چگونه از ویندوز در برابر حفره های امنیتی Meltdown و Spectre محافظت کنیم؟

هر چند این روزها نگاه تمام خبرگزاری های دنیای تکنولوژی به نمایشگاه CES معطوف است اما هنوز هم کمپانی های زیادی با حفره های امنیتی Meltdown و Spectre دست و پنجه نرم می کنند. چند روز از سال 2018 نگذشته بود که گزارشی مبنی بر کشف حفره های خطرناک و آسیب پذیری پردازنده های شرکت اینتل منتشر شد.

دو حفره امنیتی اساسی در چیپست های اینتل وجود دارد، یکی به نام Meltdown و دیگری Spectre که تقریباً تمام دستگاه های تولید شده طی 20 سال اخیر را در بر می گیرند. این آسیب پذیری ها به مهاجمان اجازه می دهند با سوء استفاده از عملیات پردازش موازی، به حافظه محرمانه پردازنده دست پیدا کند.

اما چگونه می توانیم از ویندوز در برابر این دو حفره امنیتی محافظت کنیم؟ برای مطلب پیش رو تصمیم گرفتیم روی همین مسئله دست گذاشته و راه هایی برای این مشکل بیان کنیم. بنابراین اگر نگران Meltdown و Spectre هستید تا پایان همراه ما باشید.

آیا ویندوز کامپیوتر شما به ویرویس های Meltdown و Spectre آلوده شده است؟

مایکروسافت اخیرا کدی را منتشر کرده که با نوشتن آن در محیط ابزار PowerShell می توانید از وجود حفره امنیتی در ویندوز با خبر شوید. برای اینکار ابتدا ابزار پاورشل را با Administrator (تحت مجوز مدیر) بالا بیاورید: می توانید روی کلید ویندوز + Q کلیک کنید یا از طریق منو استارت ویندوز عبارت پاورشل را بیابید و سپس با کلیک راست روی آیکون آن، گزینه Run as administrator انتخاب نمایید.

بعد از اینکه پاورشل بارگزاری شد، مرحله های زیر را به ترتیب اجرا کنید تا در نهایت بفهمید بفهمید که آیا ویندوز به Meltdown مبتلا شده است یا نه:

  • جمله Install-Module SpeculationControl را بنویسید و سپس Enter را بزنید تا کد اجرا شود.
  • اکنون Y (به منزله Yes) را وارد کنید و Enter بزنید.
  • دوباره همین کار را انجام دهید.
  • بعد از اینکه عملیات نصب به اتمام برسید Import-Module SpeculationControl نوشته و Enter بزنید.
  • در نهایت دستور Get-SpeculationControlSettings را بنویسید و Enter بزنید.

پس از اینکه تمام دستورات بالا را اجرا کردید، نگاهی به نتیجه خروجی بیاندازید؛ باید True یا False باشید. اگر پیغام True را دیدید که تبریک میگوییم، کامپیوترتان محافظت شده و دیگر نیازی به انجام کارهای بیشتری نیست. اما در صورتی که False به نمایش در آمد، یعنی سیستم آسیب پذیر است.

در اینجا بخش Suggested Actions (کارهای پیشنهادی) می تواند به کمک تان می آید. با انجام آن ها می توانید آسیب پذیری ویندوز را به حداقل برسانید. مثلا در تصویر بالا آپدیت BIOS/Frmware و نصب آخرین بروزرسانی ویندوز پیشنهاد شده است.

چگونه از کامپیوتر محافظت کنیم؟

خبر خوب این است که می توانید از رایانه شخصی در برابر Meltdown محافظت کنید و خبر بد هم اینجاست که این راه حل ها دائمی نبوده و جدا از آن احتمال دارد که در کارایی سیستم مشکلاتی به وجود بیاید.

راه نخست، پچ مایکروسافت را نصب کنید: مایکروسافت بعد از این مشکل به سرعت یک پچ برای Meltdown منتشر کرد. این پچ را می توانید با رفتن به بخش Windows Update (در آدرس Settings > Update & Security > Windows Update > Check of updates) پیدا کنید. پچ KB4056892 را برای بلید ویندوز 16299 دانلود کرده و نصب نمایید.

البته مشکل اینجاست که این پچ با بعضی آنتی ویروس ها کار نمی کند و برنامه هایی که کلید رجیستری سازگاری با Meltdown و Spectre نداشته باشند نمی توانند آن را دریافت کنند. البته این مشکل بیشتر برای آنتی های ویروس های قدیمی و آپدیت نشده پیش آمده است.

راه دوم، مرورگر را آپدیت نگه دارید: مرورگر خود را به آخرین نسخه بروز کنید. گوگل در کروم 64 و موزیلا در نسخه 54 فایرفاکس پچی را برای مقابله با Meltdown ارائه داده اند. حتی مایکروسافت نیز در آخرین ورژن Edge آپدیتی بدین منظور منتشر کرده است.

راه سوم، بروزرسانی BIOS و Firmware: آپدیت BIOS و Firmware فراموش نشود. بعضی کامپیوترها دارای اپلیکیشنی درون سیستم هستند که به راحتی با آن می توانید وضعیت چنین آپدیت هایی را چک کنید. اگر هم چنین چیزی را ندیدید یا پاکش کردید، کافیست به وب سایت کمپانی سازنده رفته و بروزرسانی ها را بیابید.

