Wat is het gevaar van Meltdown en Spectre, en wat kunt u doen?

Source: BCM Academy

Chips in vrijwel alle computers en laptops zijn te hacken, kopten media in binnen- en buitenland.  Hoe groot is de dreiging? In hoeverre moet wij ons zorgen maken? Welke maatregelen kunnen wij treffen?

Sommige computerprogramma's hebben toegang tot de kernel (het beschermde deel van het geheugen) nodig om te functioneren. Door een fout in Intel-chips lukt het om met zogeheten Meltdown- en Spectre- aanvallen de beveiling van de kernel te doorbreken en vervolgens data te onttrekken. Deze data kan zowel wachtwoorden en foto's als documenten en tekstberichten bevatten. Voordat een aanval uitgevoerd kan worden moet een aanvaller echter eerst malafide software op een apparaat krijgen. Hiervoor bestaan meerdere methode's waarvan de eenvoudigste het versturen van een Phishingmail met software in de bijlagen is.

• Meltdown treft alle apparaten voorzien van een Intel-chip. 
• Spectre treft alle apparaten voorzien van een chip van Intel, ARM of AMD. Dus ook smartphones, tablets en andere slimme apparaten.

Het advies? Updaten.

• Windows: installeer update KB4056892
• Mac: installeer macOS 10.13 (de update voor Safari volgt)
• Android: installeer Security Patch van 05-01-2018 (fabrikanten moeten deze patch eerst nog naar toestellen uitrollen, vraag aan de fabrikant van jouw telefoon wanneer dit gebeurt)
• iOS: installeer iOS 11.2 (de update voor Safari volgt)

Dit beschermd uw apparaten tegen Meltdown aanvallen. Voor Spectre is nog geen duidelijke oplossing.