Nedsmeltning og spøgelse - Alvorlige sårbarheder, som påvirker næsten alle computere og enheder

Genudgivet af Platon

Abonnenter: 0

cybersikkerhed Læsetid: 3 minutter

Medmindre du har boet under en sten de sidste par dage, har du hørt, at der er et par nye computer sikkerhed sårbarheder, der skaber panik i teknologiverdenen. Men hvad er Meltdown og Spectre? Hvor alvorlige er de, påvirker de dig og skal du gøre noget? Dette korte indlæg opsummerer de oplysninger, der hidtil har om begge fejl og giver en opdatering om Comodos fremskridt med at patche sine systemer mod dem.

Spectre og Meltdown er to sikkerhedsfejl i computerprocessorer, som kan udnyttes til at stjæle adgangskoder og andre følsomme brugerdata. Fejlene påvirker stort set alle processorer lavet af Intel, AMD og ARM i de sidste 20 år, hvilket betyder, at Windows-pc'er, Android- og iOS-enheder og MAC alle er sårbare.

Nedsmeltning påvirker Intel-processorer og tillader en angriber at læse information fra applikationshukommelsen på kerneniveau. Kernen er den del af et operativsystem, der styrer systemopkald og ressourcer på et system, hvilket giver det carte-blanche kontrol over alt på en computer. Fordi Intel har en andel på 87 % af processormarkedet, er Meltdown-fejlen dårlige nyheder for stort set alle. En vellykket udnyttelse ville give en angriber adgang til stort set alt på din computer, inklusive adgangskoder, personlige oplysninger, fotos, e-mails og dokumenter.

Indtil videre har forskere kun givet et bevis på, at angrebet virker, hvis en angriber har adgang til den lokale computer. Men selvom der ikke er registreret beviser for, at fejlene bliver udnyttet endnu, betyder det faktum, at de nu er offentlige, at hackere vil begynde at arbejde på angreb fra den virkelige verden. Derfor har store software- og cloudservicevirksomheder som Google, Microsoft, Amazon og Apple skyndt sig at skubbe opdateringer ud for at rette op på udnyttelserne.

En ulempe ved Microsofts Windows-opdatering er, at test har vist, at den er inkompatibel med antivirusprodukter fra nogle tredjepartsleverandører. Microsoft har besluttet ikke at skubbe opdateringen ud til brugere, der støder antivirus produkter, indtil leverandøren har opdateret deres software for at fjerne inkompatibiliteten. Uanset hvad bør alle brugere implementere de seneste sikkerhedsopdateringer til deres systemer som højeste prioritet, når de bliver tilgængelige.

Spectre påvirker også Intel-processorer og også dem fra AMD og ARM, hvilket udvider rækkevidden til stort set alle enheder i verden. Det er sværere at udnytte for en angriber, men det er desværre også sværere at afbøde. Mens patches er blevet gjort bredt tilgængelige til Meltdown, har reaktionerne på Spectre været meget langsommere.

Comodo var ligesom alle større sikkerhedsleverandører meget bekymrede over at lære om disse fejl og gik straks i gang med at teste omfanget af påvirkningen på vores systemer:

Comodo Client Security
En vital komponent i Comodo's IT- og sikkerhedschef platform, er Comodo Client Security endpoint middel, der giver antivirus, firewall og indeslutning af trusler for Windows- og MAC OS-enheder. Den er fuldt ud kompatibel med Microsofts seneste patch, så vores kunder bør gå videre og implementere patchen, så snart den er tilgængelig. Microsoft er allerede begyndt at distribuere patches til Windows 10-enheder, og vi tror, at andre OS-versioner vil følge snart. Selvom Comodo Client Security ikke vil blive officielt undersøgt af Windows som kompatibel, før vores store udgivelse, der er planlagt til at være den 27. januar, viser vores test ingen problemer, der kan føre til nedbrud eller BSOD på patchede enheder. Vi anbefaler alle at patche deres enheder, når det passer dem. Du kan bruge Patch Management funktionalitet i ITSM at implementere programrettelserne til alle administrerede enheder.

Comodo One cloud platform
Comodo One bruger Amazon cloud-servere til at hoste en del af sine tjenester. Disse servere, ligesom meget af internettet, er drevet af Intel-chips, hvilket betyder, at Amazon skal løse disse fejl for at beskytte vores virksomhedskunders data. Den gode nyhed er, at Amazon allerede har implementeret patches på sine systemer, og vi er glade for at kunne meddele, at vores evaluering af vores cloud-platform ikke viser nogen direkte problemer eller risiko for vores applikationer. Som det er normalt i situationer som denne, arbejder vi tæt sammen med Amazon for at sikre fortsat sikkerhed og tilgængelighed for vores kunder.

Comodo vil gerne minde vores kunder om, at din sikkerhed, tilfredshed og pålidelighed er altafgørende for os. Hvis du har yderligere spørgsmål eller brug for support vedrørende dette problem, bedes du venligst kontakt os via https://support.comodo.com/ eller +1-973-396-1235 (virksomhed) / +1-973-396-1232 (MSP).

Relaterede ressourcer:

Virus Scan

Antivirus-software

IT-styringsløsninger

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS