Şifreleme ve VPN kullanırken Erime ve Spectre

Meltdown ve Spectre güvenlik açıkları şifrelenmiş giriş dizini ve bir VPN hizmeti kullanımı olan bilgisayarları da etkileyebilir mi? Başka bir deyişle, bilgisayar korsanları şifreli iletimler ve VPN hizmetleri uygulandığında yine de parola çalabilir mi?

Evet.

Disk şifreleme, kullanılmadığında diske erişime karşı koruma sağlar, örneğin birisi bilgisayarınızı çalarsa. VPN kabloyu koklayan herkese karşı korur.

Meltdown ve Spectre şifrelenmeden önce saldırganlara verilere yerel erişim sağlayabilir.

Sistem her türlü bilginin kullanımı için, daha fazla ya da daha az olan un şifrelenmiş biçimde mevcut olması. Şifresiz olarak kullanılabilir olduğunda, bilgisayara süper kullanıcı erişimi olan herhangi bir saldırgan istediği zaman kopyalayabilir.

Evet, aslında bu, bu güvenlik açıklarının saldırıya uğradığı varsayımsal durumlardan biridir: şifreleme kullanılırken ve bellek içi şifreleme anahtarına normalde diğer işlemler tarafından erişilememeye çalışılırken.

Evet. Bir saldırganın, web sitesini ziyaret ettiğinizde, şu anda çalıştırmakta olduğunuz uygulamaların belleğini okumasına izin verebilir. Bellek içeriği, şu anda oturum açtığınız web sitesinin çerezleri, şifre yöneticinize kaydedilmiş şifreler, VPN bağlantınızın yapılandırılması veya hatta giriş dizini için kullandığınız bir şifreleme anahtarı olabilir.

Öte yandan, herhangi bir üçüncü taraf kodu (güvenilmeyen bir yazılım indirerek veya bir tarayıcı çalıştırarak / web sitelerini ziyaret ederek) kullanmayacağınızdan% 100 eminseniz, hemen hemen tasarruf edersiniz. Aslında Microsoft'un bu konudaki görüşü budur: Windows Server örneklerinin çoğunun, kullanıcıların yalnızca güvenilir uygulamalar koyduğu "yalıtılmış" bir ortamda çalıştıklarını varsaydıklarından, Meltdown / Spectre düzeltmelerinin varsayılan olarak burada etkinleştirilmesine gerek yoktur.

Evet. Disklerinizi ve ağ bağlantılarınızı şifrelemek, rasgele erişim belleğinizin tamamını aynı bilgisayarda çalışan kötü amaçlı bir işlemle okunabilir halde bırakır. Yerel depolama, ağ trafiği ve RAM tamamen farklı 3 şeydir.

Erime ve hayalet kusurlarından yararlanmak için, kötü amaçlı işlemin bilgisayarınızda çalışıyor olması gerekir. Bu, örneğin, bilinmeyen / güvenilmeyen bir kaynaktan bir program çalıştırırsanız veya bazı web sayfaları tarayıcınızın javascript motorunun JIT derleyicisini bu kodu çalıştırmak üzere değiştirmeyi başarırsa olabilir.

Bu güvenlik açıkları diğer programlardan veri okunmasına izin verir, bu nedenle başka bir programın şifrelenmemiş verileri varsa kötü amaçlı bir program bu verileri okuyabilir. Dolayısıyla, şifrenizi başka bir programa yazarsanız, şifreniz çalınabilir. Dahası, şifrelenmiş herhangi bir veriye erişirseniz, onu görebilmeniz için şifrelenmemiş olması gerekir, böylece çalınabilir. Disk şifrelemenizin nasıl çalıştığına bağlı olarak, doğrudan erişmeseniz bile diskinizdeki veriler şifrelenmeyebilir. VPN gibi uçtan uca şifreleme kullanıyorsanız, bilgisayarınız sonudur, bu nedenle veriler bilgisayarınıza ulaştığında şifrelenmez, bu nedenle savunmasızdır.

Şifrelenmiş bir dosyanız varsa ve parola bilgisayarınızda saklanmamışsa ve bu dosyaya hiçbir zaman erişemiyorsanız, şifrelenmemiş veriler güvenlik açığından etkilenmez (şifreleme başka şekilde kırılamadığı sürece). Ancak şifrelenmiş bir sürücüyü bağlar bağlamaz savunmasız kalır.