Hvernig á að vernda tölvuna þína gegn Foreshadow öryggisveikleika

Hvernig á að vernda tölvuna þína gegn Foreshadow öryggisveikleika

Hvað er Foreshadow?

Foreshadow, einnig þekktur sem L1 Terminal Fault, er öryggisgalli sem hefur áhrif á einn af öryggisþáttum Intel flögum - Software Guard Extensions (eða SGX). Það gerir spilliforritum kleift að síast inn á öruggt svæði sem jafnvel fyrri öryggisveikleikar Spectre og Meltdown. gat ekki brotið.

Sérstaklega ræðst Foreshadow á hugbúnaðarverndarviðbót Intel (SGX) eiginleika. Þessi eiginleiki er innbyggður í Intel flögur til að leyfa forritum að búa til örugg "svæði" sem eru óaðgengileg öðrum forritum í tölvunni. Að auki, í orði, jafnvel þótt spilliforrit síast inn í tölvuna, getur það ekki fengið aðgang að þessum öruggu svæðum. Þegar öryggisgallarnir Spectre og Meltdown voru tilkynntir, uppgötvuðu öryggisrannsakendur að minni sem varið er af SGX var nánast ónæmt fyrir Spectre og Meltdown árásum.

Hvernig á að vernda tölvuna þína gegn Foreshadow öryggisveikleika

Foreshadow hefur 2 útgáfur: upphaflega árásin er til að sækja gögn frá öruggu svæði SGX og önnur er Foreshadow NG (Next Generation) notað til að sækja upplýsingar sem eru staðsettar í L1 skyndiminni. NG hefur áhrif á bæði sýndarvélar , kjarnaminni stýrikerfisins og kerfisstjórnunarminni , sem gæti hugsanlega ógnað öllu skýjapallinum .

Þú getur lært upplýsingar um þessa öryggisveikleika hér: Foreshadow - 5. alvarlegasta öryggisveiknin á örgjörva árið 2018

Hvernig á að vernda tölvuna þína gegn Foreshadow

Hvernig á að vernda tölvuna þína gegn Foreshadow öryggisveikleika

Athugaðu að aðeins tölvur sem nota Intel flís eru viðkvæmar fyrir Foreshadow árásum. AMD flísar hafa sjaldan þessa öryggisvillu.

Samkvæmt opinberri öryggisráðgjöf frá Microsoft þurfa flestar Windows tölvur aðeins uppfært stýrikerfi til að verja sig fyrir Foreshadow. Keyrðu bara Windows Update til að setja upp nýjustu plástrana. Microsoft sagðist einnig ekki taka eftir neinum frammistöðutengdum áhrifum eftir uppsetningu þessara plástra.

Sumar tölvur gætu líka þurft nýjan örkóða frá Intel til að vernda sig. Intel segir að þetta séu uppfærslur á sama örkóða og kom út fyrr á þessu ári. Það er hægt að fá nýja fastbúnaðaruppfærslu með því að setja upp nýjustu UEFI eða BIOS uppfærsluna frá annað hvort tölvunni þinni eða móðurborðsframleiðandanum. Að auki er einnig hægt að setja upp örkóðauppfærslur beint frá Microsoft.

Skýringar fyrir kerfisstjóra

Fyrir tölvur sem keyra yfirsýnarhugbúnað fyrir sýndarvélar (til dæmis Hyper-V ), þarf einnig að uppfæra þann yfirsýnarhugbúnað í nýjustu útgáfuna. Til dæmis, til viðbótar við uppfærsluna sem Microsoft hefur fyrir Hyper-V, hefur VMWare einnig gefið út uppfærslu fyrir sýndarvélarhugbúnaðinn sinn.

Kerfi sem nota Hyper-V eða aðra öryggiskerfi sem byggir á sýndarvæðingu munu einnig þurfa róttækari breytingar. Þetta felur í sér að slökkva á hyper-threading, sem mun hægja á tölvunni, og auðvitað þurfa flestir ekki að gera þetta, en fyrir Windows Server- stjórnendur sem keyra Hyper-V á Intel örgjörva, þurfa þeir að íhuga alvarlega að slökkva á hyper-threading í BIOS kerfisins til að halda sýndarvélum sínum öruggum.

Skýjaveitur eins og Microsoft Azure og Amazon Web Services eru einnig virkir að keyra plástra fyrir kerfi sín til að koma í veg fyrir að sýndarvélar á þessum gagnaskiptakerfum verði fyrir árás.

Einnig þarf að uppfæra önnur stýrikerfi með nýjum öryggisplástrum. Til dæmis hefur Ubuntu gefið út nýja uppfærslu til að vernda Linux vélar gegn þessum árásum. Þó að Apple hafi ekki enn gert neinar opinberar ráðstafanir.

Eftir að hafa borið kennsl á og greint CVE gögnin hafa öryggisrannsakendur fundið eftirfarandi villur: CVE-2018-3615 árásir Intel SGX, CVE-2018-3620 ræðst á stýrikerfið og stillinguna. kerfisstjórnun og CVE-2018-3646 til að ráðast á stjórnun á sýndarvélar.

