تحاول جوجل Google تغيير كيفية تتبع صناعة الإعلانات (وغيرها) للأشخاص عبر الإنترنت.
ضمن هذه التغييرات توجد ميزة في جوجل كروم Google Chrome تسمى مبادرة حماية الخصوصية Privacy Sandbox، والتي بدأت جوجل Google في طرحها في أوائل عام 2021.
مبادرة حماية الخصوصية هو FLoC:
يعد Federated Learning of Cohorts، أو اختصاراً FLoC، حجر الزاوية في مستقبل الخصوصية أولاً للإعلان على الويب الذي وضعته جوجل Google في منشور في كانون الثاني من عام 2021.
جوجل Google هي شركة إعلانية أولاً وقبل كل شيء. تعتمد على تتبع المستخدم بملف تعريف ارتباط تابع لجهة خارجية؛ تنشئ جوجل Google ملفاً شخصياً للأشياء التي يهتم بها المستخدم، كالفرق الرياضية المفضلة لديه إلى أي شيء آخر.
يتم استخدام هذا الملف بعد ذلك لاستهداف المستخدم بإعلانات محددة من المحتمل أن يكون مهتماً بها، وبالتالي من المرجح أن ينقر عليها.
تكمن مشكلة تتبع ملفات تعريف الارتباط في أنها تحدد لكل مستخدم رمز Token مميز فريد.
في حين أنه لا يتم بالضرورة الكشف عن هوية المستخدم، يتم التعامل مع كل مستخدم على أنه كيان فريد من قبل عملاق البحث، وإن كان ذلك للأغراض الإعلانية حصرياً. يهدف FLoC إلى تغيير هذا الجانب الأساسي للإعلان عبر الإنترنت.
بدلاً من تتبع المستخدمين عبر ملف تعريف ارتباط التتبع، يعمل FLoC بجانب المتصفح ويحلل سلوك المستخدم عبر الإنترنت محلياً.
باستخدام سجل التصفح هذا، يراقب جوجل Chrome نشاط التصفح ويضعك في مجموعة من المستخدمين الآخرين ذوي الأذواق والعادات المماثلة.
يقوم كروم Chrome بعد ذلك بالإبلاغ عن هذه المجموعة إلى مواقع الويب التي تستفيد من FLoC.
بعبارة أخرى، بدلاً من السماح لمواقع الويب التابعة لجهات خارجية بتتبع نشاط التصفح الخاص بك باستخدام ملفات تعريف ارتباط الطرف الثالث، فإن كروم Chrome نفسه سيتتبع نشاط التصفح -محلياً- ويخبر مواقع الويب التي تزورها بنوع الإعلانات التي قد تكون مهتماً بها.
كما قد تتخيل، تعتقد مؤسسات مثل EFF أن هذا النهج له مشاكل الخصوصية الخاصة به وأن FLoC مثيرة للجدل. حتى أيار 2021، لم يعلن أي من مطوري المتصفحات الآخرين عن خطط لتنفيذه.
كيفية تعطيل (أو تمكين) مبادرة حماية الخصوصية:
افتراضياً، يكون خيار مبادرة حماية الخصوصية Privacy Sandbox التجريبي قيد التشغيل لجميع مستخدمي كروم Chrome.
هذا لا يعني أن FLoC ممكّن لمتصفح كروم Chrome، ولكنه يعني أن كروم Google قد تُفعِّل FLoC لمتصفح كروم Chrome في أي وقت.
في أوائل عام 2021، قامت جوجل Google بتمكين FLoC لـ 0.5% من مستخدمي كروم Chrome في مناطق مثل أستراليا والبرازيل وكندا والهند وإندونيسيا واليابان والمكسيك ونيوزيلندا والفلبين والولايات المتحدة.
يمكنك إلغاء الاشتراك في مبادرة حماية الخصوصية Privacy Sandbox (FLoC) عن طريق تغيير إعداد بسيط داخل متصفح جوجل كروم Google Chrome.
للقيام بذلك، قم بتشغيل كروم Chrome وانقر فوق القائمة ثم اختر الإعدادات.
