Obsah:
Máte obavy z bezpečnostných nedostatkov Meltdown a Specter, ale ešte nie ste pripravení kúpiť si nový telefón? Nie ste sami a existuje niekoľko vecí, ktoré môžete urobiť, aby ste „bezpečnejšie“ pred zneužitím na telefóne, ktorý máte radi (a už ste zaň platili).
Prvá vec, ktorú potrebujete vedieť, je, že Meltdown aj Specter nie sú ničím, čo bolo vidieť mimo výskumného laboratória Google. Sú to vážne chyby, preto by ste ich nemali ignorovať, ale musíte pamätať na to, že ich našli, opravili a následne ohlásil tím projektu Zero v spoločnosti Google, a nie niečo, čo niekto našiel pri podozrivej aktivite alebo iní ich používali na hackovať akékoľvek dáta.
To, samozrejme, neznamená, že sa nikto nebude snažiť zneužiť nedostatky na hackovanie ostatných, preto sa stále vyžaduje náležitá starostlivosť.
Aktualizácia softvéru je jediná skutočná oprava
Bohužiaľ jediný spôsob, ako zaistiť bezpečnosť telefónu pred zneužitím pamäte bočného kanála, je aktualizácia operačného systému.
Nie každý je pripravený na inštaláciu neoficiálneho OS do svojho telefónu, a to je v poriadku.
Pre niektoré telefóny sa to jednoducho nestane. Dokonca aj pre telefóny, ktoré boli dobre podporované, pokiaľ ide o aktualizácie a bezpečnostné záplaty - akonáhle dosiahnu to, čo sa nazýva koniec životnosti, už viac neprídu. Pre telefóny Google to znamená, že nič staršie ako Nexus 6P alebo Nexus 5X nedostane opravenú verziu systému Android. Ostatné spoločnosti tu budú mať odlišné pravidlá. Ak si myslíte, že je dosť nová na to, aby ste ju mohli podporovať, mali by ste sa obrátiť na spoločnosť, ktorá váš telefón vyrobila.
Existujú však aj iné možnosti. Ak má váš telefón odomknutý bootloader a cítite sa trochu dobrodružný, možno nájdete komunitnú otvorenú verziu systému Android vytvorenú pre váš telefón. Telefóny Nexus a telefóny Samsung sú populárne modely s „dobrými hackermi“ a často je komunitný softvér rovnako stabilný a bohatý na funkcie ako továrenská verzia. Raz za čas, ešte viac.
Nenavrhujeme, aby sa každý pokúsil načítať alternatívny OS do telefónu. ale ak máte základné počítačové know-how, dajte mu výstrel hlavu vývojárom XDA a hľadajte, čo by mohlo byť k dispozícii.
Vyhľadajte svoj telefón na fórach vývojárov XDA
Nájdete tu veľa telefónov od spoločností Google, LG, Samsung, OnePlus a ďalších, a je tu veľká šanca, že nájdete nový inštalačný systém, ktorý je opravený proti Meltdown a Specter.
Prístup zdravého rozumu
Pre väčšinu ľudí je to tak. Meltdown aj Specter sú natívne zneužitia proti počítačovému hardvéru (pamätajte, že váš telefón je malý počítač!), Ale obidve stále vyžadujú na inštaláciu čohokoľvek malware.
Našťastie nie je také ťažké udržať si malware bez toho, aby ste tomu uverili. Uistite sa, že máte na telefóne povolenú uzamknutú obrazovku a šifrovanie, aby aplikácie nemohli nič robiť, keď je obrazovka vypnutá, a potom postupujte podľa troch jednoduchých pravidiel:
- Nainštalujte iba softvér zo služby Google Play
- Prečítajte si a pochopte všetky povolenia, ktoré požaduje aplikácia
- Pokiaľ ide o bezpečnosť, používajte iba webový prehľadávač, ktorému môžete veriť
Prvý je jednoduchý - držte sa služby Google Play pre všetky svoje aplikácie. Existuje veľa ďalších dôveryhodných miest na získanie aplikácií pre Android, ale pokiaľ ide o zabezpečenie bezpečnosti pred problémom so zabezpečením, ktorý je v centre pozornosti spoločnosti Google, je jednoduchý spôsob, ako to urobiť. A zatiaľ čo tu a tam budete počuť príbehy o aplikáciách, ktoré prechádzajú oficiálnymi obchodmi s aplikáciami od spoločností Apple a Google, jedná sa o zriedkavé prípady a nediskreditujte radu, že dodržiavanie týchto oficiálnych obchodov je stále najlepšou praxou. Ak sa budete držať pokynov spoločnosti Google, budete mať svoje nástroje vo svojom rohu a veci ako Play Protect vám nebudú kýchať.
