Kaip jau žinote, visi „Intel“ procesoriai, išleisti per pastarąjį dešimtmetį, turi rimtų problemų. Specialiai netinkamai suformuotas kodas gali būti naudojamas pavogti bet kokio kito proceso asmeninius duomenis, įskaitant neskelbtinus duomenis, pvz., Slaptažodžius, saugos raktus ir pan. Net ir naršyklę su įjungta „JavaScript“ galima naudoti kaip atakos vektorių. Jei naudojate „Google Chrome“ / „Chromium“, galite atlikti šiuos veiksmus.
Reklama
Jei nežinote apie „Meltdown“ ir „Spectre“ pažeidžiamumus, mes juos išsamiai aptarėme šiuose dviejuose straipsniuose:
- „Microsoft“ teikia skubius „Meltdown“ ir „Spectre“ procesoriaus trūkumų pataisymus
- Čia yra „Windows 7“ ir „8.1“ pataisymai dėl „Meltdown“ ir „Spectre“ procesoriaus trūkumų
Trumpai tariant, tiek „Meltdown“, tiek „Spectre“ pažeidžiamumas leidžia procesui nuskaityti bet kokio kito proceso asmeninius duomenis net iš virtualios mašinos ribų. Tai įmanoma dėl to, kad „Intel“ įdiegė, kaip jų procesoriai iš anksto gauna duomenis. To negalima išspręsti pataisant tik OS. Taisymas apima OS branduolio atnaujinimą, taip pat procesoriaus mikrokodo atnaujinimą ir galbūt net kai kurių įrenginių UEFI / BIOS / programinės-aparatinės įrangos atnaujinimą, siekiant visiškai sušvelninti išnaudojimus.
Ataka gali būti vykdoma tik naudojant „JavaScript“, naudojant naršyklę.
Šiandien išleista nauja „Google Chrome“ versija. „Chrome 63.0.3239.132“ pateikiama daugybė saugos pataisų, tačiau joje nėra specialių „Meltdown“ ir „Spectre“ pažeidžiamumų pataisų. Norėdami apsaugoti nuo minėtų pažeidžiamumų, galite rankiniu būdu įgalinti visos svetainės izoliavimą.
Kas yra visos svetainės izoliacija
Svetainių izoliavimas yra „Chrome“ saugos funkcija, suteikianti papildomą apsaugą nuo kai kurių tipų saugos klaidų. Nepatikimoms svetainėms sunkiau pasiekti ar pavogti informaciją iš jūsų sąskaitų kitose svetainėse.
Svetainės paprastai negali pasiekti vienas kito duomenų naršyklėje dėl kodo, kuris įgyvendina tos pačios kilmės politiką. Kartais šiame kode randama saugos klaidų, o kenkėjiškos svetainės gali bandyti apeiti šias taisykles ir užpulti kitas svetaines. „Chrome“ komanda siekia kuo greičiau pašalinti tokias klaidas.
Svetainių izoliavimas siūlo antrąją gynybos liniją, kad tokia pažeidžiamumas būtų rečiau pasisekęs. Tai užtikrina, kad skirtingų svetainių puslapiai visada būtų dedami į skirtingus procesus, kiekvienas veikia smėlio dėžėje, kuri riboja tai, ką leidžiama atlikti procesui. Tai taip pat blokuoja procesą, kai tam tikrų tipų neskelbtini dokumentai gaunami iš kitų svetainių. Todėl kenkėjiškai svetainei bus sunkiau pavogti duomenis iš kitų svetainių, net jei ji pati gali pažeisti kai kurias taisykles.
„Google Chrome 64“ pagal numatytuosius nustatymus bus įgalinta visa svetainės izoliacija.
Dabartiniame „Google Chrome“ leidime galite visiškai įjungti svetainių izoliavimą rankiniu būdu. Tai suteiks papildomą apsaugą nuo „Meltdown“ ir „Spectre“ pažeidžiamumų.
Apsaugokite „Google Chrome“ nuo „Meltdown“ ir „Spectre“ pažeidžiamumų
- Atidarykite „Google Chrome“.
- Tipas
chrome: // flags / # enable-site-per-processadreso juostoje. - Įjunkite žymėjimą „Griežta svetainės izoliacija“ naudodamiesi mygtuku šalia vėliavos aprašymo.
Atminkite, kad įgalinus visos svetainės izoliavimą padidės atminties naudojimas - „Google“ teigia, kad tai gali būti 10–20% daugiau nei įprasta. Administratoriai gali pasirinkti įjungti „Chrome“ svetainių izoliavimą visose svetainėse arba pasirinkti svetainių sąrašą, kad jie galėtų vykdyti savo pateikimo procesą.
Verta paminėti, kad „Firefox“ naudoja kitokį apsaugos mechanizmą. Jei esate „Firefox“ vartotojas, perskaitykite šį straipsnį:
„Firefox 57.0.4“ išleistas apeinant „Meltdown“ ir „Spectre“ atakas
kaip sinchronizuoti „Outlook“ ir „Google“ kalendorių
Viskas.