انقر على الخصوصية والأمان على اليمين، ثم انقر فوق مبادرة حماية الخصوصية Privacy Sandbox ضمن الخصوصية والأمان Privacy and Security.
قم بتعطيل مفتاح تبديل إصدارات “مبادرة حماية الخصوصية” التجريبية لإلغاء الاشتراك في مبادرة الخصوصية Privacy Sandbox (المعروفة أيضاً باسم FLoC).
(الزر باللون الأزرق في حالة التفعيل، تأكد من أن الزر أصبح باللون الرمادي في حالة التعطيل).
الآن، لن ينضم متصفح كروم Chrome لديك إلى الإصدار التجريبي من FLoC أبداً. ومع ذلك، عندما تطرح مبادرة حماية الخصوصية من جوجل Google Privacy Sandbox كميزة ثابتة لجميع مستخدمي كروم Chrome، فقد تتم إعادة تمكينها في ذلك الوقت.
نعلم جميعاً أن شركة مايكروسوفت Microsoft لم تعد تدعم نظام Windows 7 الشهير مع التحديثات الأمنية، وبعبارة أخرى أصبح نظام التشغيل Windows 7 الآن مثل نظام التشغيل Windows XP.
أي أنه سيتحوّل شيئاً فشيئاً إلى نظام تشغيل قديم يتراكم تدريجياً في الثغرات الأمنية غير المسبوقة، لكن سنقدّم إليك في هذه المقالة كيفية الحفاظ عليه آمناً قدر الإمكان.
نوصي دائماً بالترقية إلى Windows 10، في الواقع لا يزال بإمكانك الترقية من Windows 7 إلى Windows 10 مجاناً، ولكن إذا كنت تتمسك بـ Windows 7 في الوقت الحالي فلدينا بعض النصائح الأمنية.
افصل جهاز الكمبيوتر الذي يعمل بنظام Windows 7 عن الشبكة:
حتى إذا كنت بحاجة إلى Windows 7 لسبب ما، فلست مضطراً إلى استخدامه في كل شيء!
إذا كنت بحاجة إلى Windows 7 للتفاعل مع جهاز معين أو تشغيل برنامج لا يعمل على Windows 10، فإننا نوصي بإبقاء جهاز الكمبيوتر الذي يعمل بنظام Windows 7 خارج شبكتك، إن أمكن.
لن تكون المواقع الضارة والهجمات الأخرى المستندة إلى الشبكة مشكلة، لا يمكن اختراق نظام Windows 7 الخاص بك وتشغيله ضد الأجهزة الأخرى على شبكتك ولن تقلق بشأن مشكلات الأمان إذا كان نظام Windows 7 معزولاً عن الإنترنت الخطير.
إذا كنت بحاجة إلى تشغيل برنامج أقدم لا يعمل على نظام التشغيل Windows 10، فقد يكون من المفيد أيضاً الترقية إلى نظام التشغيل Windows 10.
بعد ذلك قم بتشغيل هذا التطبيق الأقدم في جهاز افتراضي Vitrual Machine يعمل بنظام Windows 7 على سطح مكتب Windows 10 الخاص بك.
ضع في اعتبارك أن معظم التطبيقات القديمة ستعمل بشكل جيد على نظام التشغيل Windows 10، لذلك لن يكون ذلك ضرورياً لمعظم التطبيقات.
نحن نعلم أن العديد من الأشخاص سيواصلون تشغيل Windows 7 وربطه بالإنترنت، فإذا كنت كذلك، فلدينا بعض النصائح الأمنية لإغلاق بعض الثغرات المحتملة.
قم بتشغيل برامج الأمان المدعومة والمحدّثة:
نوصي بتشغيل أداة جيدة لمكافحة البرامج الضارة التي لا تزال تدعم نظام التشغيل Windows 7، تأكد من تلقي هذه الأداة التحديثات بنشاط.
تقول مايكروسوفت إنها لم تعد تقدّم إمكانية تحميل Microsoft Security Essentials الخاص بها (MSE اختصاراً)، وهي أداة أساسيات الأمان من مايكروسوفت.
على الرغم من أن MSE لا تزال متاحة للتنزيل على موقع الشركة على الويب لكن ربما تخطط مايكروسوفت لسحب إمكانية التنزيل قريباً.
