Bilgisayarınızı Güvende Tutmak İçin Nelere İhtiyacınız Var?

Bilgisayarınızı Güvende Tutmak İçin Nelere İhtiyacınız Var?

Hacker’ların hassas verilere erişmesine izin verebilecek güvenlik açıklarına karşı koruma sağlamak için, bilgisayarlarına ve mobil cihazlarına güncellemeler yüklemesi konusunda uyarıldı.
Spectre ve Meltdown açıkları Intel, AMD ve ARM’dan gelen bilgisayar cipslerini etkiliyor.

Kişisel bilgisayarlar, cep telefonları, sunucular ve Microsoft Windows, Linux ve Apple macOS gibi işletim sistemleri etkilenecek.

Açıklamada intel “işletim sistemi satıcı veya sistem üreticisine başvurun ve en kısa sürede kullanılabilir olduklarında gibi herhangi mevcut güncellemeleri sağlayan iyi güvenlik uygulamalarını takiben, güncellemeler yapılıncaya kadar olası istismardan korunmaya da yardımcı olacaksınız. ”

Eski makinelerin veya zaten çok fazla baskı altında olanların özellikle etkilenebileceğini belirtti ve “yamaların uygulanmasının makinelerin performansını etkileyebileceği potansiyeli var” dedi.
Durumunu “Catch 22” olarak nitelendirdi, çünkü insanlar yamayı yükleyene kadar cihazlarının performansının etkilenip etkilenmediklerini bilmeyecekler.

Bununla birlikte, yamalar yüklemenin artılarının eksileri aştığını belirterek, “Bu konu o kadar yaygın ki saldırılarda kullanılmadan önce sadece bir zaman meselesi

Bazı araştırmacılar, herhangi bir düzeltmenin bilgisayar sistemlerini %30 veya daha fazla yavaşlatabileceğini belirtti.
Geçtiğimiz yıl, Google’ın Project Zero ekibi en modern işlemci tarafından performansı optimize etmek için kullanılan bir tekniğin ciddi güvenlik açıklarını keşfetti .

Araştırmacı Jann Horn, kötü niyetli aktörlerin, ulaşılamamış olması gereken sistem belleğini okumak için spekülatif yürütme olarak bilinen tekniğin avantajından yararlandığını gösterdi.
Google, yaptığı açıklamada, “Örneğin, yetkisiz bir taraf, sistem belleğinde, şifreler, şifreleme anahtarları veya uygulamalarda açık hassas bilgiler gibi hassas bilgileri okuyabilir.

Test ayrıca, bir sanal makinede çalışan bir saldırının ana makinenin fiziksel belleğine erişebildiğini ve bunun sonucunda aynı ana bilgisayarda farklı bir sanal makinesinin belleğine okuma erişimi sağladığını gösterdi. ”