Експертите по киберсигурност Google Project Zero откриха уязвимости в сигурността „спекулативно изпълнение“, което е техническа техника, използвана от повечето съвременни процесори (CPU) за оптимизиране на производителността. Това, което този недостатък в сигурността позволява, е, че уеб софтуерът може да вижда съдържанието на паметта на ядрото, което е едно от тези, които имат достъп до пароли от всякакъв вид.
Имайте предвид, че и Microsoft, Google или Apple вече са внедрили актуализации за решаване на тази грешка или са в процес на публикуването им за кратко време. Затова се препоръчва да актуализирате операционните системи, тъй като тя ще бъде публикувана и можете да я актуализирате директно.
За да влезем в въпроса, тези две подвизи, наречени Spectre и Meltdown, заразяват не само процесорите Intel и ARM x86, но се казва, че може да засегне и чиповете AMD и POWER, така че е глобална опасност да се вземат предвид и актуализират всички устройства които са в нашите ръце.
Очаква се скоростта на засегнатите системи да намалее, ще трябва да бъдем бдителни и да проверим как ни влияе на този етап.
Google публикува в официалния си блог, коментирайки целия този проблем, и обявява, че показва решения за тази уязвимост в системите на Google. Те са актуализирали засегнатите системи и продукти, за да защитят този нов тип атака, както и си сътрудничат с индустриалните производители на хардуер и софтуер. Те предлагат списък на засегнатите продукти на Google и как временно да го смекчат до координираното официално съобщение, че го имат за 9 януари.
Сега доставчиците на софтуер също правят актуализации на всички свои програми, за да спрат уеб-базираните вектори за изпълнение за двете уязвимости Spectre и Meltdown. Mozilla е друга, която току -що обяви кръпка за сигурност за тези видове атаки. Това би било с Firefox (версия 57.0.4) и деактивира функциите на JavaScript, от които хакерът ще трябва да го стартира.
За да изтеглите настолната версия на Mozilla Firefox 57.0.4 на официалния уебсайт, вече имаме възможност да я изтеглите и инсталирате. Също така за потребителите на мобилни устройства, които използват Firefox, могат да го актуализират до последната версия от Play Store.