ومع ذلك، إذا كان لديك Microsoft Security Essentials مثبتاً، فستستمر في تلقي تحديثات توقيع البرامج الضارة حتى عام 2023.
لا تزال شركات برامج الأمان الأخرى تقدم برامج مكافحة الفيروسات المدعومة على Windows 7، على سبيل المثال توصي Lifehacker بتطبيق Bitdefender Free.
نوصي أيضاً بـ Malwarebytes، سيتيح لك الإصدار المجاني من Malwarebytes إجراء عمليات المسح اليدوي لإزالة البرامج الضارة والبرامج غير المرغوب فيها الأخرى من نظامك، كما يعمل على نظام التشغيل Windows 7.
استخدام متصفح إنترنت آمن:
إذا كنت لا تزال تستخدم Windows 7، فعليك بالتأكيد تجنب تشغيل Internet Explorer، حتى مايكروسوفت أوصت بالانتقال من Internet Explorer إلى متصفح أكثر حداثة وأمان.
لا يزال Google Chrome يعمل على Windows 7 ويدعمه مع تحديثات الأمان حتى 15 تموز من عام 2021 على الأقل.
كما ويدعم مستعرض Edge الجديد من مايكروسوفت – والذي يستند على نظام كروميوم – نظام التشغيل Windows 7 وسيستمر حتى 15 تموز من عام 2021 على الأقل.
أيضاً لا يزال متصفح Mozilla Firefox يعمل على نظام التشغيل Windows 7، لم تكشف Mozilla عن المدة التي ستدعم فيها Firefox على Windows 7.
نظراً لأن نظام التشغيل نفسه لم يعد يتلقى التحديثات، فإن برنامج الأمان ومتصفح الويب لديك يكتسبان أهمية جديدة في منعك من التهديدات عبر الإنترنت.
قم بتأمين إعدادات نظام التشغيل الخاص بك:
إذا كنت تستخدم Windows 7 فعليك بالتأكيد زيارة مركز التحديث Windows Update والتأكد من أنك مُحدّث بجميع التحديثات التي أصدرتها مايكروسوفت من أجله.
نوصي أيضاً بالبحث عن تحديثات Windows تلقائياً، قد تصدر مايكروسوفت تحديثات خاصة خاصة لنظام التشغيل Windows 7 حتى بعد انتهاء الدعم، تماماً كما فعلت مع نظام التشغيل Windows XP.
النصائح الخاصة بتأمين جهاز الكمبيوتر الذي يعمل بنظام Windows 7 هي نفسها كما كانت في أي وقت مضى، اترك ميزات الأمان المهمة مثل التحكم في حساب المستخدم وجدار حماية Windows ممكّناً.
تجنب النقر على الروابط الغريبة في رسائل البريد الإلكتروني العشوائي أو غيرها من الرسائل الغريبة المرسلة إليك – وهذا أمر مهم بشكل خاص بالنظر إلى أنه سيكون من الأسهل استغلال Windows 7 في المستقبل.
قم بإزالة (وتحديث) التطبيقات المثبتة:
تم إصدار Windows 7 منذ وقت طويل، لذلك قد يكون لديك عدد قليل من التطبيقات التي لا تحتاج إلى تثبيتها بالفعل أو قد تكون قديمة.
على سبيل المثال، قد تكون الإصدارات القديمة من المكونات الإضافية للمتصفح مثل Java و Adobe Flash و Adobe Reader و QuickTime عرضة للهجمات، انتقل إلى قائمة البرامج المثبتة في لوحة تحكم Windows 7 وقم بإزالة أي تطبيقات لا تستخدمها.
تأكد من تحديث جميع التطبيقات التي تستخدمها إلى أحدث إصداراتها المتاحة أيضاً، على سبيل المثال إذا كان لا يزال لديك إصدار قديم من WinRAR مثبتاً فأنت بحاجة إلى تحديثه يدوياً أو قد يكون جهاز الكمبيوتر الخاص بك عرضة لمحفوظات ACE الضارة.
أو .. ادفع للحصول على الأمان!
