Løs ZombieLoad på Android
Løs ZombieLoad på Windows-PCer
Løs ZombieLoad på Mac
Korriger ZombieLoad på Linux
Korriger ZombieLoad på Chromebooks
Beskytt Firefox og Chrome mot ZombieLoad
Velkommen til guiden vår om hvordan du beskytter mot ZombieLoad-angrepet. På denne siden gir vi deg all antivirusprogrammet og annen informasjon du trenger for å sikre at enhetene dine er beskyttet mot ZombieLoad-sårbarheten.
ZombieLoad påvirker Intel-prosessorer som er laget siden 2011, så hvis du har en enhet som bruker en Intel-prosessor, kan du lese videre for å finne ut hvordan du beskytter den.
Nylig bekreftet AMD offisielt at prosessorer ikke er berørt av ZombieLoad, så det ser ut til at det fortsatt er en Intel-eneste sårbarhet.
Hvis du er bekymret for at enheten din er sårbar, må du sørge for at du har brukt alle de siste oppdateringene og oppdateringene for operativsystemet ditt.
Hva er ZombieLoad?
ZombieLoad-feilen tillater potensielle ondsinnede hackere å stjele privat nettleserlogg, passord og annen informasjon fra berørte PC-er ved hjelp av en programvare som utnytter feil i Intel-maskinvare.
Også kjent som CVE-2018-12130, bruker ZombieLoad feil i hvordan CPUS håndterer "zombiebelastninger" - som er store datamengder som prosessoren ikke ordentlig kan håndtere. Disse belastningene får prosessoren til å bruke elementer i mikrokoden for å forhindre at hele PC-en krasjer. Denne belastningen kan inneholde sensitive data fra apper og programmer, og feilen gjør det mulig å få tilgang til denne informasjonen.
Hvordan kan jeg vite om jeg er berørt av ZombieLoad-feilen?
Dessverre er det foreløpig ingen enkel måte å fortelle om du er berørt av ZombieLoad-feilen. Antivirusprogramvare og internett-sikkerhetsserier vil heller ikke identifisere feilen.
Imidlertid, hvis du bruker en enhet som kjører på en Intel-prosessor som du kjøpte etter 2011, er det veldig sannsynlig at du er sårbar for ZombieLoad.
Dette betyr at PC-er, Mac-er og Intel-baserte nettbrett alle er sårbare. Det er tryggest å anta på dette tidspunktet at du er sårbar for ZombieLoad, med mindre du utelukkende bruker enheter som kjører på AMD- eller ARM-prosessorer.
Før du begynner å få panikk, er det verdt å merke seg at det er sannsynlig at du bruker maskinvare som er sårbar for ZombieLoad-angrep, men det betyr ikke at du er blitt målrettet. Det er ikke noe bevis der ute at ZombieLoad har blitt brukt til å angripe enheter ennå - men det betyr imidlertid at du vil sørge for at alle enhetene dine er oppdatert for å bli beskyttet mot ZombieLoad så snart som mulig.
Hvordan beskytte mot sikkerhetsfeilen til ZombieLoad CPU
Nedenfor finner du måter å fikse og beskytte deg mot ZombieLoad CPU-sikkerhetsfeil på en rekke enheter. Vi fortsetter å oppdatere denne listen når nye rettelser dukker opp.
Hvordan fikse ZombieLoad CPU-sikkerhetsfeil på Android-enheter
Mens de fleste Android-enheter kjører på ARM-maskinvare og ikke vil bli påvirket av ZombieLoad, må alle Android-enheter som bruker Intel-maskinvare, bruke oppdateringene, ifølge Google i en sikkerhetsbulletin.
Disse oppdateringene vil bli levert av maskinvareprodusenten til Android-enheten, ikke Google, så besøk produsentens nettsted, eller kontakt dem direkte for å finne ut når oppdateringene blir utgitt.
Du kan også manuelt se etter oppdateringer. Åpne innstillingsappen på Android-enheten din, gå til ‘System’ og se om du finner nye oppdateringer som venter på deg. Det kan også være verdt å følge telefonprodusenten din på Twitter for å holde deg oppdatert på oppdateringen.
