Baru-baru ini kelemahan baharu ditemui pada cip pemproses Intel yang dipanggil ZombieLoad, membuatkan pengguna bimbang. Jika anda sedang mencari cara untuk melindungi peranti anda, anda telah datang ke tempat yang betul. Artikel ini akan memberi anda semua maklumat yang anda perlukan untuk memastikan peranti anda dilindungi daripada serangan ini.
ZombieLoad menjejaskan pemproses Intel yang dikeluarkan sejak 2011, jadi jika anda mempunyai peranti yang menggunakan pemproses Intel ini, baca terus untuk mengetahui cara melindunginya. Baru-baru ini, AMD secara rasmi mengesahkan bahawa pemproses mereka tidak terjejas oleh ZombieLoad, jadi nampaknya ia masih kelemahan Intel sahaja.
Jika anda bimbang peranti anda telah digodam, anda perlu memastikan anda telah menggunakan semua tampung dan kemas kini terkini pada sistem pengendalian anda.
Bagaimana untuk melindungi peranti daripada kelemahan keselamatan ZombieLoad
Jadi apakah ZombieLoad?
ZombieLoad ialah kelemahan keselamatan yang membolehkan penggodam mencuri sejarah penyemakan imbas peribadi, kata laluan dan maklumat lain daripada komputer yang terjejas menggunakan perisian yang mengeksploitasi kelemahan dalam perkakasan Intel.
ZombieLoad juga dikenali sebagai CVE-2018-12130, ia menggunakan kelemahan dalam cara CPU mengendalikan beban zombie, iaitu sejumlah besar data yang tidak dapat diproses dengan betul oleh pemproses, menyebabkannya menggunakan mikrokod. (skrip di dalam CPU yang menerangkan arahan untuk melaksanakan) untuk mengelakkan masalah daripada berlaku. Kerentanan ini membolehkan akses kepada data sensitif daripada program dan aplikasi.
Cara menyemak peranti yang terjejas oleh kerentanan ZombieLoad
Malangnya, pada masa ini tiada cara untuk menyemak sama ada peranti anda dipengaruhi oleh kerentanan ZombieLoad. Dan perisian anti-virus dan suite keselamatan Internet tidak dapat mengesan kelemahan ini. Walau bagaimanapun, jika anda menggunakan peranti yang menjalankan pemproses Intel yang dikeluarkan sejak 2011, kemungkinan besar peranti anda akan diserang oleh ZombieLoad.
Peranti seperti komputer Windows, Mac, tablet berasaskan Intel semuanya terdedah, melainkan anda menggunakan peranti yang dijalankan pada pemproses AMD atau ARM. Walau bagaimanapun, anda tidak perlu terlalu panik jika anda menggunakan peranti yang menjalankan pemproses Intel kerana ini hanya membuktikan bahawa peranti itu lebih terdedah kepada serangan, tidak semestinya ia telah disasarkan. Cuma pastikan peranti anda dikemas kini untuk melindungi daripada ZombieLoad secepat mungkin.

Bagaimana untuk melindungi daripada kerentanan CPU ZombieLoad
Di bawah ialah langkah-langkah untuk membetulkan dan melindungi daripada kerentanan keselamatan CPU ZombieLoad pada peranti yang berbeza.
Cara melindungi daripada kerentanan keselamatan CPU ZombieLoad pada peranti Android
Walaupun kebanyakan peranti Android menjalankan perkakasan ARM dan tidak terjejas oleh ZombieLoad, peranti Android lain yang menggunakan Intel memerlukan tampungan yang dikemas kini.
Tampalan ini datang daripada pengeluar perkakasan peranti Android anda, bukan daripada Google, jadi anda perlu melawati tapak web pengilang atau menghubungi mereka terus untuk menerima tampung apabila ia dikeluarkan. onion.
Anda juga boleh menyemak sendiri kemas kini dengan membuka tetapan pada peranti Android anda, pergi ke Sistem dan melihat sama ada terdapat kemas kini baharu yang tersedia.
