operativsystemet til den nyeste version. Apple rapporterer, at det allerede har taget de første skridt til at slippe af med Meltdown og Spectre i følgende versioner:
- iOS 11.2 og nyere på iPhone, iPad, iPod Touch
- macOS 10.13.2 High Sierra og senere på Mac
- tvOS 11.2 og nyere på Apple TV
Det er uklart, om Apple frigiver separate sikkerhedsrettelser til ældre versioner af macOS, men tidligere Apple har det ofte gjort. For nu kan vi kun håbe, at både macOS Sierra 10.12.6 og Mac OS X El Capitan 10.11.6 vil blive beskyttet mod Meltdown og Spectre i de næste opdateringer, da ikke alle Mac-brugere kan (eller vil) opgradere til High Sierra af en eller anden grund.
Endelig skal du bemærke, at Apple Watch og watchOS ikke blev påvirket af dette problem.