Domainesia

DomaiNesia

Berikut Cara Melindungi PC dari kelemahan CPU Meltdown dan Spectter yang besar

Sepasang kekurangan CPU nakal yang terpapar minggu ini memiliki konsekuensi serius bagi pengguna komputer rumahan. Meltdown and Spectter membiarkan penyerang mengakses informasi yang dilindungi di memori kernel PC kamu, berpotensi mengungkapkan detail sensitif seperti kata kunci, kunci kriptografi, foto pribadi dan email, atau hal lain yang pernah kamu gunakan di komputer kamu. Ini adalah kelemahan serius. Untungnya, CPU dan vendor sistem operasi mendorong patch dengan cepat, dan kamu dapat melindungi PC kamu dari Meltdown dan Spectre sampai tingkat tertentu.

Ini bukan kesepakatan cepat dan cepat. Mereka adalah dua kekurangan CPU yang sangat berbeda yang menyentuh setiap bagian sistem operasi kamu, mulai dari perangkat keras hingga perangkat lunak hingga sistem operasi itu sendiri. Panduan yang kamu baca sekarang hanya berfokus untuk melindungi komputer kamu terhadap kelemahan CPU Meltdown and Spectter.

Bagaimana Melindungi PC kamu terhadap kelemahan CPU Meltdown dan Spectre ?

Berikut adalah daftar langkah demi langkah yang cepat, diikuti dengan proses keseluruhan.
  1. Perbarui Sistem Operasi pada PC kamu
  2. Periksa Pembaruan Firmware
  3. Perbarui Browser kamu
  4. Perbarui Perangkat  Lunak lainnya
  5. Tetaplah jaga Antivirus kamu secara Aktif
Baca Juga :

Perbarui Sistem Operasi pada PC Kamu

Pertama, dan yang terpenting : perbarui sistem operasi kamu sekarang juga. Kelemahan yang lebih parah, Meltdown, mempengaruhi "setiap prosesor Intel secara efektif sejak tahun 1995," menurut periset keamanan Google yang menemukannya. Ini adalah masalah dengan Perangkat Keras itu sendiri, namun pembuat Sistem Operasi utama telah meluncurkan pembaruan yang melindungi terhadap kelemahan CPU Meltdown.
 Microsoft mendorong sebuah patch Windows darurat di akhir hari pada tanggal 3 Januari. Jika patch windows tersebut tidak memperbarui PC kamu secara otomatis, maka hal yang harus kamu lakukan yaitu :
  1. Masuklah ke Start 
  2. Carilah menu Settings
  3. Kemudian Update & Security
  4. Pilihlah Windows Update, lalu klik tombol Check now di bawah "Update status." (Atau kamu bisa mencari "Windows Update," yang juga berfungsi untuk Windows 7 dan 8.)
Sistem kamu harus mendeteksi pembaruan yang ada dan mulai mendownloadnya. Instal Update segera mungkin.
 
Kamu mungkin belum melihat updatenya. Beberapa produk antivirus tidak bermain bagus dengan patch darurat, menyebabkan Blue Screens of Death dan kesalahan boot-up. Demikian juga, patch Meltdown membuat beberapa komputer AMD tidak dapat boot, yang memaksa Microsoft untuk menghentikan peluncurannya dari sistem yang berpotensi terkena dampak. Karena rentetan kesalahan pemutusan sistem yang sangat parah, saya tidak merekomendasikan untuk menginstal patch Windows Meltdown secara manual jika Microsoft belum memasukkannya ke PC kamu melalui Pembaruan Windows. Saya bahkan tidak akan terhubung ke halaman download untuk update Meltdown. Jangan lakukan itu.
Apple diam-diam bekerja melindungi Meltdown ke macOS High Sierra 10.13.2, yang dirilis pada bulan Desember. Jika Mac kamu tidak secara otomatis menerapkan pembaruan, paksa dengan masuk ke tab 'Update App Store'. Chromebook seharusnya sudah diperbarui ke Chrome OS 63 di bulan Desember. Ini berisi mitigasi terhadap kekurangan CPU. Pengembang Linux sedang mengerjakan patch kernel. Patch juga tersedia untuk kernel Linux.

Sekarang untuk kabar buruk. Patch Sistem Operasi akan memperlambat PC kamu, meski sangat bervariasi tergantung pada CPU dan beban kerja yang kamu jalankan. Kamu masih ingin menginstal pembaruan untuk alasan keamanan.

Intel mengharapkan dampaknya cukup kecil untuk sebagian besar aplikasi konsumen seperti permainan atau penjelajahan web, dan pengujian awal mendukungnya, dan mengungkapkan kecepatan penyimpanan dapat mengalami penurunan yang signifikan. Microsoft mengatakan bahwa Windows 10 PC dengan chip Skylake (Core 6xxx series) atau yang lebih baru seharusnya tidak melihat banyak dampak kinerja; Windows 10 PC dengan prosesor Intel era 2015 atau lebih "menunjukkan penurunan yang lebih signifikan"; dan pada sistem Windows 7 dan 8 dengan CPU Intel yang lebih tua, Microsoft "mengharapkan sebagian besar pengguna memperhatikan penurunan kinerja sistem."

