Welkom op het

Zakelijk KPN Forum

Recent online
Sticky

F-Secure veilig met Meltdown en Spectre patches


Reputatie 6
Badge +5
  • KPN Moderator
  • 681 reacties
U hebt het vast al wel ergens gehoord of gezien op tv: de gevaren ‘Meltdown’ en ‘Spectre’. Dit zijn security issues in moderne processors. Meltdown wordt zelfs “waarschijnlijk een van de ergste CPU bugs ooit gevonden” genoemd. Zonder al teveel techpraat te gebruiken: er zijn twee serieuze kwetsbaarheden in ‘het brein’ van de computer, waar hackers misbruik van kunnen maken om informatie te jatten (wachtwoorden, creditcard gegevens, e-mails etc.).


Onze eigen antivirussoftware van F-secure is hier al op aangepast! Lees hieronder wat Meltdown en Spectre precies zijn, en wat KPN eraan doet.

Ben ik geraakt door deze kwetsbaarheid?

Jazeker. Vrijwel ieder computer apparaat heeft last van Spectre: zoals laptops, desktops, tablets, smartphones en zelfs virtuele/Cloud systemen. Een paar devices die minder stroom gebruiken, zoals bepaalde Internet of Things gadgets, hebben er geen last van.

Wat doen Meltdown en Spectre precies?

Know your enemy. "Serieuze kwetsbaarheden" is natuurlijk heel vaag. Ben je benieuwd wat Meltdown en Spectre nu precies doen? Klik de uitleg hieronder open voor meer info!

[ Meltdown ]

Meltdown is een gat in de meest fundamentele muur tussen de applicaties en het besturingssysteem op jouw computer. Als dit gat misbruikt wordt, kan 1 programma via jouw besturingssysteem bij de informatie van andere applicaties komen. En daarmee natuurlijk ook bij de ‘geheimen’ van die applicaties. Denk aan jouw betaalgegevens, jouw Social Media wachtwoorden etc.


[ Spectre ]

Spectre is een stuk lastiger te misbruiken, maar ook moeilijker uit te leggen (IT-ers, voel je dus vrij om een toevoeging te doen in de reacties!). Spectre is een zwakte in de ‘speculative execution’ functie van moderne processors. Om te zorgen dat u geen vertraging merkt bij het gebruiken van een applicatie, is de processor constant bezig om pro-actief mogelijke 'beren op de weg' te verwijderen. Met andere woorden: je processor is werk aan het doen wat misschien helemaal niet nodig is, om eventuele vertraging te voorkomen.

Hackers maken hier misbruik van door de processor te laten denken dat hij zo’n mogelijke 'beer op de weg' kan omzeilen door een stukje code uit te voeren. In werkelijkheid breekt dat stukje code de muur tussen applicaties en kan de hacker hiermee informatie verzamelen.
Omdat het geen simpel ‘gat in de muur’ is, is het ook lastiger te dichten.

Tip: Blijf op de hoogte
In het fantastische topic van forumgebruiker @huistijger worden wat updates over de besturingssystemen gedeeld. Voeg hier vooral aan toe!

Protection Service for Business is beveiligd!

Veel besturingssystemen hebben al updates gedaan om deze kwetsbaarheden te verhelpen. Microsoft heeft aangekondigd dat hun update mogelijk compatibiliteitsproblemen heeft met sommige antivirussoftware. Voor een veilige werkomgeving moet zowel het besturingssysteem als de antivirussoftware up-to-date zijn.

De antivirussoftware die wij leveren, F-Secure, was een van de eersten die zijn producten had bijgewerkt om ervoor te zorgen dat ze compatibel zijn. De ochtend 5 januari heeft F-secure alle updates voor Protection Service for Business (vroeger het Internet Veiligheidspakket) gepubliceerd. Hiervoor hoeft u zelf niets te doen.