Hvordan fikse ZombieLoad CPU-sikkerhetsfeil på Windows-PCer
Windows-PCer og bærbare datamaskiner blir sannsynligvis hardest rammet av ZombieLoad, ettersom et stort flertall av dem vil kjøre på Intel-maskinvare. ZombieLoad påvirker Windows 7 og Windows XP datamaskiner, samt PCer som kjører Windows 10.
Den gode nyheten er at Microsoft allerede har gitt ut en sikkerhetsoppdatering for Windows 10, samt tidligere versjoner av Windows.
Windows 10 bør laste ned oppdateringen automatisk, men for å være sikker, skriv ‘windows update’ i søkefeltet på oppgavelinjen, og velg ‘Check for updates.’ Last ned og installer eventuelle nye oppdateringer den finner.
Du kan også laste ned løsningen for ZombieLoad fra Microsofts nettsted for støtte.
Hvordan fikse ZombieLoad CPU-sikkerhetsfeil på Mac-maskiner
Mac-maskiner har også blitt påvirket av ZombieLoad, og den har gitt ut en ZombieLoad-oppdatering for macOS Mojave 10.14.5, som gjelder alle Mac- og MacBook-utgivelser siden 2011. Denne oppdateringen inneholder også en oppdatering for Safari-nettleseren.
Det ser imidlertid ut til at noen Mac-er kan se 40% ytelse hvis alle oppdateringene brukes. Det kommer til å irritere mange Mac-eiere, så la oss håpe Apple og Intel jobber med ytterligere begrensninger som reduserer ytelsen.
Det vil også være en sikkerhetsoppdatering for Mac-maskiner som kjører macOS Sierra og macOS High Sierra. iPhones og iPads er ikke berørt.
For eldre versjoner av macOS, hold øye med Mac App Store for oppdateringer av OS X eller macOS, og sørg for at du kjører den nyeste versjonen av operativsystemet.
Hvordan fikse ZombieLoad CPU-sikkerhetsfeil på Linux
ZombieLoad påvirker også alle Linux-maskiner som kjører på Intel-maskinvare. Greg Kroah-Hartman, den stabile Linux-kjernebeholderen, kunngjorde utgivelsen av Linux-kjernen 5.1.2. Som han sier i utgivelseserklæringen, "Alle brukere av 5.1-kjerneserien må oppgradere. Vel, slags, la meg omformulere at … Alle brukere av Intel-prosessorer som er laget siden 2011 må oppgradere."
I mellomtiden har distro-teamene prøvd å løse feil. Red Hat har kunngjort at Red Hat Enterprise Linux (RHEL) 5 til den nyeste RHEL 8 er berørt, samt Red Hat Virtualization og Red Hat OpenStack.
Red Hat har utviklet kjernesikkerhetsoppdateringer for produkter, så sørg for at du har de siste oppdateringene installert. Vær imidlertid advart om at disse oppdateringene kan føre til ytelsesproblemer.
Canonical, selskapet bak den populære Ubuntu Linux-distroen, har også gitt ut informasjon om hvordan man kan redusere ZombieLoad.
Dette innebærer å deaktivere hyper-threading, så igjen vil disse begrensningene sannsynligvis påvirke ytelsen.
Hvordan fikse ZombieLoad-feilen på Chromebooks
Hvis du har en nylig Chromebook, bør du automatisk beskyttes mot ZombieLoad, ettersom Chrome OS automatisk holder seg oppdatert, og den siste versjonen - Chrome OS 74, deaktiverer Hyper-Threading som forhindrer ZombieLoad-feilen.
Dette kan føre til innvirkning på ytelsen, men Google jobber med å legge til ytterligere begrensninger mot ZombieLoad i Chrome OS 75.
Hvordan beskytte Firefox og Chrome mot ZombieLoad
Mozilla har også sagt at de jobber med en langsiktig løsning for Firefox-nettleseren for macOS, og Firefox Beta og Firefox Nightly-versjoner har oppdateringen allerede installert.
I følge Mozilla er det ikke behov for handling for Windows- og Linux-brukere av Firefox.
Hvis du bruker Googles Chrome-nettleser, foreslår Google at du må sørge for at operativsystemet det kjøres på (det være seg Windows, Linux eller macOS) er oppdatert med de siste begrensningene.
- Hvordan beskytte mot Meltdown og Spectre CPU sikkerhetsfeil