Hur du skyddar dina enheter mot ZombieLoad-attacken

Innehållsförteckning:

Anonim
Så här fixar du ZombieLoad-snabblänkar

Fixa ZombieLoad på Android
Fixa ZombieLoad på Windows-datorer
Fixa ZombieLoad på Mac
Fixa ZombieLoad på Linux
Fixa ZombieLoad på Chromebooks
Skydda Firefox och Chrome mot ZombieLoad

Välkommen till vår guide om hur du skyddar mot ZombieLoad-attacken. På den här sidan ger vi dig allt antivirus och annan information du behöver för att se till att dina enheter är skyddade mot ZombieLoad-sårbarheten.

ZombieLoad påverkar Intel-processorer tillverkade sedan 2011, så om du har en enhet som använder en Intel-processor, läs vidare för att ta reda på hur du skyddar den.

Nyligen bekräftade AMD officiellt att dess processorer inte påverkas av ZombieLoad, så det verkar som att det förblir en enda Intel-sårbarhet.

Om du är orolig för att din enhet är sårbar, se till att du har tillämpat alla de senaste korrigeringarna och uppdateringarna för ditt operativsystem.

Vad är ZombieLoad?

ZombieLoad-felet tillåter potentiella skadliga hackare att stjäla privat webbhistorik, lösenord och annan information från drabbade datorer med hjälp av en programvara som utnyttjar buggar i Intel-hårdvara.

Även känd som CVE-2018-12130, använder ZombieLoad brister i hur CPUS hanterar "zombiebelastningar" - vilket är stora mängder data som processorn inte kan hantera ordentligt. Dessa belastningar gör att processorn använder delar av sin mikrokod för att förhindra att hela datorn kraschar. Denna belastning kan innehålla känslig data från appar och program, och felet gör att denna information kan nås.

Hur kan jag se om jag påverkas av ZombieLoad-felet?

Tyvärr finns det för närvarande inget enkelt sätt att berätta om du påverkas av ZombieLoad-felet. Antivirusprogram och internetsäkerhetssviter identifierar inte felet.

Men om du använder en enhet som körs på en Intel-processor som du köpte efter 2011 är det mycket troligt att du är sårbar för ZombieLoad.

Det betyder att datorer, Mac-datorer och Intel-baserade surfplattor alla är sårbara. Det är säkrast att anta vid denna tidpunkt att du är sårbar för ZombieLoad om du inte enbart använder enheter som körs på AMD- eller ARM-processorer.

Innan du börjar panikera är det värt att notera att det är troligt att du använder hårdvara som är sårbar för ZombieLoad-attacker, men det betyder inte att du har blivit riktad. Det finns inga bevis där ute att ZombieLoad har använts för att attackera enheter ännu - men det betyder dock att du vill se till att alla dina enheter är uppdaterade för att skyddas mot ZombieLoad så snart som möjligt.

ZombieLoad påverkar alla enheter som kör en Intel-processor från och med 2011 (Bildkredit: Shutterstock)

Hur man skyddar mot ZombieLoad CPU-säkerhetsfel

Nedan hittar du sätt att fixa och skydda dig mot ZombieLoad CPU-säkerhetsfel för en rad enheter. Vi fortsätter att uppdatera listan när nya korrigeringar dyker upp.

Hur fixar jag ZombieLoad CPU-säkerhetsfel på Android-enheter

Medan de flesta Android-enheter körs på ARM-maskinvara och inte påverkas av ZombieLoad, måste alla Android-enheter som använder Intel-maskinvara använda patcharna, enligt Google i en säkerhetsbulletin.

Dessa korrigeringar kommer att levereras av hårdvarutillverkaren på Android-enheten, inte Google, så besök tillverkarens webbplats eller kontakta dem direkt för att ta reda på när korrigeringsfilerna släpps.

Du kan också manuellt söka efter uppdateringar. Öppna inställningsappen på din Android-enhet, gå till "System" och se om du hittar nya uppdateringar som väntar på dig. Det kan också vara värt att följa din telefontillverkare på Twitter för att hålla koll på nyheterna om uppdateringen.

