كيفية حماية أجهزتك من هجوم ZombieLoad

Image credit: Natascha Eibl/Shutterstock

إذا كنت تبحث عن كيفية الحماية من هجوم ZombieLoad ، فقد وصلت إلى المكان الصحيح.

في هذا الدليل ، سنعرض لك كل ما تحتاج إلى معرفته للتأكد من تحديث جهاز الكمبيوتر الخاص بك وحمايته من مشكلة عدم حصانة ZombieLoad ، والتي تؤثر على معالجات Intel التي تم تصنيعها منذ عام 2011.

إذا كنت قلقًا من أن جهازك ضعيف ، فتأكد من تطبيق جميع أحدث التصحيحات والتحديثات لنظام التشغيل لديك.

ما هو ZombieLoad؟

يتيح عيب ZombieLoad للمتسللين الضارين المحتملين سرقة محفوظات الاستعراض الخاصة وكلمات المرور وغيرها من المعلومات من أجهزة الكمبيوتر المتأثرة باستخدام برنامج يستغل الأخطاء في أجهزة Intel.

المعروف أيضًا باسم CVE-2018-12130 ، يستخدم ZombieLoad عيوبًا في كيفية تعامل CPUS مع "أحمال الزومبي" - وهي كميات عالية من البيانات لا يمكن للمعالج معالجتها بشكل صحيح. تؤدي هذه الأحمال إلى استخدام المعالج لعناصر الرمز الصغير لمنع تعطل جهاز الكمبيوتر بالكامل. يمكن أن يحتوي هذا الحمل على بيانات حساسة من التطبيقات والبرامج ، ويسمح الخلل بالوصول إلى هذه المعلومات.

كيف يمكنني معرفة ما إذا كنت متأثرًا بعيب ZombieLoad؟

لسوء الحظ ، لا توجد حاليًا طريقة سهلة لمعرفة ما إذا كنت متأثرًا بعيب ZombieLoad. أيضًا ، لن تحدد برامج مكافحة الفيروسات وأجنحة أمان الإنترنت الخلل.

ومع ذلك ، إذا كنت تستخدم جهازًا يعمل على معالج Intel الذي اشتريته بعد عام 2011 ، فمن المحتمل أن تكون عرضة ل ZombieLoad.

وهذا يعني أن أجهزة الكمبيوتر وأجهزة Mac وأجهزة الكمبيوتر اللوحية المستندة إلى Intel كلها عرضة للخطر. من الأسلم أن نفترض في هذه المرحلة أنك عرضة ل ZombieLoad ما لم تستخدم حصريًا الأجهزة التي تعمل على معالجات AMD أو ARM.

قبل أن تبدأ الذعر ، تجدر الإشارة إلى أنه بينما من المحتمل أنك تستخدم أجهزة عرضة لهجمات ZombieLoad ، فإن هذا لا يعني أنك مستهدف. لا يوجد أي دليل على أن ZombieLoad قد استخدم لمهاجمة الأجهزة حتى الآن - ولكن هذا يعني أنك تريد التأكد من أن جميع أجهزتك محدثة لتكون محمية ضد ZombieLoad في أسرع وقت ممكن.

ZombieLoad affects any device running an Intel processor from 2011 onwards (Image credit: Shutterstock)

كيفية الحماية من ثغرة أمنية ZombieLoad CPU

ستجد أدناه طرقًا لإصلاح وحماية نفسك من ثغرة أمان ZombieLoad CPU لمجموعة من الأجهزة. سنستمر في تحديث هذه القائمة عند ظهور إصلاحات جديدة.

كيفية إصلاح ثغرة أمان ZombieLoad CPU على أجهزة Android

على الرغم من أن معظم أجهزة Android تعمل على أجهزة ARM ولن تتأثر ZombieLoad ، فإن أي جهاز Android يستخدم أجهزة Intel سيحتاج إلى تطبيق التصحيحات ، وفقًا لـ Google في نشرة الأمن.

سيتم توفير هذه التصحيحات من قِبل الشركة المصنعة للجهاز بجهاز Android ، وليس من Google ، لذا قم بزيارة موقع الشركة المصنعة على الويب ، أو اتصل بهم مباشرة ، لمعرفة متى سيتم إصدار التصحيحات.

يمكنك أيضًا التحقق يدويًا من وجود تحديثات. افتح تطبيق الإعدادات على جهاز Android ، وانتقل إلى "النظام" وشاهد ما إذا كان يمكنك العثور على تحديثات جديدة في انتظارك. قد يكون من المفيد أيضًا متابعة الشركة المصنعة لهاتفك على Twitter لمواكبة أخبار التحديث.

كيفية إصلاح عيب أمان وحدة المعالجة المركزية ZombieLoad على أجهزة كمبيوتر ويندوز

من المرجح أن تتعرض ZombieLoad لأجهزة الكمبيوتر الشخصية وأجهزة الكمبيوتر المحمولة التي تعمل بأنظمة Windows ، لأن الغالبية العظمى منها ستعمل على أجهزة Intel. يؤثر ZombieLoad على أجهزة كمبيوتر Windows 7 و Windows XP ، وكذلك على أجهزة الكمبيوتر التي تعمل بنظام Windows 10.