يمكن لمستخدمي الأعمال الدفع مقابل تحديثات الأمان، نوصي الشركات والمؤسسات الأخرى بالدفع مقابل التحديثات الأمنية الموسعة إذا استمروا في استخدام Windows 7.
لا يتوفر هذا الخيار للمستخدمين المنزليين، ويعتمد السعر الدقيق للتحديثات على ما إذا كان لديك Windows 7 Enterprise أو Windows 7 Professional.
هل سمعت سابقاً بمسابقة Pwn2Own السنوية المختصة باكتشاف الثغرات الأمنية وإعطاء المكافآت للباحثين الأمنيين الذين يستطيعون كشف هذه الأخطاء والثغرات الخطيرة؟
هذا العام لم تكن تلك المسابقة السنوية اعتيادية، والسبب هو مشاركة شركة تيسلا Tesla والتي تحدّت المشتركين في المسابقة من أجل كشف أي ثغرة أمنية خطيرة في سيارة Model 3 وهو ما ذكرناه في مقالة سابقة حول تحدّي الشركة.
خسرت الشركة التحدي، وكسبت معرفة ثغرة أمنية موجودة في متصفح السيارة، حيث
استطاع الفريق Fluoroacetate المؤلف من الباحثين Richard
Zhu
و Amat Cam
اختراق المتصفح.
That's a wrap! Congrats to @fluoroacetate on winning Master of Pwn. There total was $375,000 (plus a vehicle) for the week. Superb work from this great duo. pic.twitter.com/Q7Fd7vuEoJ
الجائزة التي حددتها الشركة في بداية المسابقة كانت ثمينة جداً، حيث قالت
الشركة أن مَن يستطيع اختراق السيارة سيعود بها إلى بيته، وهو ما حدث بالفعل حيث
تم منح السيارة كهدية إلى الباحثين الأمنيين.
شركة تيسلا كانت سعيدة باكتشاف الثغرة، حيث قالت في بيان خاص أنها دخلت
المسابقة من أجل الانخراط مع الأعضاء الأكثر موهبةً في مجتمع الأمن المعلوماتي.
وقالت الشركة أن سيارتها الفخمة تحتوي على العديد من طبقات الأمان التي لم
يستطع أحد اختراقها، في حين لم يكن مستوى الحماية بالشكل المطلوب بالنسبة لمتصفح
السيارة الذي مكّن الباحثين الأمنيين من الفوز بالسيارة.
شكرت شركة تيسلا الباحثين المكتشفين للثغرة ووعدت بإصدار تحديث عاجل لإغلاق
الثغرة خلال الأيام المقبلة ومنحت السيارة بالإضافة إلى مجموعة من الجوائز المالية
للفريق الفائز.
الجدير بالذكر أن مسابقة Pwn2Own كانت تضم أربع فئات لاكتشاف الثغرات في السنوات الماضية والتي تنوعت بين متصفحات الويب وبرامج المحاكاة الافتراضية وتطبيقات المؤسسات وبرامج الخادم.
لكن المميز في نسخة المسابقة من هذا العام هو احتوائها على فئة خامسة وهي
فئة السيارات التي شاركت فيها شركة تيسلا.
خلال مسابقة Pwn2Own
تم منح ما يزيد عن نصف مليون دولار من الجوائز المالية لمكتشفي ثغرات أمنية في
متصفح آبل Safari
ومتصفح مايكروسوفت Edge
ونظام ويندوز ومتصفح Firefox
و VMware Workstation.
دعت الحكومة السويسرية وبصفة رسمية الشركات والباحثين الأمنيين والقراصنة من حول العالم من أجل محاولة اختراق نظامها الإلكتروني للتصويت وذلك بعد أن يتم تحويله إلى نظام مفتوح أمام الجميع قريباً.
وقالت الحكومة في بيان صحفي:
نرحب بالقراصنة المهتمين من جميع أنحاء العالم لمهاجمة النظام، من خلال القيام بذلك فسوف تساهمون في تحسين أمن النظام الخاص بنا.
سيتم إجراء اختبار الاختراق العام (PIT)
بين 25 من شهر شباط الحالي و 2 آذار القادم، وستتوفر مكافآت نقدية تتراوح من 100 دولار
إلى 30 ألف دولار بحسب الثغرات المكتشفة ودرجة خطورتها.