Bagaimana untuk melindungi daripada kerentanan keselamatan CPU ZombieLoad pada komputer Windows
Komputer dan komputer riba Windows berkemungkinan besar diserang oleh ZombieLoad kerana kebanyakan peranti ini dijalankan pada perkakasan Intel. Kerentanan ini menjejaskan Windows 7, komputer Windows XP serta komputer Windows 10.
Berita baiknya ialah Microsoft telah mengeluarkan kemas kini keselamatan untuk Windows 10 serta versi Windows sebelumnya. Windows 10 akan memuat turun kemas kini secara automatik, tetapi untuk memastikan anda boleh menaip kemas kini windows dalam bar carian pada Bar Tugas dan pilih Semak kemas kini . Jika kemas kini tersedia, muat turun dan pasangkannya pada sistem. Anda juga boleh memuat turun pembetulan untuk ZombieLoad daripada tapak web Sokongan Microsoft.
Bagaimana untuk membetulkan kerentanan keselamatan CPU ZombieLoad pada Mac
Mac juga dipengaruhi oleh ZombieLoad, dan ia telah mengeluarkan tampalan ZombieLoad untuk macOS Mojave 10.14.5, yang digunakan untuk setiap Mac dan MacBook yang dikeluarkan sejak 2011. Tampalan ini juga termasuk kemas kini pada penyemak imbas. Semak imbas Internet Safari.
Walau bagaimanapun, nampaknya sesetengah Mac mengalami penurunan prestasi sebanyak 40% jika semua tampung ini digunakan. Semoga Apple dan Intel boleh bekerjasama untuk meminimumkan kesan ke atas prestasi.
Terdapat juga kemas kini untuk Mac yang menjalankan macOS Sierra dan macOS High Sierra . iPhone dan iPad tidak terjejas oleh kerentanan ini.
Untuk versi macOS yang lebih lama, pantau Mac App Store untuk melihat sama ada terdapat sebarang kemas kini baharu pada OS X atau macOS untuk memastikan peranti anda menjalankan versi sistem pengendalian yang terkini.
Bagaimana untuk membetulkan kerentanan keselamatan CPU ZombieLoad pada Linux
ZombieLoad juga mempengaruhi mesin Linux yang berjalan pada perkakasan Intel. Greg Kroah-Hartman, penyelenggara kernel Linux yang stabil, mengumumkan keluaran kernel Linux 5.1.2. Sementara itu, pasukan pembangunan distro juga mengeluarkan pembetulan pepijat. Red Hat telah mengumumkan bahawa Red Hat Enterprise Linux (RHEL) 5 melalui versi terkini RHEL 8 turut terjejas oleh kerentanan ini, serta Red Hat Virtualization dan Red Hat OpenStack.
Red Hat telah membangunkan kemas kini keselamatan kernel untuk produk mereka, jadi pastikan anda memasang kemas kini terkini. Walau bagaimanapun, tampung ini boleh membawa kepada isu prestasi.
Canonical, syarikat di sebalik pengedaran Ubuntu Linux yang popular, juga telah mengeluarkan maklumat tentang cara memerangi ZombieLoad.
Cara membetulkan kerentanan ZombieLoad pada Chromebook
Jika anda menggunakan Chromebook, anda dilindungi secara automatik daripada ZombieLoad, kerana OS Chrome dikemas kini secara automatik dan versi terkini - Chrome OS 74, melumpuhkan Hyper-Threading untuk mengelakkan kerentanan ZombieLoad.
Ini mungkin memberi kesan kepada prestasi, tetapi Google sedang berusaha untuk menambah langkah terhadap ZombieLoad pada Chrome OS 75.
Bagaimana untuk melindungi Firefox dan Chrome daripada ZombieLoad
Mozilla juga berkata ia sedang mengusahakan pembetulan jangka panjang untuk pelayar web Firefox untuk macOS dan sudah mempunyai tampung untuk versi Firefox Beta dan Firefox Nightly. Menurut Mozilla, mereka tidak perlu mengambil sebarang tindakan untuk pengguna Firefox di Windows dan Linux.
Jika anda menggunakan penyemak imbas web Chrome Google, Google mengesyorkan memastikan sistem pengendalian yang dijalankan (sama ada Windows, Linux atau macOS) dikemas kini kepada versi terkini.
Semoga berjaya!