Meltdown ve Spectre açıklarından nasıl korunurum ve etkilendiğimi nasıl anlarım?

Intel, AMD ve ARM işlemcilerdeki Meltdown ve Spectre açıklarından nasıl korunurum?

Meltdown ve Spectre açıklarından etkilenip etkilenmediğimi nasıl anlayabilirim? 

Son zamanlarda Intel, AMD ve ARM işlemcilerde bulunan Meltdown ve Spectre isimli güvenlik açıkları sayesinde işletim sistemi farketmeksizin masaüstü, laptop, tablet, telefonlarımız güvenlik tehditiyle karşı karşıya kaldı. Bilgisayarlarımızda bu güvenlik açıklarından etkilenip etkilenmediğimizi ve nasıl korunabileceğimiz hakkında kısa bilgiler vereceğim.

Bu açıktan etkileniyor muyum?

1. Öncelikle şu zip dosyasını bilgisayarınıza indirin: https://gallery.technet.microsoft.com/scriptcenter/Speculation-Control-e36f0050
2. İndirdikten sonra zip dosyası içindeki SpeculationControl klasörünü masaüstüne çıkartın ve daha sonra olduğu gibi Yerel Disk C'ye kopyalayın. Herhangi bir klasörün içine değil, doğrudan C:\ dizininde olması gerekiyor.
3. Daha sonra bilgisayarınızın arama kutusuna PowerShell yazın ve Windows PowerShell uygulamasını açın.
4. PowerShell'i açtıktan sonra önce sırasıyla şu iki komutu girin:

• cd C:\SpeculationControl
• Set-ExecutionPolicy RemoteSigned -Scope Currentuser

Bir soru soran yazı karşınıza gelebilir. Burada klavyenizden A tuşuna ve daha sonra enter tuşuna basın. Şimdi yine sırasıyla şu iki komutu girin:

• Import-Module .\SpeculationControl.psd1
• Get-SpeculationControlSettings

Bunun sonucunda eğer gelen ekranda "Hardware requires kernel VA shadowing: False" cümlesi yazıyorsa bilgisayarınız bu açıktan etkileniyordur. Elbette bu açıktan etkilenmeniz, bilgisayarınızdaki bütün verilerin çalındığını %100 göstermez. Gerekli tedbirleri aldığınız takdirde içiniz rahat olabilir. Kullanıcı olarak üzerinize düşen şey, yayınlanan bütün yazılım güncellemelerini (Windows ve BIOS güncellemeleri) yapmaktır. Tabi unutmamak gerekir ki Meltdown ve Spectre açığı donanımsal olduğu için yazılım güncellemeleri tamamen kapatamaz. "Kökten nasıl kurtulabilirim?" diye soruyorsanız, cevap olarak "işlemcinizi değiştirmek" diyebilirim.

Aşağıda örnek olarak ben kendi bilgisayarımda bu işlemi denedim ve bu açıktan etkilenmediğimi öğrendim. Ama yine de bu kesin rahatım anlamına gelmez elbette. Mutlaka yayınlanacak olan güncellemeleri yapmam gerekecektir.

EDİT: Bazı kullanıcılarda bu yöntemin düzgün çalışmadığını fark ettik. Eğer PowerShell ile öğrenme yöntemi sizde çalışmadıysa şu konudaki adımları uygulayabilirsiniz: Meltdown ve Spectre açığından etkilendiğimi nasıl anlarım?

Meltdown ve Spectre açıklarından nasıl korunurum?

Bu açık donanımsal olduğu için işletim sistemi farketmeksizin bütün bilgisayarları ve telefonları etkiliyor. Yani "ben Mac kullanıyorum nasıl olsa Mac'e virüs bulaşmaz" olayı burada kesin olarak geçersizdir, bundan emin olun.

Microsoft, kullanıcılarını korumak amacıyla yakın zamanlarda güncelleme yayınlayacak. Ocak ayı içerisinde (veya daha sonra) yayınlanacak olan güncellemelerin Meltdown ve Spectre açığını kapatacağı söyleniyor. Eğer bilgisayarınızda Windows güncellemeleri kapalıysa onu mutlaka açın ve güncellemelerin indirilmesine ve yüklenmesine izin verin.

Apple ise yine kullanıcılarını korumak amacıyla macOS için 10.13.2, iOS için 11.2 ve tvOS için 11.2 güncellemesini yayınladı. Apple cihazınızda güncellemeleri denetleyin ve gelmişse mutlaka yapın. Ayrıca yakın zamanda Safari tarayıcı da bu açığa karşı güncelleme alacak.

Android platformunda ise Google dışında diğer Android telefon üreticileri maalesef her zamanki gibi geciktiler ve bu açıkla alakalı güvenlik güncellemesini yayınlamadılar. Kullanıcı olarak bu güncellemeleri beklemekten başka yapabileceğimiz bir şey yok maalesef.

Google Chrome tarayıcı 64. sürümle beraber bu açığa karşı güvenli hale gelmiş olacak. Firefox ise 57. sürümle beraber bu açığa karşı dayanıklı hale gelmiş oldu. 

Chrome kullanıcıları 64. sürüm çıkana kadar şöyle yaparak Meltdown ve Spectre açığına karşı tarayıcınızı koruyabilirsiniz:

• Tarayıcı adres satırına şunu yazın: chrome://flags/#enable-site-per-process
• Daha sonra karşınıza gelen "Strict site isolation (sıkı site izolasyonu)" seçeneğinin yanındaki "Activate (Etkinleştir)" butonuna tıklayın ve Chrome'u kapatıp tekrar açın.

Meltdown ve Spectre hakkında daha detaylı bilgi edinmek için ve bu açıkların bilgisayarlarımızı/telefonlarımızı nasıl etkilediğini görmek için https://meltdownattack.com/ adresinde yer alan videolara bakabilirsiniz.

 Bende sizdeki gibi "yes to all " yok  ne yazmam gerekiyor? 

@farurhenho