Periksa Pembaruan Firmware CPU

 Karena CPU Meltdown mengeksploitasi ada di tingkat perangkat keras, Intel juga merilis update firmware untuk prosesornya. "Pada akhir minggu depan, Intel mengharapkan telah mengeluarkan pembaruan lebih dari 90 persen produk prosesor yang diperkenalkan dalam lima tahun terakhir," katanya dalam sebuah pernyataan pada 4 Januari.

AMD akan merilis Update Firmware CPU juga, dimulai dengan prosesor Ryzen, Threadripper, dan Epyc sebelum beralih ke chip yang lebih tua. Namun, mereka tergolong opsional karena "perbedaan dalam arsitektur AMD berarti ada risiko eksploitasi hampir nol" dari varian Spectre yang memerlukan pembaruan firmware. Mengingat peringatan Microsoft tentang kinerja pasca-patch yang lambat dan sifat opsional perbaikan AMD, kamu mungkin ingin menunggu sampai pembaruan microcode AMD diuji dan di-benchmark sebelum memutuskan apakah akan menerapkannya ke sistem kamu atau tidak.

Sebenarnya Update Firmware tersebut memang rumit, karena Update Firmware tidak dikeluarkan langsung dari Intel dan AMD. Sebagai gantinya, kamu perlu menarik mereka dari perusahaan yang membuat laptop, PC, atau motherboard kamu - seperti HP, Dell, Gigabyte, dan lain-lain. Karena itu, tambalan untuk sistem individual kemungkinan akan memakan waktu lebih lama dari waktu yang ditetapkan Intel dan AMD untuk mengetes ke pengguna rumahan. Sebagian besar Komputer dan Laptop Prebuilt memiliki stiker dengan detail model di suatu tempat di bagian luarnya. Temukan itu, lalu cari halaman dukungan untuk nomor model PC atau motherboard kamu.

Perbarui Browser Kamu

Kamu juga perlu melindungi terhadap momok, yang menipu perangkat lunak untuk mengakses memori kernel yang kamu proteksi. Chip Intel, AMD, dan ARM rentan terhadap momok sampai tingkat tertentu. Aplikasi perangkat lunak perlu diperbarui untuk melindungi terhadap momok. Peramban web utama PC memiliki semua pembaruan yang dikeluarkan sebagai garis pertahanan pertama melawan situs jahat yang berusaha memanfaatkan celah CPU dengan Javascript.
Microsoft memperbarui Edge dan Internet Explorer di samping Windows 10. Firefox v.57 juga membungkus beberapa safeguards Spectre. Chrome v.63 membuat "Situs Isolasi" sebagai fitur eksperimental opsional. Kamu dapat mengaktifkannya sekarang dengan memasukkan "chrome: // flags / # enable-site-per-process" ke dalam bilah URL kamu, lalu klik 'Enable' lanjut ke "Strict site isolation." Chrome v.64 akan memiliki perlindungan lebih pada tempatnya saat diluncurkan pada 23 Januari.

Pada tanggal 8 Januari, Apple mendorong pembaruan ke iOS 11 dan macOS dengan "peningkatan keamanan pada Safari dan WebKit untuk mengurangi dampak dari momok."

Perbarui Perangkat Lunak Lainnya

Browser kamu adalah jalan termudah bagi peretas untuk menyerang kekurangan CPU momok, namun perangkat lunak lain berpotensi menjadi mangsa juga - terutama jika perangkat lunak menenggelamkan kait dalam ke dalam Sistem Operasi kamu. Contoh kasus: Driver tampilan GPU untuk kartu grafis. Nvidia merilis driver baru yang mengandung mitigasi Pesta untuk GeForce, Quadro, NVS, dan beberapa perangkat keras Tesla sesaat setelah eksploitasi CPU terungkap, dengan perbaikan datang ke kartu Tesla yang tersisa dan GPU GRID pada bulan Januari nanti. Ambil driver Nvidia terbaru di sini, dan ambil mereka sekarang jika kamu pengguna Nvidia.

Terapkan semua pembaruan perangkat lunak yang tersedia baru dalam beberapa minggu mendatang, terutama jika dikaitkan dengan perangkat keras. Jika Printer, SSD, atau perangkat lunak pemantau sistem milikmu mendorong pembaruan, maka instal-lah.

Tetaplah jaga Antivirus kamu secara Aktif

Akhirnya, cobaan berat ini menggarisbawahi betapa pentingnya melindungi PC kamu. Periset Google yang menemukan kekurangan CPU mengatakan bahwa antivirus tradisional tidak akan bisa mendeteksi serangan Meltdown atau Spectter. Tapi penyerang harus bisa menyuntikkan dan menjalankan kode berbahaya pada PC kamu untuk memanfaatkan eksploitasi tersebut. Menjaga keamanan perangkat lunak terpasang dan waspada membantu menjaga hacker dan malware dari komputer milikmu. Plus, "antivirusmu mungkin mendeteksi malware yang menggunakan serangan tersebut dengan membandingkan binari setelah diketahui," kata Google.

Tips ini untuk antivirus terbaik untuk PC Windows dapat membantu kamu menemukan opsi terbaik dalam penyiapan aktivitasmu.

Posting Komentar

1 Komentar

Berkomentarlah dengan kata-kata yang Sopan. Terima Kasih.