Como você já deve saber, todas as CPUs Intel lançadas durante a última década, CPUs ARM64 e algumas CPUs AMD foram afetadas por um problema sério. Um código especialmente malformado pode ser usado para roubar os dados privados de qualquer outro processo, incluindo dados confidenciais como senhas, chaves de segurança e assim por diante. Mesmo um navegador com JavaScript habilitado pode ser usado como vetor de ataque. Se você for um usuário do Opera, você pode fazer o seguinte.
Propaganda
Se você não está ciente das vulnerabilidades Meltdown e Spectre, nós as cobrimos em detalhes nestes dois artigos:
- A Microsoft está lançando uma correção de emergência para falhas de CPU de Meltdown e Spectre
- Aqui estão as correções do Windows 7 e 8.1 para falhas de CPU de Meltdown e Spectre
Resumindo, as vulnerabilidades Meltdown e Spectre permitem que um processo leia os dados privados de qualquer outro processo, mesmo de fora de uma máquina virtual. Isso é possível devido à implementação da Intel de como suas CPUs pré-buscam dados. Isso não pode ser corrigido apenas corrigindo o sistema operacional. A correção envolve a atualização do kernel do SO, bem como uma atualização do microcódigo da CPU e possivelmente até mesmo uma atualização de UEFI / BIOS / firmware para alguns dispositivos, para mitigar totalmente as explorações.
como encontrar adesivos no telegrama
O ataque pode ser executado apenas com JavaScript também usando um navegador.
Opera é um navegador baseado em Chromium. Suas origens podem ser encontradas na Noruega, agora é propriedade de uma empresa chinesa. Antes da versão 12, o navegador tinha seu próprio mecanismo de renderização, o Presto, que foi substituído pelo Blink.
O Google vai adicionar proteção extra contra as vulnerabilidades mencionadas no Chromium versão 64. Depois disso, uma versão atualizada do Opera irá usá-lo para proteger os usuários.
Atualmente, você pode ativar o isolamento completo de site manualmente no Opera para proteção contra as vulnerabilidades mencionadas.
O que é isolamento de site completo
Isolamento de site é um recurso de segurança do mecanismo Chromium que oferece proteção adicional contra alguns tipos de bugs de segurança. Isso torna mais difícil para sites não confiáveis acessar ou roubar informações de suas contas em outros sites.
Os sites normalmente não podem acessar os dados uns dos outros dentro do navegador, graças ao código que aplica a Política da Mesma Origem. Ocasionalmente, bugs de segurança são encontrados neste código e sites maliciosos podem tentar contornar essas regras para atacar outros sites. A equipe do Chrome visa corrigir esses bugs o mais rápido possível.
O isolamento de site oferece uma segunda linha de defesa para tornar menos provável o sucesso dessas vulnerabilidades. Ele garante que as páginas de diferentes sites sejam sempre colocadas em processos diferentes, cada um sendo executado em uma área restrita que limita o que o processo pode fazer. Também impede que o processo receba certos tipos de documentos confidenciais de outros sites. Como resultado, um site malicioso terá mais dificuldade em roubar dados de outros sites, mesmo que possa quebrar algumas das regras em seu próprio processo.
Recentemente, eu escrevi como ativar o isolamento completo de sites no Google Chrome . O mesmo pode ser feito para o Opera.
Proteja o Opera contra vulnerabilidades Meltdown e Spectre
- Abra o Opera.
- Tipo
opera: // sinalizadores /? search = enable-site-per-processna barra de endereço. - Habilite o sinalizador 'Isolamento estrito do site' usando o botão próximo à descrição do sinalizador.
Observe que habilitar o isolamento de site completo aumentará o uso de memória - pode ser de 10% a 20% mais do que o normal.
Vale ressaltar que o Firefox está usando um mecanismo de proteção diferente. Se você for um usuário do Firefox, consulte o seguinte artigo:
Firefox 57.0.4 lançado com solução alternativa de ataque Meltdown e Specter
É isso aí.