والخبر السار هو أن Microsoft قد أصدرت بالفعل تحديثًا أمنيًا لنظام التشغيل Windows 10 ، وكذلك الإصدارات السابقة من Windows.

يجب أن يقوم Windows 10 بتنزيل التحديث تلقائيًا ، ولكن بالتأكيد ، اكتب "windows update" في شريط البحث بشريط المهام ، وحدد "التحقق من وجود تحديثات". قم بتنزيل وتثبيت أي تحديثات جديدة يعثر عليها.

يمكنك أيضًا تنزيل الإصلاح الخاص بـ ZombieLoad من موقع دعم Microsoft على الويب.

كيفية إصلاح عيب أمان وحدة المعالجة المركزية ZombieLoad على أجهزة ماكينتوش

تأثرت أجهزة Mac أيضًا بـ ZombieLoad ، وأصدرت تصحيحًا ZombieLoad لنظام التشغيل macOS Mojave 10.14.5 ، والذي ينطبق على كل إصدار Mac و MacBook تم إصداره منذ عام 2011. ويتضمن هذا التصحيح أيضًا تحديثًا لمتصفح الإنترنت Safari.

ومع ذلك ، يبدو أن بعض أجهزة ماكينتوش قد تشهد انخفاضًا في الأداء بنسبة 40٪ في حالة تطبيق جميع التصحيحات. لا بد أن يزعج الكثير من مالكي أجهزة Mac ، لذلك دعونا نأمل أن تعمل Apple و Intel على المزيد من عمليات التخفيف التي تقلل من التأثير على الأداء.

سيكون هناك أيضًا تحديث أمني لأجهزة Mac التي تشغل macOS Sierra و macOS High Sierra أيضًا. لا تتأثر أجهزة iPhone و iPads.

بالنسبة للإصدارات القديمة من نظام التشغيل MacOS ، راقب متجر تطبيقات Mac لمعرفة أي تحديثات لنظام التشغيل OS X أو نظام التشغيل macOS ، وتأكد من تشغيل أحدث إصدار من نظام التشغيل.

كيفية إصلاح عيب الأمن وحدة المعالجة المركزية ZombieLoad على لينكس

يؤثر ZombieLoad أيضًا على أي جهاز Linux يعمل على أجهزة Intel. أعلن Greg Kroah-Hartman ، مشرف صيانة Linux kernel المستقر ، عن إصدار Linux kernel 5.1.2. كما يقول في بيان الإصدار ، "يجب ترقية جميع مستخدمي سلسلة kernel 5.1. حسنًا ، نوعًا ما ، اسمحوا لي أن أعيد صياغة ذلك ... يجب على جميع مستخدمي معالجات Intel المصنّعة منذ عام 2011 الترقية."

وفي الوقت نفسه ، كانت فرق توزيعات تسعى جاهدة لإطلاق سراح الإصلاحات. أعلنت Red Hat عن تأثر Red Hat Enterprise Linux (RHEL) 5 إلى أحدث RHEL 8 ، وكذلك Red Hat Virtualization و Red Hat OpenStack.

طورت Red Hat تحديثات أمان kernel للمنتجات ، لذا تأكد من تثبيت آخر التحديثات. ومع ذلك ، حذر من أن هذه التصحيحات يمكن أن تؤدي إلى مشاكل في الأداء.

أصدرت شركة Canonical ، الشركة المسؤولة عن توزيعة Ubuntu Linux distro ، معلومات حول كيفية التخفيف من ZombieLoad.

يتضمن ذلك تعطيل الترابط التشعبي ، لذلك من المحتمل أن تؤثر هذه التخفيفات على الأداء.

كيفية إصلاح عيب ZombieLoad على Chromebooks

إذا كان لديك Chromebook حديثًا ، فيجب أن تكون محميًا تلقائيًا من ZombieLoad ، لأن نظام التشغيل Chrome يبقي نفسه محدثًا تلقائيًا ، وآخر إصدار - Chrome OS 74 ، يعطل Hyper-Threading الذي يمنع عيب ZombieLoad.

قد ينتج عن ذلك تأثيرات على الأداء ، لكن Google تعمل على إضافة المزيد من التخفيفات ضد ZombieLoad إلى Chrome OS 75.

كيفية حماية فايرفوكس وكروم ضد ZombieLoad

قالت Mozilla أيضًا إنها تعمل على إصلاح طويل المدى لمتصفح الويب Firefox الخاص به لنظام التشغيل macOS ، وأن إصدارات Firefox Beta و Firefox Nightly مثبتة بالفعل.

وفقًا لموزيلا ، لا يلزم اتخاذ أي إجراء لمستخدمي Windows و Linux في Firefox.

إذا كنت تستخدم متصفح الويب الخاص بـ Google Chrome ، فإن Google يقترح عليك التأكد من أن نظام التشغيل الذي يعمل عليه (سواء كان Windows أو Linux أو macOS) قد تم تحديثه بأحدث عمليات التخفيف.