Hur fixar jag ZombieLoad CPU-säkerhetsfel på Windows-datorer

Windows-datorer och bärbara datorer kommer sannolikt att drabbas hårdast av ZombieLoad, eftersom en stor majoritet av dem kommer att köras på Intel-hårdvara. ZombieLoad påverkar Windows 7- och Windows XP-datorer, liksom datorer som kör Windows 10.

Den goda nyheten är att Microsoft redan har släppt en säkerhetsuppdatering för Windows 10, liksom tidigare versioner av Windows.

Windows 10 ska ladda ner uppdateringen automatiskt, men för att vara säker, skriv ”windows update” i sökfältet i aktivitetsfältet och välj ”Sök efter uppdateringar.” Ladda ner och installera eventuella nya uppdateringar.

Du kan också ladda ner fixen för ZombieLoad från Microsofts supportwebbplats.

Hur fixar jag ZombieLoad CPU-säkerhetsfel på Mac-datorer

Mac-datorer har också påverkats av ZombieLoad och det har släppt en ZombieLoad-patch för macOS Mojave 10.14.5, som gäller för alla Mac och MacBook som släppts sedan 2011. Denna patch innehåller också en uppdatering för sin Safari-webbläsare.

Det verkar dock som om vissa Mac-datorer kan se prestandaförlust om 40% om alla korrigeringsfiler används. Det kommer säkert att uppröra många Mac-ägare, så låt oss hoppas att Apple och Intel arbetar med ytterligare begränsningar som minskar påverkan på prestanda.

Det kommer också att finnas en säkerhetsuppdatering för Mac-datorer som kör macOS Sierra och macOS High Sierra. iPhones och iPads påverkas inte.

För äldre versioner av macOS, håll utkik i Mac App Store för uppdateringar av OS X eller macOS och se till att du kör den senaste versionen av operativsystemet.

Hur fixar jag ZombieLoad CPU-säkerhetsfel på Linux

ZombieLoad påverkar också alla Linux-maskiner som körs på Intel-hårdvara. Greg Kroah-Hartman, den stabila Linux-kärnhållaren, tillkännagav lanseringen av Linux-kärnan 5.1.2. Som han säger i release-uttalandet, "Alla användare av 5.1-kärnserien måste uppgradera. Tja, typ, låt mig omformulera att … Alla användare av Intel-processorer som tillverkats sedan 2011 måste uppgradera."

Under tiden har distro-team krypterat för att släppa fixar. Red Hat har meddelat att Red Hat Enterprise Linux (RHEL) 5 till den senaste RHEL 8 påverkas, liksom Red Hat Virtualization och Red Hat OpenStack.

Red Hat har utvecklat kärnsäkerhetsuppdateringar för produkter, så se till att du har de senaste uppdateringarna installerade. Men varnas för att dessa korrigeringar kan leda till prestandaproblem.

Canonical, företaget bakom den populära Ubuntu Linux-distributionen, har också släppt information om hur man kan mildra ZombieLoad.

Detta innebär att inaktivera hypertrådning, så återigen kommer dessa begränsningar sannolikt att påverka prestandan.

Hur fixar jag ZombieLoad-felet på Chromebooks

Om du har en ny Chromebook ska du automatiskt skyddas från ZombieLoad, eftersom Chrome OS automatiskt håller sig uppdaterad och den senaste versionen - Chrome OS 74 inaktiverar Hyper-Threading vilket förhindrar ZombieLoad-felet.

Detta kan leda till effekter på prestanda, men Google arbetar med att lägga till ytterligare begränsningar mot ZombieLoad i Chrome OS 75.

Hur man skyddar Firefox och Chrome mot ZombieLoad

Mozilla har också sagt att man arbetar med en långsiktig fix för sin Firefox-webbläsare för macOS, och Firefox Beta och Firefox Nightly-versioner har korrigeringen redan installerad.

Enligt Mozilla behövs ingen åtgärd för Windows- och Linux-användare av Firefox.

Om du använder Googles Chrome-webbläsare, föreslår Google att du måste se till att operativsystemet det körs på (oavsett om det är Windows, Linux eller macOS) uppdateras med de senaste begränsningarna.

  • Hur man skyddar mot Meltdown och Spectre CPU-säkerhetsfel