Nedávno bola na čipoch procesorov Intel nájdená nová zraniteľnosť s názvom ZombieLoad, čo používateľov znepokojilo. Ak hľadáte spôsoby, ako ochrániť svoje zariadenia, ste na správnom mieste. Tento článok vám poskytne všetky informácie, ktoré potrebujete na zabezpečenie ochrany vášho zariadenia pred týmto útokom.
ZombieLoad ovplyvňuje procesory Intel vyrábané od roku 2011, takže ak máte zariadenie, ktoré používa tento procesor Intel, čítajte ďalej a dozviete sa, ako ho chrániť. Nedávno AMD oficiálne potvrdilo, že ich procesory nie sú ovplyvnené ZombieLoad, takže sa zdá, že stále ide len o zraniteľnosť Intelu.
Ak sa obávate, že vaše zariadenie bolo napadnuté hackermi, musíte sa uistiť, že ste na svoj operačný systém použili všetky najnovšie opravy a aktualizácie.
Ako chrániť zariadenia pred bezpečnostnou zraniteľnosťou ZombieLoad
Čo je teda ZombieLoad?
ZombieLoad je bezpečnostná chyba, ktorá umožňuje hackerom ukradnúť súkromnú históriu prehliadania, heslá a ďalšie informácie z postihnutých počítačov pomocou softvéru, ktorý využíva chyby hardvéru Intel.
ZombieLoad je tiež známy ako CVE-2018-12130, používa zraniteľné miesta v spôsobe, akým procesory zvládajú záťaž zombie, čo sú veľké množstvá údajov, ktoré procesor nedokáže správne spracovať, čo spôsobuje, že používa mikrokódy. (skript vo vnútri CPU, ktorý popisuje pokyny na vykonanie), aby ste predišli problémom. Táto zraniteľnosť umožňuje prístup k citlivým údajom z programov a aplikácií.
Ako skontrolovať zariadenia ovplyvnené zraniteľnosťou ZombieLoad
V súčasnosti bohužiaľ neexistuje spôsob, ako skontrolovať, či je vaše zariadenie ovplyvnené zraniteľnosťou ZombieLoad. A antivírusový softvér a internetové bezpečnostné balíky nedokážu túto zraniteľnosť odhaliť. Ak však používate zariadenie s procesorom Intel vyrobeným od roku 2011, je veľmi pravdepodobné, že vaše zariadenie napadne ZombieLoad.
Zariadenia, ako sú počítače so systémom Windows, počítače Mac, tablety s procesorom Intel, sú všetky zraniteľné, pokiaľ nepoužívate zariadenia s procesormi AMD alebo ARM. Ak však používate zariadenia s procesormi Intel, nemusíte prepadať prílišnej panike, pretože to len dokazuje, že zariadenie je zraniteľnejšie voči útokom, nie nevyhnutne, že bolo cielené. Len sa uistite, že sú vaše zariadenia čo najskôr aktualizované na ochranu pred ZombieLoad.

Ako sa chrániť pred zraniteľnosťou procesora ZombieLoad
Nižšie sú uvedené opatrenia na opravu a ochranu pred bezpečnostnou zraniteľnosťou procesora ZombieLoad na rôznych zariadeniach.
Ako sa chrániť pred bezpečnostnou zraniteľnosťou procesora ZombieLoad na zariadeniach s Androidom
Hoci väčšina zariadení so systémom Android používa hardvér ARM a ZombieLoad ich neovplyvňuje, ostatné zariadenia so systémom Android používajúce Intel potrebujú aktualizované záplaty.
Tieto opravy pochádzajú od výrobcov hardvéru vášho zariadenia so systémom Android, nie od spoločnosti Google, takže budete musieť navštíviť webovú stránku výrobcu alebo ho priamo kontaktovať, aby ste dostali opravu po jej vydaní.
Aktualizácie môžete skontrolovať aj sami otvorením nastavení na zariadení s Androidom, prejdením do časti Systém a zistite, či sú k dispozícii nové aktualizácie.