ومن المقرر إجراء جلسة تصويت إلكتروني وهمية في اليوم الأخير
من فترة الاختبار في 24 آذار، ولكن يمكن للمشاركين مهاجمة نظام التصويت الإلكتروني
قبل ذلك أيضاً.
للمشاركة في هذا الاختبار، يتعين على الشركات والباحثين في
مجال الأمن الاشتراك مسبقاً قبل بدء جلسة اختبار الاختراق الرسمية.
حيث سيمنح التسجيل للمشاركين الإذن القانوني لمهاجمة النظام
الحكومي، وسيضمن أن المكافآت النقدية ستصل لأولئك الذين يقدمون تقريراً عن الثغرات
المكتشفة لأول مرة، مع فرض مجموعة من القواعد والقيود على المشاركين.
على سبيل المثال، بعض الأشياء التي لا يسمح للمشاركين في نظام اختبار الاختراق القيام بها هي تنفيذ الهجمات التي قد تضر الجهاز الشخصي للناخبين أو مهاجمة أنظمة غير ذات صلة تابعة للبريد السويسري وهو صانع نظام التصويت الإلكتروني.
سيساعد البريد السويسري في إجراء الاختبار عن طريق تعطيل بعض أنظمة الحماية الأمنية التي عادةً ما تحمي نظام التصويت الإلكتروني، وذلك لتمكين المشاركين من التركيز بشكل كامل على مهاجمة النظام الأساسي.
بالإضافة إلى ذلك، سيسمح البريد السويسري للمشاركين في الاختبار بطلب أكبر عدد
ممكن من بطاقات الاقتراع الإلكترونية التي يحتاجونها لإجراء اختباراتهم، مع جعل شيفرة
المصدر الخاصة بنظام التصويت الإلكتروني متوفرة للمشاركين في GitLab.
كما واستأجرت السلطات السويسرية أيضاً شركة SCRT
SA
السويسرية كطرف ثالث مستقل سيتحقق من تقارير الثغرات التي يقدمها
المشاركون.
وقررت الحكومة السويسرية إجراء اختبارات اختراق عامة لنظام
التصويت الإلكتروني لديها لتعزيز الثقة بأن هذه الأنظمة آمنة، وقالت الحكومة إن نظام
التصويت الإلكتروني اجتاز بالفعل أكثر من 300 جلسة اختبار خاصة.
في حين قال المسؤولون أن التصويت الإلكتروني سيسهل على المواطنين السويسريين
الذين يعيشون في الخارج المشاركة في عمليات التصويت التي يتم إجراؤها داخل البلاد.
تكلمنا في مقالة سابقة عن ثغرتي Meltdown و Spectre وخطورتهما على بياناتك الشخصية، والآن سنشرح لكم طريقة معرفة إذا ماكان جهازك مصاباً بالثغرتين أم لا واجراءات الوقاية ضد هاتين الثغرتين.
كيف تتأكد إذا كان جهازك محمياً ضد هتين الثغرتين؟
1- الطريقة السهلة الخاصة بنظام ويندوز:
في البداية قم بتثبيت أداة InSpectre ثم قم بتشغيلها. هذه الأداة سهلة الاستخدام وستظهر لك المعلومات بشكل مرئي، كما أن حجمها صغير لا يتجاوز 125 كيلوبايت. بعد تشغيل الأداة ستظهر لك 3 تفاصيل مهمة
System is Meltdown protected: إذا ظهر لك خيار NO كما في الصورة فهذا يعني أن جهازك مصاب بثغرة Meltdown للأسف، وعليك في هذه الحالة أن تقوم بتحميل وتثبيت تحديثات ويندوز.
System is Spectre protected: إذا ظهر لك NO فهذا يعني أيضاً أن جهازك معرض لثغرة Spectre وعليك أن تقوم بتحميل تحديث BIOS من الموقع الرسمي للشركة المصنعة لجهازك.