Spectre را چه کنیم؟

این توضیحات همه برای حفره امنیتی Meltdown بودند و متاسفانه فعلا راهی برای جلوگیری از Spectre وجود ندارد. البته جای نگرانی هم نیست، چون Meltdown خطر بزرگ تری بوده و به راحتی می تواند هکرها را به اطلاعاتی که می خواهند برساند.

به خاطر نحوه ساز و کار Spectre، برای پر کردن این حفره امنیتی کمپانی سازنده باید از پایه پردازنده هایی را طراحی کند. کاری که سال ها ممکن است به طول بیانجامد. جدا از اینکه اگر پردازنده های کنونی که به حفره امنیتی Spectre دچار شده اند بخواهند به طور کامل از رده خارج شوند، حداقل یک دهه زمان می برد.

با توجه به تعداد دستگاه هایی که توسط Spectre آلوده شده اند، بازگردانی سیستم ها نیز تقریبا غیر ممکن است. بنابراین تنها راه این است که با خطر حمله از طریق این حفره امنیتی کنار بیاییم.

آیا باید نگران Meltdown و Spectre باشیم؟

https://digiato.com/wp-content/uploads/2018/01/Meltdown-Spectre-Header.jpg

طبیعی است نگران باشید، کامپیوترها این روزها جزیی جدایی ناپذیر از زندگی انسان ها هستند و بعضی وقت ها دزدی اطلاعات ضررات جبران ناپذیری را وارد می کند اما نباید فقط نیمه خالی لیوان را دید و باید نیم نگاهی هم به حقایق پیرامون این دو حفره امنیتی داشت.

اول اینکه خیلی کم پیش می آید که هدف یک حمله Spectre قرار بگیرید. اگر هکرها بخواهند از این حفره امنیتی استفاده کنند، باید زمان و انرژی زیادی بگذارند. به همین خاطر Spectre گزینه مناسبی به شمار نمی رود. از آن طرف نیز کمپانی ها با آپدیت سیستم عامل هایشان سعی کرده اند تا به مقابله با Meltdown بروند.

مطالب مرتبط

چگونه کامپیوتر خود را با استفاده از گوشی اندرویدی بازیابی کنیم؟

ممکن است کامپیوتر شما دچار مشکل شده باشد و نتوانید از آن استفاده کنید. در این مواقع بهتر است با استفاده از یک فلش دیسک بوتیبل آن را بازیابی کنید. برای این کار به یک فایل ISO نیاز دارید. شاید در این مواقع نتوانید به یک کامپیوتر دیگر دسترسی داشته باشید. در این مطلب می‌خواهیم... ادامه مطلب

چگونه از طریق اینترنت و از راه دور کامپیوتر خود را ریستارت کنیم؟

گاهی اوقات ممکن است دور از کامپیوتر باشید اما نیاز باشد آن را ریستارت کنید. شاید بخواهید مطمئن شوید که از یک برنامه خارج می‌شود یا این که متوجه می‌شوید به هر دلیلی ریستارت کردن کامپیوتر مشکلتان را حل می‌کند. جالب است بدانید در ویندوز امکان ریستارت کامپیوتر از راه دور و از طریق اینترنت... ادامه مطلب

چگونه برای رمز ویندوز 10 تاریخ انقضا تعیین کنیم؟

برای این که امنیت کامپیوتر خود را بالا ببرید، بد نیست توجه ویژه‌ای به رمز ویندوز 10 داشته باشید و هر از چند گاهی آن را تغییر دهید. ویندوز 10 به این موضوع اندیشیده و تا حد قابل توجهی این فرآیند را ساده‌تر از گذشته کرده است؛ چرا که در حال حاضر می‌توانید برای رمز... ادامه مطلب

معرفی چند ابزار رایگان که به شما در حل مشکلات ویندوز 10 کمک می‌کنند

ویندوز 10 به عنوان جدیدترین سیستم عامل مایکروسافت پلتفرمی همواره در حال تغییر و بهبود است و از زمان انتشارش در سال 2015 با هر آپدیت بر قدرت و کارایی آن افزوده می‌شود. شاید بد نباشد بدانید که در حال حاضر حدود 34 درصد سیستم‌های کامپیوتری در سراسر دنیا از این سیستم عامل استفاده می‌کنند.با... ادامه مطلب

آموزش کامل شخصی سازی تسک بار در ویندوز 10

تسک بار ویندوز 10 یکی از بخش‌های سیستم عامل است که همیشه جلوی چشمانمان قرار دارد. به همین دلیل شاید بد نباشد گاهی اوقات آن را آنطور که می‌خواهیم تغییر دهیم. شخصی سازی تسک بار در ویندوز 10 کار دشواری نیست و می‌توانید به راحتی آن را از لحاظ ظاهری و عملکرد آنطور که می‌خواهید... ادامه مطلب

چگونه سرعت و عملکرد سیستم عامل ویندوز 10 را بهتر کنیم؟

افزایش کارایی و بالا بردن سرعت ویندوز 10 کار خیلی پیچیده و دشواری نیست. با استفاده از روش‌های مختلف می‌توانید عملکرد و سرعت سیستم عامل ویندوز را بهتر از قبل کنید. در این مطلب تصمیم گرفتیم به معرفی روش‌هایی مختلف در این باره بپردازیم.تمرکز اصلی برای بهبود عملکرد ویندوز روی ۳ حوزه مختلف قرار می‌گیرد:... ادامه مطلب

ویجیاتو

نظرات ۱

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