Povolenia aplikácie často nemajú zmysel bez niektorých informácií o pozadí. Požiadajte niekoho, aby si bol istý.
Povolenia môžu byť o niečo zložitejšie. Aplikácie napísané pre telefóny so systémom Android Marshmallow alebo novším vás budú žiadať o povolenia skôr, ako urobia čokoľvek a váš telefón bude mať miesto v nastaveniach, kde môžete udeliť alebo blokovať akékoľvek povolenia aplikácie. Softvér napísaný pre staršie verzie sa vás pred inštaláciou aplikácie spýta, ale keď poviete áno a nainštalujete, predpokladá sa, že ste to naozaj mysleli a aplikácia môže urobiť všetko, čo požaduje (pretože ste povedali, že to môže!). Ak vidíte niečo, čo vyzerá čudne, pokiaľ ide o aplikáciu, ktorá požaduje niečo vo vašom telefóne, spýtajte sa niekoho, prečo skôr, ako poviete áno. Oz prevencie a všetko, čo …
Neexistuje jednoduchý spôsob, ako povedať, že webový prehľadávač je bezpečný, pokiaľ ide o internetový malware. Keď sa ľudia učia novšie triky na vyskúšanie a ťažbu vašich údajov, pravdepodobne bude potrebné aktualizovať webové prehliadače, aby tomu zabránili. To znamená, že webový prehliadač dodávaný s telefónom nemusí horčicu prerušiť. Toto je vždy dôležité, ale využitie pamäte bočného kanála používané pre Meltdown a Specter by sa mohlo vložiť do skriptu, ktorý spustíte prostredníctvom prehliadača.
Google a Mozilla sú pred zneužitím Meltdown a Specter a robia všetko pre to, aby vás ochránili.
Pre všetkých, ktorí hľadajú zabezpečený prehliadač, ktorý je stále bohatý na funkcie, odporúčame prehliadač Chrome aj Firefox. Prehliadač Chrome je ďalším krokom v používaní služby bezpečného prehliadania spoločnosti Google na odfiltrovanie webových stránok, ktoré obsahujú škodlivý softvér, aby ste ich ani nenavštívili. Chrome aj Firefox oznámili, že robia všetko, čo je v ich silách, aby chránili používateľov pred Meltdown a Specter, a spoločnosti za nimi - Google a Mozilla - sú skvelé pri riešení problému.
V službe Google Play je k dispozícii veľa ďalších webových prehliadačov. Spätná väzba od používateľov a firemné oznámenia vám môžu pomôcť zistiť, ktoré sú pripravené vás chrániť pred webovým škodlivým softvérom.
- Stiahnite si prehliadač Chrome zo služby Google Play
- Stiahnite si Firefox z Google Play
Ste slabý článok
Rovnako ako všetky veci, pokiaľ ide o bezpečnosť našich telefónov a pripojených modulov gadget, je používateľ najdôležitejšou a najzraniteľnejšou časťou obrázka.
V ideálnom svete by spoločnosti míňali peniaze a aktualizovali všetky svoje produkty vždy, keď sa niečo také stane, ale to sa jednoducho nestane. Aspoň nie bez prísnejších zákonov na ochranu spotrebiteľa, pokiaľ ide o technológie. A nie každý si môže dovoliť, alebo dokonca chce, dôjdu a kúpiť si novú vec každý rok. To znamená, že je na nás, keď spoločnosť, ktorá získala naše peniaze, dokončí podporu produktu.
Pri používaní telefónu majte na pamäti, čo inštalujete, a postupujte podľa niekoľkých rozumných praktík. Urobíte všetko pre to, aby ste zostali v bezpečí!
