ዝርዝር ሁኔታ:

የአብዛኞቹ ዘመናዊ ፕሮሰሰሮች ተጋላጭነት ሁሉንም የይለፍ ቃሎች እና የግል ውሂብ መዳረሻ ይከፍታል።
የአብዛኞቹ ዘመናዊ ፕሮሰሰሮች ተጋላጭነት ሁሉንም የይለፍ ቃሎች እና የግል ውሂብ መዳረሻ ይከፍታል።
Anonim

ችግሩ ከ 1995 ጀምሮ የተለቀቁትን ሁሉንም ቺፖች ይነካል ።

የአብዛኞቹ ዘመናዊ ፕሮሰሰሮች ተጋላጭነት ሁሉንም የይለፍ ቃሎች እና የግል ውሂብ መዳረሻ ይከፍታል።
የአብዛኞቹ ዘመናዊ ፕሮሰሰሮች ተጋላጭነት ሁሉንም የይለፍ ቃሎች እና የግል ውሂብ መዳረሻ ይከፍታል።

በትላንትናው እለት የምዕራባውያን ሚዲያዎች ላለፉት 20 አመታት የተለቀቁት ሁሉም የኢንቴል ፕሮሰሰር ከሞላ ጎደል ለከፋ ተጋላጭነት ተዳርገዋል የሚለውን ዜና ማናወጥ ጀመሩ። እሱን በመጠቀም አጥቂዎች ሁሉንም መግቢያዎች እና የይለፍ ቃሎች፣ የተሸጎጡ ፋይሎች እና ሌሎች የተጠቃሚዎችን የግል መረጃዎች ማግኘት ይችላሉ።

የትኞቹ ማቀነባበሪያዎች ለአደጋ የተጋለጡ ናቸው

የኢንቴል ተወካዮች ዛቻውን በይፋ አረጋግጠዋል፣ ሌሎች አቅራቢዎችም ለአደጋ የተጋለጡ መሆናቸውን ጠቁመዋል። የጎግል ፕሮጀክት ዜሮ ተመራማሪዎች በዚህ አስተያየት ይስማማሉ። ARM በስማርትፎኖች ውስጥ ጥቅም ላይ የሚውሉት Cortex-A ፕሮሰሰሮች ለአደጋ ሊጋለጡ እንደሚችሉ ተናግሯል፣ ነገር ግን ትክክለኛ የአደጋ ግምገማ ብዙ ጊዜ ይወስዳል። AMD የሁኔታውን አደጋ አምኖ ተቀብሏል ፣ ግን በተመሳሳይ ጊዜ ለአቀነባባሪዎቻቸው “ዜሮ አደጋ ማለት ይቻላል” ሲል አውጇል።

ምን ዓይነት ጥቃቶች ሊኖሩ ይችላሉ

ተጋላጭነቱ ሁኔታዊ በሆነ ሁኔታ ሁለት ዓይነት ጥቃቶችን ይፈቅዳል፣ እነሱም ሜልትዳውን እና ስፔክተር የተባሉት።

መቅለጥ በአብዛኛው የሚያሳስበው ኢንቴል ቺፖችን ብቻ ሲሆን በፕሮግራሞች እና በስርዓተ ክወናው ከርነል መካከል ያለውን መገለል ይሰብራል፣በዚህም ምክንያት በስርዓተ ክወናው የተከማቸውን መረጃ ሁሉ ማግኘት ይቻላል።

በሌላ በኩል Specter የአካባቢ መተግበሪያዎች የሌሎች ፕሮግራሞችን ምናባዊ ማህደረ ትውስታ ይዘቶች እንዲደርሱ ያስችላቸዋል.

በፒሲ ላይ ተጋላጭነትን እንዴት ማስተካከል እንደሚቻል

Meltdownን በፕሮግራም መቋቋም በጣም ይቻላል ፣ ማለትም ፣ መተግበሪያዎች የስርዓቱን የውስጥ ማህደረ ትውስታን እንዳይጠቀሙ የሚከለክሉ ጥገናዎች በሚባሉት ወጪዎች። ነገር ግን, ከእንደዚህ አይነት ዝመና በኋላ, የኮምፒዩተሩ አጠቃላይ ስራ ከ5-30% ሊቀንስ ይችላል.

ማይክሮሶፍት ለዊንዶውስ 10 ተዛማጅ የሆነውን ዝመና አውጥቷል ፣ እና በጥር 9 ፣ ለሌሎች የዊንዶውስ ስሪቶች ተመሳሳይ ጥገናዎች ይለቀቃሉ ተብሎ ይጠበቃል ። ለሊኑክስ አስፈላጊ ዝማኔዎች ከዲሴምበር መጀመሪያ ጀምሮ እየወጡ ነው። ባለፈው ወር በተለቀቀው macOS 10.13.2፣ የሜልትዳው ተጋላጭነቱ አካል አስቀድሞ ተዘግቷል፣ ነገር ግን ችግሩ ሙሉ በሙሉ የሚፈታው በሚቀጥለው ማሻሻያ ብቻ ነው።

ጎግል ክሮምም ለጥቃቱ የተጋለጠ መሆኑን አምኖ ችግሩን ለማስተካከል በንቃት እየሰራ ነው። የአሳሽ ማሻሻያ ከመውጣቱ በፊት ተጠቃሚዎች የጣቢያን መገለልን እራስዎ እንዲያነቁ ይበረታታሉ።

ስማርትፎኖች ጋር ምን አለ

እንደ ሞባይል መሳሪያዎች, የጥቃት አደጋም አለ, ነገር ግን በአብዛኛዎቹ መግብሮች ላይ ተጋላጭነቱ እንደገና ለመራባት አስቸጋሪ ነው. ነገር ግን፣ የቅርብ ጊዜው የGoogle የደህንነት መጠገኛዎች ለNexus 5X፣ Nexus 6P፣ Pixel C፣ Pixel/XL እና Pixel 2/XL ተለቀዋል።

ሌሎች የስማርትፎን ሰሪዎችም ጠጋኙን ተቀብለዋል። ነገር ግን በምን ፍጥነት ወደ መግብሮች እንደሚላክ አይታወቅም።

ተጋላጭነቱ ሙሉ በሙሉ ሲስተካከል

ከሶፍትዌር ማሻሻያ ጋር ያለው የ Meltdown ሁኔታ ከሞተ፣ Specter በጣም የተወሳሰበ ነው። በአሁኑ ጊዜ ምንም ዝግጁ የሆኑ የሶፍትዌር መፍትሄዎች የሉም. በቅድመ መረጃ መሰረት, የዚህ አይነት ጥቃቶችን ሙሉ በሙሉ ለመከላከል, የሂደቱን አርክቴክቸር እራሱን መለወጥ አስፈላጊ ሊሆን ይችላል. በሌላ አገላለጽ፣ ማጣበቂያዎች እዚህ አይረዱም። ችግሩ የሚፈታው በሚቀጥለው ትውልድ ቺፕስ ውስጥ ብቻ ነው.

ተጠቃሚዎች ምን ማድረግ አለባቸው

ለፒሲ እና ስማርትፎን ተጠቃሚዎች ችግሩን ለመፍታት ብቸኛው አስተማማኝ መንገድ ሁሉንም የስርዓተ ክወና እና የሶፍትዌር ዝመናዎችን ወዲያውኑ መጫን ነው። ያሉትን ዝመናዎች ለማውረድ አይዘግዩ እና ካዘመኑ በኋላ መሳሪያዎን ዳግም ማስጀመርዎን አይርሱ።

የሚመከር: