Как защитить свой Android от уязвимостей Spectre и Meltdown Security

Это время, когда большинство людей используют смартфоны для множества повседневных дел. Это также означает, что на эти устройства было сохранено и передано большое количество данных. Таким образом, вероятность того, что угонщик получит все эти данные, представляет собой большую угрозу, с которой сегодня сталкивается множество пользователей. Проблемы безопасности в течение многих лет являются частыми заголовками технических новостей по всему миру. Очевидно, что мы, как пользователи, всегда уязвимы перед новыми угрозами безопасности. Но в прошлом компании всегда легко справлялись с большинством уязвимостей системы безопасности. Два имени в поле уязвимости безопасности - это призрак и крах. В течение нескольких дней это стало горячей темой среди технических энтузиастов. Прочтите эту статью, чтобы узнать, как защитить свой телефон Android от уязвимостей безопасности Spectre и Meltdown.

Что такое Spectre и Meltdown

Spectre и meltdown и два новых имени уязвимостей безопасности, с которыми сегодня сталкиваются пользователи. Основная причина, по которой они стали важной темой, обсуждаемой нами во всем мире, заключается в том, что они полностью отличаются от предыдущей угрозы, с которой мы столкнулись. Если угрозы ранее затронули программный код, чтобы получить доступ к пользовательской информации, призрак и срыв напрямую попадают в основное оборудование вашего устройства. Это делает их действительно опасными, поскольку мы не можем просто удалить их из предыдущего, что включало только удаление их исходных кодов. И это стало большим шоком для всех топовых платформ, производящих сегодня смартфоны.

Как работает Spectre и Meltdown

Spectre и meltdown напрямую влияют на микропроцессор устройства. То, что они используют, - это текущий способ работы, наблюдаемый на большинстве процессоров, а именно спекулятивное выполнение инструкций или SIE. Для быстрой работы современные процессоры предназначены для получения ресурсов из нескольких мест одновременно, а также для сохранения кешей. В этой работе повышается уязвимость к атакам Spectre и Meltdown. Данные кэша, сохраненные механизмом SIE, - это то, из чего нацелен кризис.

На данный момент такие процессоры, как AMD и ARM, подтвердили, что их процессоры не будут уязвимы для атак Meltdown. Только процессор Intel столкнется с проблемами из-за сбоя. Android также подтвердила, что в их патч безопасности от 5 января будут внесены исправления, призванные спасти пользователей от взрывных атак. Но настоящая проблема здесь в атаках призраков. Spectre выполняет более общий вид атаки, и решения для этого пока не найдено. Хотя проблема будет решена с помощью последних исправлений безопасности, Spectre по-прежнему опасен. Чтобы спасти пользователей от атак Spectre, потребуется полная переработка аппаратной части и ее работы, что практически невозможно с уже работающими устройствами. Единственная надежда - дождаться, пока компания найдет решение.

Шаги по защите вашего телефона Android от уязвимостей безопасности Spectre и Meltdown

Ниже приведены некоторые шаги, которые мы, как пользователи, должны предпринять, чтобы обезопасить себя от краха и призрачных атак.

Обновите последние исправления безопасности

Android уже подтвердила, что исправление безопасности от 5 января решит проблемы с отказом. Поэтому лучшее, что вы можете сделать, чтобы спастись от подобных атак, - это регулярно обновлять исправления безопасности. Исправления безопасности скоро получат OTA-обновление для большинства устройств Android.

Избегайте приложений из неизвестных источников

Большинство проблем с безопасностью возникает из-за некоторых приложений с неизвестным исходным кодом, которые вы устанавливаете на свое устройство. Всегда рекомендуется избегать таких приложений, поскольку они могут быть вредоносными и могут вызвать серьезные проблемы с вашим устройством.

Старые устройства

Скоро обновление с Android новых устройств, но нет уверенности, что старые устройства тоже его получат. Если вы хотите обезопасить себя от этих атак, рекомендуется приобрести новое устройство с последними исправлениями безопасности. Еще одно решение - установить Custom ROM с этими исправлениями безопасности.

Первым устройством, которое получит обновление для устранения этой уязвимости, является Essential Phone. Проверьте ссылку здесь, чтобы обновить Essential Phone до январского исправления безопасности с номером сборки NMJ88C.

Источник: IndianExpress

Любитель природы, фильмов, байков и рок-музыки. Битлз радует его в приятный день. Pink Floyd дала ему спокойно поспать.