Kiberdrošības eksperti Google Project Zero atklāja drošības ievainojamību "spekulatīva izpilde", kas ir tehniska tehnika, ko izmanto lielākā daļa mūsdienu procesoru (CPU), lai optimizētu veiktspēju. Šis drošības trūkums pieļauj to, ka tīmekļa programmatūra var redzēt kodola atmiņas saturu, kas ir viens no tiem, kam ir piekļuve visu veidu parolēm.
Ņemiet vērā, ka gan Microsoft, gan Google, gan Apple jau ir ieviesuši atjauninājumus, lai atrisinātu šo kļūdu, vai arī gatavojas tos publicēt īsā laikā. Tāpēc ieteicams atjaunināt operētājsistēmas, jo tā būs publicēta un jūs varat to atjaunināt tieši.
Lai iedziļinātos šajā lietā, šīs divas darbības, ko sauc par Spectre un Meltdown, inficē ne tikai Intel un ARM x86 centrālo procesoru, bet tiek teikts, ka tas var ietekmēt arī AMD un POWER mikroshēmas, tāpēc ir globāli draudi ņemt vērā un atjaunināt visas ierīces kas ir mūsu rokās.
Paredzams, ka skarto sistēmu ātrums samazināsies, mums būs jābūt modriem un jāpārbauda, kā tas mūs šobrīd ietekmē.
Google ir publicējis savā oficiālajā emuārā, komentējot visu šo problēmu, un ir izteikts, parādot risinājumus šai ievainojamībai Google sistēmās. Viņi ir atjauninājuši ietekmētās sistēmas un produktus, lai aizsargātu šāda veida uzbrukumus, kā arī sadarbojas ar nozares aparatūras un programmatūras ražotājiem. Tie piedāvā sarakstu ar ietekmētajiem Google produktiem un to, kā to īslaicīgi mazināt līdz saskaņotam oficiālam paziņojumam, ka viņiem tas ir pieejams 9. janvārī.
Tagad programmatūras pārdevēji arī atjaunina visas savas programmas, lai apturētu tīmekļa izpildes vektorus divām Spectre un Meltdown ievainojamībām. Mozilla ir vēl viena, kas tikko paziņoja par drošības ielāpu šāda veida uzbrukumiem. Tas būtu ar Firefox (versija 57.0.4), un tas atspējo JavaScript funkcijas, kas hakerim būtu nepieciešamas, lai to palaistu.
Lai oficiālajā vietnē lejupielādētu Mozilla Firefox 57.0.4 darbvirsmas versiju, mums jau ir iespēja to lejupielādēt un instalēt. Arī mobilo ierīču lietotājiem, kuri izmanto Firefox, var to atjaunināt uz šo jaunāko versiju no Play veikala.