Performance: إذا لم يظهر لك GOOD فهذا يعني أن جهازك قديم، ولا يتضمن قطع الهاردوير المناسبة لتحمّل التحديثات، وفي حال قمت بتنزيل التحديثات السابقة سيؤدي ذلك إلى بطئ واضح وملحوظ في أداء الجهاز. إذا كان نظامك ويندوز 7 أو 8.1 فيمكنك تسريع الأداء قليلاً بالترقية إلى ويندوز 10، لكن في المجمل ستحتاج إلى قطع هاردوير أحدث.
2- طريقة سطر الأوامر
هي طريقة متقدمة نوعاً ما وتحتاج لوقت أطول، إلا أن النتيجة لن تختلف أبداً عن الطريقة السابقة، وتعتمد هذه الطريقة على استخدام سكريبت PowerShell في ويندوز، بالنقر بالزر الأيمن على شعار ويندوز واختيار (Windows PowerShell (Admin، أو البحث عن PowerShell في خانة البحث، وتشغيل السكريبت كـ أدمن.
في حال كنت تستخدم ويندوز 7 ستحتاج أولاً أن تقوم بتحميل Windows Management Framework 5.0 software والذي سيقوم تلقائياً بتحديث نسخة الـ PowerShell في نظامك، فبدون هذا التحديث لن يعمل السكريبت بشكل جيد.
بعد تشغيل السكريبت انسخ السطر التالي واضغط على Enter
Install-Module SpeculationControl
قد يطلب منك أن تقوم بتحميل NuGet provider، أدخل y ثم اضغط انتر. على الأغلب ستحتاج أن تدخل y مرة ثانية وتضغط على انتر للحصول على وثوقية البرنامج.
الإجراء الافتراضي لن يسمح لك بتشغيل السكريبت، لذلك عليك في البداية أن تقوم بحفظ الاعدادات الحالية لاستعادتهم فيما بعد، ثم عليك أن تقوم بتغيير الاجراء لتشغيل السكريبت. للقيام بذلك انسخ السطرين التاليين
سترى الآن معلومات حول ما إذا كان جهازك ملائماً كـ قطع هاردوير. بشكل عام، عليك أن تبحث عن المعلومات التالية:
Windows OS support for branch target injection mitigation: وتعني تحديثات شركة مايكروسوفت لنظام ويندوز. يجب أن تكون بلون أخضر وأن تكون الكلمة أمامها True، وتعني أنك فعلاً تتوفر على أحدث التحديثات من ويندوز. غير ذلك عليك أن تقوم بتحميل التحديثات كما سنشرح لكم بعد قليل.
hardware support for branch target injection mitigation: وتعني تحديث الـ BIOS الذي تسطتيع تحميله من الموقع الرسمي للشركة المصنعة لجهازك.
في الصورة التالية تظهر المعلومات أنني أتوفّر على آخر تحديثات ويندوز، ولكنني بحاجة لتحميل تحديث BIOS.
تظهر الصورة أيضاً فيما إذا كان المعالج يتوفّر على ميزة PCID لتحسين الأداء. هذه الميزة تكون ضمن قطعة الهاردوير وليست ميزة برمجية، وتؤمن أداء سلس حتى بعد تنصيب التحديثات. معالجات Intel Haswell وما بعد يتوفرون على هذه الميزة، بعكس المعالجات الأقدم التي لا تحتوي الميزة، والتي قد تصاب بالبطء بعد تحميل التحديثات.
في النهاية، لإعادة الاجراء الافتراضي الذي قمنا بتعديله في البداية لوضعه الأصلي، أدخل السطر التالي
بعد القيام بالخطوة السابقة الآن عليك أن تقوم بتحميل التحديثات الخاصة بهتين الثغرتين حسب المعلومات التي ظهرت لك، تحديثات ويندوز لثغرة Meltdown وتحديث BIOS لثغرة Spectre.
طريقة تحميل تحديثات ويندوز
لتحميل التحديثات في ويندوز 10 اذهب إلى الاعدادات > الحماية والتحديثات > تحديثات ويندوز ثم انقر على “التحقق من وجود تحديثات”.