Ako sa chrániť pred bezpečnostnou zraniteľnosťou procesora ZombieLoad na počítačoch so systémom Windows
Počítače a notebooky so systémom Windows sú s najväčšou pravdepodobnosťou napadnuté ZombieLoad, pretože väčšina týchto zariadení beží na hardvéri Intel. Táto chyba zabezpečenia sa týka počítačov so systémom Windows 7, Windows XP a Windows 10.
Dobrou správou je, že Microsoft vydal bezpečnostné aktualizácie pre Windows 10, ako aj predchádzajúce verzie Windowsu. Windows 10 automaticky stiahne aktualizácie, ale pre istotu môžete do vyhľadávacieho panela na paneli úloh zadať windows update a vybrať možnosť Skontrolovať aktualizácie . Ak je k dispozícii aktualizácia, stiahnite si ju a nainštalujte do systému. Opravu pre ZombieLoad si môžete stiahnuť aj z webovej stránky podpory spoločnosti Microsoft.
Ako opraviť chybu zabezpečenia CPU ZombieLoad na Macu
ZombieLoad sa týka aj počítačov Mac, ktorý vydal opravu ZombieLoad pre macOS Mojave 10.14.5, ktorá sa vzťahuje na každý Mac a MacBook vydaný od roku 2011. Táto oprava obsahuje aj aktualizáciu prehliadača.
Zdá sa však, že niektoré počítače Mac zaznamenajú 40% pokles výkonu, ak sa použijú všetky tieto opravy. Dúfajme, že Apple a Intel dokážu spolupracovať na minimalizácii vplyvu na výkon.
K dispozícii je tiež aktualizácia pre počítače Mac so systémom macOS Sierra a macOS High Sierra . iPhone a iPad nie sú touto zraniteľnosťou ovplyvnené.
V prípade starších verzií macOS sledujte Mac App Store a zistite, či nie sú k dispozícii nejaké nové aktualizácie pre OS X alebo macOS, aby ste sa uistili, že vaše zariadenie používa najnovšiu verziu operačného systému.
Ako opraviť chybu zabezpečenia procesora ZombieLoad v systéme Linux
ZombieLoad tiež ovplyvňuje počítače so systémom Linux bežiace na hardvéri Intel. Greg Kroah-Hartman, stabilný správca linuxového jadra, oznámil vydanie linuxového jadra 5.1.2. Vývojárske tímy distribúcie medzitým vydávajú aj opravy chýb. Red Hat oznámil, že Red Hat Enterprise Linux (RHEL) 5 až po najnovšiu verziu RHEL 8 sú tiež ovplyvnené touto zraniteľnosťou, rovnako ako Red Hat Virtualization a Red Hat OpenStack.
Red Hat vyvíja bezpečnostné aktualizácie jadra pre svoje produkty, takže sa uistite, že máte nainštalované najnovšie aktualizácie. Tieto záplaty však môžu viesť k problémom s výkonom.
Spoločnosť Canonical, ktorá stojí za populárnou linuxovou distribúciou Ubuntu, tiež zverejnila informácie o tom, ako bojovať proti ZombieLoad.
Ako opraviť zraniteľnosť ZombieLoad na Chromebookoch
Ak používate Chromebook, ste automaticky chránení pred ZombieLoad, pretože systém Chrome OS sa automaticky aktualizuje a najnovšia verzia – Chrome OS 74, deaktivuje Hyper-Threading, aby sa zabránilo zraniteľnosti ZombieLoad.
To môže ovplyvniť výkon, ale Google pracuje na pridaní opatrení proti ZombieLoad do Chrome OS 75.
Ako chrániť Firefox a Chrome pred ZombieLoad
Mozilla tiež uviedla, že pracuje na dlhodobej oprave pre webový prehliadač Firefox pre macOS a už má opravu pre verzie Firefox Beta a Firefox Nightly. Podľa Mozilly nemusia pre používateľov Firefoxu na Windows a Linux podnikať žiadne kroky.
Ak používate webový prehliadač Chrome od Google, Google odporúča uistiť sa, že operačný systém, na ktorom beží (či už Windows, Linux alebo macOS), je aktualizovaný na najnovšiu verziu.
Prajem vám úspech!