Opravte ZombieLoad na Androidu
Opravte ZombieLoad na počítačích se systémem Windows
Opravte ZombieLoad na počítačích Mac
Opravte ZombieLoad na Linuxu
Opravte ZombieLoad na Chromebookech
Chraňte Firefox a Chrome před ZombieLoad
Vítejte v našem průvodci, jak se chránit před útokem ZombieLoad. Na této stránce vám poskytneme všechny antivirové a další informace, které potřebujete k zajištění ochrany vašich zařízení před chybou ZombieLoad.
ZombieLoad ovlivňuje procesory Intel vyrobené od roku 2011, takže pokud máte zařízení, které používá procesor Intel, přečtěte si informace o tom, jak jej chránit.
Nedávno společnost AMD oficiálně potvrdila, že ZombieLoad neovlivňuje její procesory, takže se zdá, že zůstává pouze chybou zabezpečení Intel.
Pokud se obáváte, že je vaše zařízení zranitelné, ujistěte se, že jste použili všechny nejnovější opravy a aktualizace pro váš operační systém.
Co je ZombieLoad?
Chyba ZombieLoad umožňuje potenciálním škodlivým hackerům ukrást historii soukromého prohlížení, hesla a další informace z postižených počítačů pomocí softwaru, který využívá chyby v hardwaru Intel.
ZombieLoad, také známý jako CVE-2018-12130, používá chyby v tom, jak CPUS zpracovává „zombie načtení“ - což jsou velké objemy dat, s nimiž si procesor nedokáže správně poradit. Tato zatížení způsobí, že procesor použije prvky svého mikrokódu, aby zabránil zhroucení celého počítače. Toto načtení může obsahovat citlivá data z aplikací a programů a chyba umožňuje přístup k těmto informacím.
Jak zjistím, zda se mě týká chyba ZombieLoad?
Bohužel v současné době neexistuje snadný způsob, jak zjistit, zda se vás chyba ZombieLoad týká. Antivirový software a sady pro zabezpečení internetu také tuto chybu nezjistí.
Pokud však používáte zařízení, které běží na procesoru Intel, který jste zakoupili po roce 2011, je velmi pravděpodobné, že jste vůči ZombieLoad zranitelní.
To znamená, že PC, Mac a tablety založené na Intel jsou zranitelné. Nejbezpečnější je v tuto chvíli předpokládat, že jste vůči ZombieLoad zranitelní, pokud nepoužíváte výhradně zařízení, která běží na procesorech AMD nebo ARM.
Než začnete panikařit, stojí za zmínku, že i když je pravděpodobné, že používáte hardware, který je zranitelný vůči útokům ZombieLoad, neznamená to, že jste byli terčem. Neexistují žádné důkazy o tom, že ZombieLoad byl dosud použit k útoku na zařízení - znamená to však, že se chcete ujistit, že jsou všechna vaše zařízení aktualizována, aby byla co nejdříve chráněna proti ZombieLoad.
Jak se chránit před bezpečnostní chybou procesoru ZombieLoad
Níže naleznete způsoby, jak se opravit a chránit před bezpečnostní chybou procesoru ZombieLoad u řady zařízení. Tento seznam budeme průběžně aktualizovat, jakmile se objeví nové opravy.
Jak opravit chybu zabezpečení CPU ZombieLoad na zařízeních Android
Zatímco většina zařízení Android běží na hardwaru ARM a ZombieLoad na ně nebude mít vliv, jakékoli zařízení Android používající hardware Intel bude podle Google v bulletinu zabezpečení muset tyto opravy použít.
Tyto opravy dodá výrobce hardwaru zařízení Android, nikoli společnost Google. Chcete-li zjistit, kdy budou opravy vydány, navštivte webové stránky výrobce nebo je přímo kontaktujte.
Aktualizace můžete také zkontrolovat ručně. Otevřete aplikaci nastavení v zařízení Android, přejděte do části Systém a zkontrolujte, zda na vás čekají nové aktualizace. Může být také užitečné sledovat výrobce telefonu na Twitteru, abyste drželi krok s novinkami o aktualizaci.
