ثغرات أمنية شديدة الخطورة في رقائق شركة Intel
التطبيقات والبرامج المثبتة على اي جهاز تعمل طبق لنظام المستخدم، بعيداً عن اي الأجزاء الحساسة لنظام التشغيل. واذا احتاجت اي من البرامج ان تصل الي منطقة حساسة في نظام التشغيل. مثلاً منطقة معالجة البيانات او الشبكة، هنا يجب على البرنامج طلب تصريح للوصول لهذه المنطقة الحساسة.
في حالة الثغرة Meltdown يمكن للمخترق ان يصل الي هذه المناطق الحساسة ومنطقة الذاكرة بدون ان يطلب تصريح وان يزيل الحاجز مما يسمح له بسرقة البيانات والمعلومات من البرامج التي تعمل، مثل برامج كلمات السر والمتصفح والبريد الالكتروني والملفات.
بما ان الثغرات في الرقائق والمعدات، فان علاج هذه الثغرات تطلب مجهود كبير.
تم اصدار العديد من الاصلاحات لمعالجة ثغرة Meltdown لجميع أنظمة التشغيل Linux, Widowns, OS X. ويتم العمل الأن على معالجة ثغرة Spectre.
كما اصدرت شركة Google المزيد من المعلومات حول الثغرات .
من الهام جداً ان يقوم جميع المستخدمين بتحميل جميع الاصلاحات بدون تأخير!
من حسن الحظ ان المخترقون سوف يستغرقون الوقت حتى يستطيعوا استغلال هذه الثغرات، مما يعطي المستخدمين وقتاً ولو حتى قليل لتأمين انفسهم!
لا تنس الصلاة والسلام على خير الأنام نبينا محمد صلى الله عليه وسلم
في حالة الثغرة Meltdown يمكن للمخترق ان يصل الي هذه المناطق الحساسة ومنطقة الذاكرة بدون ان يطلب تصريح وان يزيل الحاجز مما يسمح له بسرقة البيانات والمعلومات من البرامج التي تعمل، مثل برامج كلمات السر والمتصفح والبريد الالكتروني والملفات.
بما ان الثغرات في الرقائق والمعدات، فان علاج هذه الثغرات تطلب مجهود كبير.
تم اصدار العديد من الاصلاحات لمعالجة ثغرة Meltdown لجميع أنظمة التشغيل Linux, Widowns, OS X. ويتم العمل الأن على معالجة ثغرة Spectre.
كما اصدرت شركة Google المزيد من المعلومات حول الثغرات .
من الهام جداً ان يقوم جميع المستخدمين بتحميل جميع الاصلاحات بدون تأخير!
من حسن الحظ ان المخترقون سوف يستغرقون الوقت حتى يستطيعوا استغلال هذه الثغرات، مما يعطي المستخدمين وقتاً ولو حتى قليل لتأمين انفسهم!
الاشتراك في:
تعليقات الرسالة (Atom)
0تعليقات