Както може би вече знаете, всички процесори на Intel, издадени през последното десетилетие, ARM64 процесори и някои AMD процесори са засегнати от сериозен проблем. Специално деформиран код може да се използва за кражба на лични данни на всеки друг процес, включително чувствителни данни като пароли, ключове за сигурност и т.н. Дори браузър с активиран JavaScript може да се използва като вектор за атака. Ако сте потребител на Opera, можете да направите следното.
Реклама
Ако не сте запознати с уязвимостите Meltdown и Spectre, ние сме ги разгледали подробно в тези две статии:
- Microsoft въвежда спешна корекция за недостатъци на Meltdown и Spectre CPU
- Ето поправки за Windows 7 и 8.1 за недостатъци на Meltdown и Spectre CPU
Накратко, уязвимостите Meltdown и Spectre позволяват на процеса да чете личните данни на всеки друг процес, дори извън виртуална машина. Това е възможно благодарение на прилагането на Intel как техните процесори предварително извличат данни. Това не може да бъде поправено само чрез поправяне на операционната система. Поправката включва актуализиране на ядрото на операционната система, както и актуализация на микрокода на процесора и вероятно дори актуализация на UEFI / BIOS / фърмуер за някои устройства, за да смекчи напълно експлоитите.
как да задам акаунт по подразбиране
Атаката може да бъде извършена само с JavaScript също с помощта на браузър.
Opera е уеб браузър, базиран на Chromium. Произходът му може да бъде намерен в Норвегия, сега е собственост на китайска компания. Преди версия 12, браузърът имаше свой собствен механизъм за рендиране, Presto, който беше премахнат в полза на Blink.
Google ще добави допълнителна защита срещу споменатите уязвимости към версия 64 на Chromium. След това актуализирана версия на Opera ще я използва, за да защити потребителите.
Понастоящем можете да активирате Full Site Isolation ръчно в Opera за защита срещу споменатите уязвимости.
Какво е пълна изолация на сайта
Site Isolation е функция за защита в двигателя Chromium, която предлага допълнителна защита срещу някои видове грешки в сигурността. Това затруднява достъпа до ненадеждни уебсайтове или кражбата на информация от вашите акаунти на други уебсайтове.
Уебсайтовете обикновено нямат достъп до данните на другия в браузъра, благодарение на код, който прилага същата политика за произход. Понякога в този код се откриват грешки в сигурността и злонамерените уебсайтове могат да се опитат да заобиколят тези правила, за да атакуват други уебсайтове. Екипът на Chrome има за цел да отстрани такива грешки възможно най-бързо.
Site Isolation предлага втора линия на защита, за да направи по-малко вероятно тези уязвимости да успеят. Той гарантира, че страниците от различни уебсайтове винаги се поставят в различни процеси, като всяка се изпълнява в пясъчник, който ограничава това, което процесът има право да прави. Той също така блокира процеса от получаване на определени видове чувствителни документи от други сайтове. В резултат на това злонамерен уебсайт ще затрудни по-трудно открадването на данни от други сайтове, дори ако може да наруши някои от правилата в собствения си процес.
Наскоро писах как да активирам пълната изолация на сайта в . Същото може да се направи и за Opera.
Защитете Opera срещу уязвимости на Meltdown и Spectre
- Отворете Opera.
- Тип
opera: // flags /? search = enable-site-per-processв адресната лента. - Активирайте флага „Строга изолация на сайта“, като използвате бутона до описанието на флага.
Обърнете внимание, че активирането на Full Site Isolation ще увеличи използването на паметта - може да бъде с 10% -20% повече от обикновено.
Струва си да се спомене, че Firefox използва различен защитен механизъм. Ако сте потребител на Firefox, моля, вижте следната статия:
Firefox 57.0.4, пуснат с решение за атака Meltdown и Spectre
Това е.