Í bloggfærslu sagði Intel að það væri virkt að vinna að því að veita betri lausnir og bæta árangur á sama tíma og það stígur upp til að hindra áhrif L1TF. Þessum lausnum verður aðeins beitt þegar þörf krefur. Intel sagði að áður útgefnir örkóðar örgjörva hafi veitt sumum samstarfsaðilum þennan eiginleika og enn sé verið að meta árangur hans.

Að lokum bendir Intel á að L1TF mál munu einnig verða tekin fyrir af fyrirtækinu með breytingum sem gerðar eru á vélbúnaði. Með öðrum orðum, framtíðar Intel örgjörvar munu bera með sér endurbætur á vélbúnaði til að bæta skilvirkni gegn Spectre, Meltdown, Foreshadow og öðrum svipuðum árásum ásamt því að lágmarka skaða.

Sjá meira:


Hvernig á að laga Þú hefur ekki leyfi til að vista á þessum stað á Windows

Hvernig á að laga Þú hefur ekki leyfi til að vista á þessum stað á Windows

Þegar Windows sýnir villuna „Þú hefur ekki leyfi til að vista á þessum stað“ mun þetta koma í veg fyrir að þú vistir skrár í viðkomandi möppur.

Besti besti ókeypis og borgaði Syslog Server hugbúnaðurinn fyrir Windows

Besti besti ókeypis og borgaði Syslog Server hugbúnaðurinn fyrir Windows

Syslog Server er mikilvægur hluti af vopnabúr upplýsingatæknistjóra, sérstaklega þegar kemur að því að stjórna atburðaskrám á miðlægum stað.

Hvað er Villa 524 A Timeout kom upp og hvernig á að laga villuna

Hvað er Villa 524 A Timeout kom upp og hvernig á að laga villuna

Villa 524: Tími kom upp er Cloudflare-sérstakur HTTP stöðukóði sem gefur til kynna að tengingunni við netþjóninn hafi verið lokað vegna tímaleysis.

Hvað er villa 0x80070570? Hvernig á að laga þessa villu?

Hvað er villa 0x80070570? Hvernig á að laga þessa villu?

Villukóði 0x80070570 er algeng villuboð á tölvum, fartölvum og spjaldtölvum sem keyra Windows 10 stýrikerfið. Hins vegar birtist það einnig á tölvum sem keyra Windows 8.1, Windows 8, Windows 7 eða eldri.

Leiðbeiningar til að laga villuna á bláa skjánum SÍÐABILUN Á SVÆÐI sem er ekki á síðu eða STOP 0x00000050

Leiðbeiningar til að laga villuna á bláa skjánum SÍÐABILUN Á SVÆÐI sem er ekki á síðu eða STOP 0x00000050

Blue screen of death villa BSOD PAGE_FAULT_IN_NONPAGED_AREA eða STOP 0x00000050 er villa sem kemur oft upp eftir uppsetningu á vélbúnaðartæki, eða eftir uppsetningu eða uppfærslu á nýjum hugbúnaði og í sumum tilfellum er orsökin að villan er vegna skemmdrar NTFS skipting.

Hvað á að gera þegar þú færð innri villu í Video Scheduler?

Hvað á að gera þegar þú færð innri villu í Video Scheduler?

Innri villa í Video Scheduler er líka banvæn villa á bláum skjá, þessi villa kemur oft fram á Windows 10 og Windows 8.1. Þessi grein mun sýna þér nokkrar leiðir til að laga þessa villu.

Hvernig á að koma í veg fyrir að Epic Launcher ræsist með Windows

Hvernig á að koma í veg fyrir að Epic Launcher ræsist með Windows

Til að gera Windows 10 ræst hraðari og draga úr ræsingartíma eru hér að neðan skrefin sem þú þarft að fylgja til að fjarlægja Epic úr ræsingu Windows og koma í veg fyrir að Epic Launcher ræsist með Windows 10.

3 betri leiðir til að vista skrár á skjáborðinu

3 betri leiðir til að vista skrár á skjáborðinu

Þú ættir ekki að vista skrár á skjáborðinu. Það eru betri leiðir til að geyma tölvuskrár og halda skjáborðinu þínu snyrtilegu. Eftirfarandi grein mun sýna þér áhrifaríkari staði til að vista skrár á Windows 10.

Lagaðu villuna í birtustigssleðann sem hverfur af verkefnastikunni

Lagaðu villuna í birtustigssleðann sem hverfur af verkefnastikunni

Hver sem ástæðan er, stundum þarftu að stilla birtustig skjásins til að henta mismunandi birtuskilyrðum og tilgangi. Ef þú þarft að fylgjast með smáatriðum myndar eða horfa á kvikmynd þarftu að auka birtustigið. Aftur á móti gætirðu líka viljað lækka birtustigið til að vernda rafhlöðu fartölvunnar.

9 leiðir til að laga Windows tölva sem vaknar af handahófi til að leita að uppfærslum

9 leiðir til að laga Windows tölva sem vaknar af handahófi til að leita að uppfærslum

Vaknar tölvan þín af handahófi og birtist gluggi sem segir „Athuga að uppfærslum“? Venjulega er þetta vegna MoUSOCoreWorker.exe forritsins - Microsoft verkefni sem hjálpar til við að samræma uppsetningu á Windows uppfærslum.