Преглед садржаја:
Забринути сте због сигурносних пропуста Мелтдовн и Спецтре, али још увек нисте спремни да купите нови телефон? Ниси сам и имаш неколико ствари које можеш да сачуваш "сигурнији" од подвига на телефону који волиш (и који је већ плаћен).
Прво што треба да знате је да Мелтдовн и Спецтре нису ништа што је примећено изван Гоогле-ове истраживачке лабораторије. Они су прилично озбиљне грешке, тако да их не треба занемарити, али морате запамтити да их је тим Гоогле Пројект Зеро пронашао, закрпио и потом објавио, а не нешто што је неко пронашао путем сумњивих активности или других који их користе за хаковати било које податке.
Наравно, то не значи да нико неће покушати да искористи недостатке за хакирање других, па је потребна пажљива пажња.
Ажурирање софтвера је једино право решење
Нажалост, једини начин да свој телефон учините безбедно заштићеним од меморије бочних канала је ажурирање оперативног система.
Нису сви спремни да инсталирају незванични ОС на свој телефон и то је у реду.
За неке телефоне то се једноставно неће догодити. Чак и за телефоне који су били добро подржани када су у питању ажурирања и безбедносне закрпе - једном када стигну до краја живота више неће доћи. За Гоогле-ове телефоне који значе нешто старије од Некус 6П или Некус 5Кс неће добити закрпану верзију Андроида. Друге компаније ће овде имати другачија правила и проверите са компанијом која вам је направила телефон да ли мислите да је довољно нова да и даље постоји подршка.
Постоје и друге опције. Ако ваш телефон има откључан боотлоадер и осећате се помало авантуристички, можда ћете пронаћи верзију Андроида која је изграђена у заједници, направљену за ваш телефон. Некус телефони и Самсунг телефони популарни су модели са „добрим хакерима“, а често је софтвер у заједници подједнако стабилан и богат значајкама као и фабричка верзија. С времена на време, чак и више.
Нећемо да предлажемо да сви покушају да додају алтернативни ОС на телефон. али ако имате основно рачунарско знање како бисте га ударили програмерима КСДА и претражили да видите шта би могло бити на располагању.
Потражите свој телефон на форумима за програмере КСДА
Наћи ћете пуно телефона са Гоогле-а, ЛГ-а, Самсунг-а, ОнеПлус-а и више наведених, а постоји велика шанса да ћете пронаћи нови ОС за инсталирање који је закрпљен против Мелтдовн-а и Спецтра.
Приступ здравог разума
За већину људи ово је пут. И Мелтдовн и Спецтре су изворни експлоати против рачунарског хардвера (запамтите, ваш телефон је сићушан рачунар!), Али обојици је још увек потребан инсталиран некакав малвер за било шта.
Срећом, чување себе без злонамерног софтвера и није тако тешко као што би неки желели да поверујете. Проверите да ли су на вашем телефону омогућени закључани екран и енкрипција тако да апликације не могу радити ништа док је екран искључен, а затим следите три једноставна правила:
- Инсталирајте само софтвер са Гоогле Плаи-а
- Прочитајте и разумејте све дозволе које апликација тражи
- Користите веб прегледач коме можете веровати само када је у питању безбедност
Прво је лако - држите се Гоогле Плаи-а за све своје апликације. Постоји пуно других места којима можете да поверујете Андроид апликације, али када је у питању безбедност од безбедносног проблема који је у центру пажње са Гооглеом, то је лак начин да то урадите. И док с времена на време чујете приче о апликацијама како пролазе кроз званичне продавнице апликација Аппле-а и Гоогле-а, то су ретки случајеви и не дискредитују савете који се односе на те службене продавнице је и даље најбоља пракса. Придржавајући се Гоогле-а значи да имате њихове алате у свом кутку, а ствари попут Плаи Протецт-а не могу ни да сакрију.
Дозволе апликација често немају смисла без позадинских информација. Питајте некога да буде сигуран.
Дозволе могу бити мало сложеније. Апликације написане за телефоне под оперативним системом Андроид Марсхмаллов или новији од вас ће тражити дозволе пре него што било шта ураде, а ваш телефон има место у подешавањима где можете да одобрите или блокирате било која дозвола за апликације. Софтвер написан за старије верзије питаће вас пре него што инсталирате апликацију, али након што кажете да и инсталирате претпостављате да сте то заиста мислили и апликација може да уради све што тражи (јер сте рекли да може!). Ако видите било шта што изгледа чудно када се ради о апликацији која захтева да нешто учините на свом телефону, питајте некога зашто пре него што кажете да. Унце превенције и све то …
Не постоји једноставан начин за рећи да је веб прегледач сигуран када је у питању интернетски малвер. Док људи уче нове трикове како би испробали ваше податке, веб прегледаче ће можда требати ажурирати како би се то спречило. То значи да веб прегледач који сте добили с телефоном овде не може смањити сенф. Ово је увек важно, али искориштавања меморије бочних канала која се користе за Мелтдовн и Спецтре могу бити уграђена у скрипту коју покрећете кроз прегледач.
Гоогле и Мозилла су испред експлозија Мелтдовн и Спецтре и чине све што могу како би сте били безбедни.
Цхроме и Фирефок можемо препоручити свима који траже сигуран прегледач који је и даље богат значајкама. Цхроме је додатни корак употребе Гооглеове услуге сигурног прегледавања како би филтрирао све веб локације које садрже злонамерни софтвер тако да их нећете ни посетити. И Цхроме и Фирефок су најавили да чине све што могу како би заштитили кориснике од Мелтдовн-а и Спецтра, а компаније које стоје иза њих - Гоогле и Мозилла - одлично се сналазе на овој продавници.
На Гоогле Плаиу је доступно мноштво других веб прегледача, а повратне информације корисника и најаве компаније могу вам помоћи да видите који су спремни да вас заштите од веб злонамјерног софтвера.
- Преузмите Цхроме са Гоогле Плаи-а
- Преузмите Фирефок са Гоогле Плаи-а
Ви сте слаба веза
Као и све ствари када је у питању сигурност на нашим телефонима и повезаним уређајима, корисник је најважнији и најосјетљивији дио слике.
У идеалном свету компаније би трошиле новац и ажурирале све своје производе кад год се нешто слично догоди, али то се једноставно неће догодити. Барем не без неких строжијих закона о заштити потрошача када је у питању технологија. И не могу сви да приуште, или чак желе да понестане и купују нове ствари сваке године. То значи да је на нама кад компанија која је добила наш новац заврши с подршком за производ.
Пазите на оно што инсталирате и слиједите неколико здравих пракси док користите телефон и учинит ћете све што можете да останете сигурни!