أما بالنسبة لويندوز 7، اذهب إلى لوحة التحكم > النظام والحماية > تحديثات ويندوز ثم انقر على “التحقق من وجود تحديثات”
إذا لم يكن هناك تحديثات جديدة، فعلى الأغلب أن برنامج مضاد الفيروسات هو السبب. حاول الغائه ثم تحقق من وجود تحديثات مرة ثانية، وإذا لم يكن هنالك تحديثات فهذا يعني على الأغلب أن النظام قد قام بتحميلها تلقائياً بشكل أوتوماتيكي.
طريقة تحميل تحديثات UEFI\BIOS لنظام ويندوز أو لينكس
إذا كان جهازك من نوع Dell مثلا، توجه إلى موقع الشركة الرسمي، وقم باختيار موديل جهازك من صفحة الدعم، ثم ابحث عن تحميلات الجهاز “Driver Downloads” ثم قم بالبحث عن تحديثات BIOS أو UEFI. أما إذا قمت بتركيب جهازك بنفسك فتفقّد اللوحة الأم، Motherboard، وادخل إلى الموقع الرسمي الخاص بها.
اذا كان جهازك يعمل على معالج Intel فستحتاج إلى تحديث frimware يتضمن على الأقل رمز كانون أول\كانون ثاني 2018 من انتل. وكذلك معالجات AMD تحتاج لهذا التحديث. إذا لم ترى التحديث ارجع في وقت آخر أو تواصل مع الدعم الفني.
بعد تحميل التحديث اتبع التعليمات الموجودة ضمن read me لتنصيبها. عادة يتطلب ذلك نسخ التحديث على فلاشة وتشغيل التحديث من محاكي BIOS، على العموم تختلف الطريقة من جهاز إلى آخر.
أصدرت انتل بياناً في 18 كانون الثاني أنها قامت بإصدار تحديثات لحوالي 90% من معالجاتها التي أصدرتها في آخر خمس سنوات، أما AMD فهي تصدر التحديثات حالياً. ومن غير الواضح ماذا بخصوص المعالجات الأقدم حتى الآن. وبعد الانتهاء من ذلك يمكنك إعادة التأكد مرة ثانية إذا تم سد الثغرتين عبر احدى الطريقتين السابقتين.
وأخيراً بعد القيام بتثبيت تحديثات ويندوز وتحديث BIOS عليك بتحديث متصفح الانترنت الذي تستعمله إلى آخر اصدار أيضاً.
باقي الأجهزة
كما ذكرت سابقاً، فإن هذه الثغرة لا تصيب فقط أجهزة اللابتوب والكومبيوتر، وإنما تصيب أيضاً الأجهزة اللوحية والهواتف الذكية.
الآيفون والآيباد: توجه إلى الاعدادات > عام > تحديث النظام للتأكد من اصدار نظام IOS وتثبيت الاصدار الأحدث. إذا كان نظامك IOS 11.2، فإنك محميّ ضد هتين الثغرتين. وإذا كان اصدار أقل فتأكد من تحميل أحدث اصدار متاح.
أجهزة أندرويد: توجه إلى الاعدادات > حول الجهاز > مستوى أمان أندرويد أو Android security patch level، إذا كان الاصدار 5 كانون الثاني 2018 أو أعلى، فجهازك محمي ضد الثغرتين. إذا كان أقل فتأكد من تواجد تحديثات و قم بتحديث الأندرويد لديك إلى آخر اصدار متاح.
أجهزة ماك: اختر قائمة أبل في أعلى الشاشة وانقر على “حول هذا الجهاز” أو “About this Mac”، إذا كان لديك اصدار macOS 10.13.2 أو أكثر فجهازك محمي ضد الثغرتين. عدا ذلك قم بتحميل آخر تحديث متاح.
أجهزة كروم بوك:هذا المستند يعرض ما هي الأجهزة المعرّضة للثغرتين وإذا ما كانت تلك الأجهزة قد تم تحديثها أم لا. تستطيع التأكد من تواجد تحديثات بشكل يدوي عبر التوجه إلى الاعدادات > حول نظام كروم OS > التحقق من وجود تحديثات.
نظام لينكس: يمكنك تشغيل هذا السكريبت للتحقق من كون نظامك محمياً ضد الثغرتين، أدخل السطور التالية في Linux terminal لتحميل وتشغيل السكريبت
