یکی از باگ‌های سخت افزار خطرناک اخیر Spectre نام دارد که اغلب پردازنده‌های موجود مستعد آن هستند. اما چه راهی وجود دارد بفهمیم کامپیوتر یا حتی گوشی و تبلت ما در برابر آن ایمن است؟

یکی از راه‌های ممکن برای سوء استفاده از آسیب پذیری Spectre به منظور انجام حملات مخرب از طریق مرورگر وب و حملات JavaScript است، به دلیل بسیاری از توسعه دهندگان برنامه‌های خود را با هدف پیشگیری از انجام این حملات بروز رسانی کرده‌اند. مایکروسافت، گوگل، اپل، موزیلا و انویدیا، همگی برنامه‌های خود را به منظور پیش گیری از اجرای حملات مبتنی Spectre به روز رسانی کرده‌اند. البته گوگل تاکنون وصله یا به روز رسانی نهایی خود را ارائه نکرده اما وعده داده تا پیش از پایان ماه میلادی جاری عرضه می‌شود.

درست همان‌طور که در این نوشتار نیز تاکید کردیم، با افشا شدن دو باگ Meltdown و Spectre، استفاده از یک مرورگر به روز و البته مجهز به وصله اختصاصی در برابر این‌ها، برای حفظ امنیت کامپیوتر شما ضروری است. با توجه به اهمیت این موضوع، غول اینترنتی چینی، Tencent، یک وب سایت اختصاصی معرفی کرده که قادر به تشخیص آسیب پذیر بودن مرورگرها در برابر دو گونه از حملات مبتنی بر Spectre است. این سرویس بر روی هر دو کامپیوترهای رومیزی و دستگاه‌های قابل حمل چون گوشی‌های موبایل قابل استفاده است. همچنین از سیستم عامل‌های مختلف پشتیبانی می‌کند.

کافی است بر روی دستگاه خود با استفاده از مرورگر به این آدرس مراجعه کنید، با کلیک بر روی دکمه "Click to Check" می‌توانید دست کم به ایمن بودن مرورگر مورد استفاده‌تان در برابر حملات مبتنی بر آسیب پذیری Spectre مطمئن شوید. شما می توانید تمامی مرورگرهای نصب شده بر روی کامپیوتر یا گوشی تان را بررسی کنید.

توصیه می‌شود آخرین به روز رسانی‌های موجود برای سیستم عامل، اجزای سیستم و برنامه‌ها را نصب کنید.

نظر خود را اضافه کنید.

ارسال نظر بدون عضویت در سایت

0

نظرات (4)

  • مهمان - سهند

    متن پایین این سایت را بخوانید. نوشته که اگر نتیجه آسیب پذیر باشد که قطعا مرورگر شما مشکل دارد. اما اگر نتیجه پیدا نکردن آسیب پذیری است، لزوما به این معنی نیست که اصلا مهاجمان نمی توانند بفهمند که سیستم تان به Spectre آسیب پذیر است یا خیر؛ ممکنه با دیگر کدهای جاوا اسکریپت متوجه بشوند. (البته این سایت نیاز به کد جاوا اسکریپت داشت پس اگر از طریق مرورگر می بستید امکان بررسی سیستم تان را نداشت.)
    مورد دوم این که نوشته شده در حال توسعه است پس ممکنه با کدهایی که اضافه می کنند متوجه آسیب پذیر بودن سیستم تان بشوند.

  • در پاسخ به: مهمان - سهند

    بابا XSS Attack
    Sql Injection
    FLi
    RFI
    ,...
    MR .Robot

  • مهمان - reza

    گرفتم چیه، منظور اسیب پذیر نیست ، با توجه به دیدن تغییرات اخر موزیلا :
    Security fixes to address the Meltdown and Spectre timing attacks

  • مهمان - reza

    این الان یعنی امنه یا نه ؟
    Your browser is NOT VULNERABLE to Spectre
    گوگل ترجمه هم که قاطی داره
    نسخه موزیلا 57

ورود به شهرسخت‌افزار

ثبت نام در شهر سخت افزار
ورود به شهر سخت افزار

ثبت نام در شهر سخت افزار

نام و نام خانوادگی(*)
لطفا نام خود را وارد کنید

ایمیل(*)
لطفا ایمیل خود را به درستی وارد کنید

رمز عبور(*)
لطفا رمز عبور خود را وارد کنید

شماره موبایل
Invalid Input

جزو کدام دسته از اشخاص هستید؟(*)

لطفا یکی از موارد را انتخاب کنید