Zaštitite Chrome od „Meltdown“ i „Spectre“ propusta odmah!

Verovatno ste do sada čuli dosta loših vesti o velikom propustu koji je otkriven nedavno u Intel-ovim procesorima, i nekim AMD i ARM, a i ja sam napisao jedan članak već – pročitaj. Pošto već znate da se pomoću ovog propusta mogu izvući zaštićene informacije iz memorije Kernel-a, neću se ponavljati, već ću samo dodati da se to može postići i preko obične veb stranice!

Tako je, Meltdown i Spectre tehnike se mogu iskoristiti za izvlačenje informacija iz memorije u koju Kernel smešta podatke (kao što su lozinke, ključevi…) preko JavaScript-e. To znači da neko može postaviti maliciozni JS kôd na veb stranicu, i onda kada neki korisnik učita taj kôd podaci iz memorije, gde je Kernel postavio bitne podatke, budu kopirani i poslati napadaču. Sve se to dešava neprimetno jer podrazumevano veb pregledači renderuju JS kôd u pozadini.

E sad, Meltdown i Spectre su tehnike koje koriste ovaj bag u arhitekturi procesora za izvlačenje podataka. Meltdown je lakše zakrpiti i eksploatisati, a Spectre obrnuto. Da bi smo kompletno zaštitili svoj računar, potrebno je da ažuriramo sistem sa zakrpom, ali i drajvere za čipset koje šalje proizvođač. Ovaj drugi deo teško ko će dobiti. Da proverite svoj računar pročitajte OVAJ članak.

Ok, možda je najbitnije zaštititi se na internetu jer ga najviše i koristimo. Chrome je izdao zakrpu u verziji 64 ali ta verzija još uvek nije aktuelna, sada je aktuelna verzija 63. Međutim, ponudili su Flag opciju koja rešava ovaj problem već sada.

Naime, kada se uključi ova opcija Chrome počinje da smešta svaku veb stranicu u zaseban proces tako da bude izolovan od ostatka računara. U suštini, kreira se Sandbox – sigurno okruženje – za svaki sajt. Na taj način šta god da se od malicioznih kodova učita na veb stranici oni neće moći da deluju dalje od te sranice. I sistem i memorija gde Kernel smešta informacije su bezbedni! Takođe, ako se ta neka stranica sruši (Crash) neće uticati na ostatak veb pregledača ni sistema, samo je dovoljno da je zatvorite.

Napomena: ova opcija je „veoma eksperimentalna“ kako navodi Google i sa sobom donosi povećanje zauzeća RAM-a za 10-20%!

1) Otvorite chrome://flags

2) Gore u pretrazi pronađite enable-site-per-process

3) Omogućite tu opciju

4) Kliknite „Restart„