أدت الاكتشافات التي تشير إلى أن الثغرات الأمنية في الرقائق التي تعمل على تشغيل أجهزة الكمبيوتر الشخصية وأجهزة الكمبيوتر المحمولة والخوادم والهواتف والأجهزة الأخرى دون أن يلاحظها أحد لسنوات قد دفعت مصلحي الأخطاء وخبراء الأمن إلى حالة من الجنون.
تتعلق العيوب ، التي أطلق عليها الباحثون اسم Meltdown and Specter (يفتح في نافذة جديدة) ، بكيفية تعامل وحدة المعالجة المركزية مع المهام التي تعتقد أن جهاز الكمبيوتر الخاص بك سيحتاج إلى أداؤها في المستقبل ، والمعروف باسم التنفيذ التخميني. وفقًا لفريق أمان Project Zero (يفتح في نافذة جديدة) في Google ، في أسوأ السيناريوهات ، يمكن استغلال العيوب للحصول على معلومات حساسة من هذه الأوامر قيد الانتظار.
والخبر السار هو أن بعض التصحيحات قد تم طرحها بالفعل ، ولكن الخبر السيئ هو أنه نظرًا لأن العديد من الشركات تشارك - من مصنعي الرقائق إلى شركات تصنيع أجهزة الكمبيوتر إلى شركات أنظمة التشغيل - فإن معرفة ما إذا كان جهاز الكمبيوتر الخاص بك محميًا بالكامل ليس أمرًا سهلاً. في الوقت الحالي ، هناك عدد قليل من الإجراءات المنفصلة التي يجب اتباعها لتقوية جهازك ، اعتمادًا على نظام التشغيل لديك. ثم هناك خطوة إضافية لتحديث متصفحات الويب والبرامج الأخرى ، والتي يجب على كل مستخدم للكمبيوتر القيام بها بغض النظر عن نظام التشغيل.
لنظام التشغيل Windows
أصدرت Microsoft تحديثًا أمنيًا تراكميًا يوفر حماية على مستوى البرنامج ضد التنفيذ التخميني ، والذي يجب أن يتم طرحه تلقائيًا على الأنظمة التي تعمل بنظام التشغيل Windows 10. للتأكد من تحديث جهاز الكمبيوتر الخاص بك ، افتح قائمة ابدأ ، وانقر فوق رمز الترس لفتح الإعدادات ، وانقر فوق Windows Update. يمكن العثور على أرقام التصحيح لإصلاحات Microsoft هنا (يفتح في نافذة جديدة).
تلاحظ Microsoft أن عمليات التخفيف يمكن أن تبطئ جهاز الكمبيوتر الخاص بك ، وبشكل ملحوظ للأنظمة التي تعمل بشرائح Intel القديمة من عام 2015 وما قبله.
في حين أن الحماية التي يوفرها هذا التصحيح هي خطوة أولى جيدة ، فلن يكون جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows محميًا بالكامل حتى يتم تطبيق تحديث البرنامج الثابت أيضًا. يعتمد توفر مثل هذا التحديث على الشركة التي صنعت جهاز الكمبيوتر الخاص بك ، وكذلك الشركة المصنعة للرقاقة (Intel أو AMD). أصدرت إنتل تصحيحات لأحدث عائلة معالجات Core من الجيلين السابع والثامن. يمكنك التحقق من قائمة Intel (تفتح في نافذة جديدة) (الحالية اعتبارًا من 20 فبراير) لتحديد ما إذا كان المعالج الخاص بك لديه تحديث. في حالة توفر تحديث ، تحقق مع الشركة المصنعة للنظام للحصول على معلومات حول كيفية تثبيته.
طرحت AMD إصلاحاتها الخاصة للمصنعين ، لكنها قللت أيضًا من أهمية التهديد. صرح رئيس قسم التكنولوجيا لدى AMD Mark Papermaster في الأصل أن هناك "خطرًا يقارب الصفر على مستخدمي AMD". ومع ذلك ، أقرت الشركة لاحقًا (يفتح في نافذة جديدة) أن خطأ Specter يؤثر على رقائقها.