1 Reactie

Reputatie 6
Lindsay schreef:

U hebt het vast al wel ergens gehoord of gezien op tv: de gevaren ‘Meltdown’ en ‘Spectre’. Dit zijn security issues in moderne processors. Meltdown wordt zelfs “waarschijnlijk een van de ergste CPU bugs ooit gevonden” genoemd. Zonder al teveel techpraat te gebruiken: er zijn twee serieuze kwetsbaarheden in ‘het brein’ van de computer, waar hackers misbruik van kunnen maken om informatie te jatten (wachtwoorden, creditcard gegevens, e-mails etc.).


Onze eigen antivirussoftware van F-secure is hier al op aangepast! Lees hieronder wat Meltdown en Spectre precies zijn, en wat KPN eraan doet.

Ben ik geraakt door deze kwetsbaarheid?

Jazeker. Vrijwel ieder computer apparaat heeft last van Spectre: zoals laptops, desktops, tablets, smartphones en zelfs virtuele/Cloud systemen. Een paar devices die minder stroom gebruiken, zoals bepaalde Internet of Things gadgets, hebben er geen last van.

Wat doen Meltdown en Spectre precies?

Know your enemy. "Serieuze kwetsbaarheden" is natuurlijk heel vaag. Ben je benieuwd wat Meltdown en Spectre nu precies doen? Klik de uitleg hieronder open voor meer info!

[ Meltdown ]

Meltdown is een gat in de meest fundamentele muur tussen de applicaties en het besturingssysteem op jouw computer. Als dit gat misbruikt wordt, kan 1 programma via jouw besturingssysteem bij de informatie van andere applicaties komen. En daarmee natuurlijk ook bij de ‘geheimen’ van die applicaties. Denk aan jouw betaalgegevens, jouw Social Media wachtwoorden etc.


[ Spectre ]

Spectre is een stuk lastiger te misbruiken, maar ook moeilijker uit te leggen (IT-ers, voel je dus vrij om een toevoeging te doen in de reacties!). Spectre is een zwakte in de ‘speculative execution’ functie van moderne processors. Om te zorgen dat u geen vertraging merkt bij het gebruiken van een applicatie, is de processor constant bezig om pro-actief mogelijke 'beren op de weg' te verwijderen. Met andere woorden: je processor is werk aan het doen wat misschien helemaal niet nodig is, om eventuele vertraging te voorkomen.

Hackers maken hier misbruik van door de processor te laten denken dat hij zo’n mogelijke 'beer op de weg' kan omzeilen door een stukje code uit te voeren. In werkelijkheid breekt dat stukje code de muur tussen applicaties en kan de hacker hiermee informatie verzamelen.
Omdat het geen simpel ‘gat in de muur’ is, is het ook lastiger te dichten.

Tip: Blijf op de hoogte
In het fantastische topic van forumgebruiker @huistijger worden wat updates over de besturingssystemen gedeeld. Voeg hier vooral aan toe!

Protection Service for Business is beveiligd!

Veel besturingssystemen hebben al updates gedaan om deze kwetsbaarheden te verhelpen. Microsoft heeft aangekondigd dat hun update mogelijk compatibiliteitsproblemen heeft met sommige antivirussoftware. Voor een veilige werkomgeving moet zowel het besturingssysteem als de antivirussoftware up-to-date zijn.

De antivirussoftware die wij leveren, F-Secure, was een van de eersten die zijn producten had bijgewerkt om ervoor te zorgen dat ze compatibel zijn. De ochtend 5 januari heeft F-secure alle updates voor Protection Service for Business (vroeger het Internet Veiligheidspakket) gepubliceerd. Hiervoor hoeft u zelf niets te doen.


Goedemiddag Lindsay - @Lindsay!

Ik kwam de waarschuwing van F-secure ook tegen op Tweakers.nl! Goed om te zien en te lezen, dat je hierover op het Zakelijk KPN Forum al een topic hebt aangemaakt!

Vraagje!
Zou je eens willen navragen hoe dat met de CPU in de KPN Experia Box Vx zit eigelijk? Want daarvan hangen er natiurlijk ook giga veel bij de kanten van KPN thuis/in het bedrijf.

Heb een heel fijn weekend! 😎

Reageer