Jak opravit chybu zabezpečení CPU ZombieLoad na počítačích se systémem Windows
Počítače a notebooky se systémem Windows budou ZombieLoad pravděpodobně zasaženy nejvíce, protože velká většina z nich běží na hardwaru Intel. ZombieLoad ovlivňuje počítače se systémy Windows 7 a Windows XP i počítače se systémem Windows 10.
Dobrou zprávou je, že společnost Microsoft již vydala aktualizaci zabezpečení pro Windows 10 i předchozí verze Windows.
Windows 10 by si měl aktualizaci stáhnout automaticky, ale pro jistotu napište do vyhledávacího panelu na hlavním panelu „Windows Update“ a vyberte „Zkontrolovat aktualizace“. Stáhněte a nainstalujte všechny nové aktualizace, které najde.
Opravu ZombieLoad si můžete také stáhnout z webu podpory společnosti Microsoft.
Jak opravit chybu zabezpečení CPU ZombieLoad na počítačích Mac
Počítače ZombieLoad byly také zasaženy do počítačů Mac a vydala opravu ZombieLoad pro macOS Mojave 10.14.5, která se vztahuje na všechny Mac a MacBook vydané od roku 2011. Tato oprava obsahuje také aktualizaci internetového prohlížeče Safari.
Zdá se však, že na některých počítačích Mac může dojít k 40% poklesu výkonu, pokud budou použity všechny opravy. To jistě naštve mnoho majitelů počítačů Mac, takže doufejme, že Apple a Intel budou pracovat na dalších zmírněních, která sníží dopad na výkon.
K dispozici bude také aktualizace zabezpečení pro počítače Mac se systémem macOS Sierra a macOS High Sierra. iPhony a iPady nejsou ovlivněny.
U starších verzí systému macOS dávejte pozor na všechny aktualizace systému OS X nebo macOS v Mac App Store a ujistěte se, že používáte nejnovější verzi operačního systému.
Jak opravit chybu zabezpečení CPU ZombieLoad v systému Linux
ZombieLoad také ovlivňuje jakýkoli stroj Linux, který běží na hardwaru Intel. Greg Kroah-Hartman, stabilní správce linuxového jádra, oznámil vydání linuxového jádra 5.1.2. Jak uvádí v prohlášení k vydání, „Všichni uživatelé řady jádra 5.1 musí upgradovat. No, dovolte mi přeformulovat, že … Všichni uživatelé procesorů Intel od roku 2011 musí upgradovat.“
Mezitím se distro týmy snažily vydávat opravy. Red Hat oznámil, že jsou ovlivněny Red Hat Enterprise Linux (RHEL) 5 až nejnovější RHEL 8, stejně jako Red Hat Virtualization a Red Hat OpenStack.
Red Hat vyvinul aktualizace zabezpečení jádra pro produkty, takže se ujistěte, že máte nainstalovány nejnovější aktualizace. Upozorňujeme však, že tyto opravy mohou vést k problémům s výkonem.
Společnost Canonical, společnost, která stojí za populární distribucí Ubuntu Linux, také vydala informace o tom, jak zmírnit proti ZombieLoad.
To zahrnuje deaktivaci hypervlákna, takže tato zmírnění budou pravděpodobně mít vliv na výkon.
Jak opravit chybu ZombieLoad v Chromebookech
Pokud máte nedávný Chromebook, měli byste být automaticky chráněni před ZombieLoad, protože Chrome OS se automaticky aktualizuje a nejnovější verze - Chrome OS 74, zakáže Hyper-Threading, což zabrání chybě ZombieLoad.
To by mohlo mít dopad na výkon, ale Google pracuje na přidání dalších zmírnění proti ZombieLoad do Chrome OS 75.
Jak chránit Firefox a Chrome před ZombieLoad
Mozilla také uvedla, že pracuje na dlouhodobé opravě svého webového prohlížeče Firefox pro macOS a verze Firefox Beta a Firefox Nightly mají opravu již nainstalovanou.
Podle Mozilly není pro uživatele Firefoxu a Windows a Linux nutná žádná akce.
Pokud používáte webový prohlížeč Chrome od společnosti Google, společnost Google navrhuje, abyste se ujistili, že operační systém, na kterém běží (ať už Windows, Linux nebo macOS), je aktualizován pomocí nejnovějších zmírnění.
- Jak se chránit před bezpečnostními chybami procesoru Meltdown a Spectre