سيحصل مالكو أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر القابلة للتحويل على Surface على تطبيق هذه التحديثات تلقائيًا من خلال Windows Update بمجرد الانتهاء ، وفقًا لمايكروسوفت. إذا كنت تمتلك نظامًا من شركة مختلفة ، فقد تحتاج إلى التحقق من تحديثات البرامج الثابتة باستخدام أداة مساعدة منفصلة ، مثل Lenovo Solution Center أو Dell Update.
شيء آخر يجب ملاحظته:لم تتلق جميع أجهزة الكمبيوتر التي تعمل بنظام Windows في البداية التصحيحات. ذلك لأن الإصلاحات يمكن أن تتعارض مع بعض برامج مكافحة الفيروسات وتتسبب في أخطاء جسيمة. تعمل Microsoft على معالجة المشكلة. يمكن العثور على مزيد من المعلومات هنا.
بعض معالجات AMD القديمة (تفتح في نافذة جديدة) غير متوافقة أيضًا مع تصحيح Microsoft ، ونتيجة لذلك ، لم يتم تلقي الإصلاح.
لنظام التشغيل Chrome
نظام تشغيل Google ، الموجود أساسًا في أجهزة الكمبيوتر المحمولة الرخيصة ، محمي من الثغرات الأمنية في الإصدار 64 وما بعده.
لأجهزة Android
يعد مستوى تصحيح الأمان لنظام Android 2018-01-05 هو الإصلاح الأول للتنفيذ التخميني. ستستلمه هواتف Pixel من Google تلقائيًا ، بينما يكون مالكو أجهزة Android الأخرى تحت رحمة الشركات المصنعة للأجهزة وشركات الاتصالات اللاسلكية ، والتي تحدد موعد طرح التحديثات.
لأجهزة MacOS و iOS
لمعالجة ثغرة Meltdown ، بدأت Apple بالفعل في طرح التصحيحات عبر تحديثات iOS و macOS و tvOS بدءًا من ديسمبر. أصدرت تصحيحًا آخر (يفتح في نافذة جديدة) في 8 يناير. / ف>
ومع ذلك ، لا تزال Apple تعمل على تطوير ضمانات مستقبلية قائمة على نظام التشغيل والتي ستعالج ثغرة Spectre.
إصلاحات متصفح الويب
أثناء انتظار انتهاء Windows Update من العمل أو قيام الشركة المصنعة لجهاز الكمبيوتر الخاص بك بإصدار إصلاح للبرامج الثابتة ، لا يزال بإمكانك حماية نشاطك عبر الإنترنت من التعرض لثغرة تنفيذ افتراضية عن طريق تقوية متصفح الويب الخاص بك.
يمكن لمستخدمي Google Chrome تمكين عزل الموقع (يفتح في نافذة جديدة) ، وهي ميزة أمان تجريبية في متصفح الويب Chrome توفر الحماية ضد العديد من أنواع البرامج الضارة ، بما في ذلك التنفيذ التخميني. وفي الوقت نفسه ، تم تحديث Microsoft Edge و Mozilla Firefox لزيادة الوقت الذي يستغرقه تنفيذ أوامر Java معينة ، والتي من شأنها تخفيف المشكلة ، وفقًا لمدونة Mozilla. يتم إدخال تحديثات Edge في تصحيح أمان Microsoft ، بينما يمكن لمستخدمي Firefox النقر فوق "حول Firefox" في قائمة "تعليمات" لمعرفة حالة التحديث الخاصة بهم.
لدى Apple إصلاحها الخاص لمتصفح Safari الذي تم تضمينه في تصحيحات 8 يناير. وفقًا لاختبارات الشركة المعيارية ، فإن التصحيح له تأثير ضئيل أو معدوم على أداء المتصفح ، على حد قول الشركة.
تحديث 1/8: تم تحديث المقالة بـ إصلاحات أمان Intel و Apple لـ Specter و Meltdown.
التحديث 1/12: تم تحديث المقالة بمعلومات جديدة من Intel و AMD و Microsoft.
تحديث 2/21 :تم تحديث المقالة بمعلومات جديدة من Intel.
