In molti processori moderni è stato scoperto un grosso difetto di sicurezza che potrebbe consentire agli hacker di accedere ai dati - password, chiavi di crittografia e altre informazioni che si desidera mantenere private - archiviate nella memoria del kernel protetta del computer, del telefono o del tablet. Conosciuto dai nomi Spectre e Meltdown, i difetti riguardano i chip di Intel e Arm. La rivale AMD di Intel ritiene che i suoi chip siano sicuri, affermando in una dichiarazione: "A causa delle differenze nell'architettura di AMD, riteniamo che al momento ci sia un rischio quasi nullo per i processori AMD".

Fare clic qui per una panoramica generale delle correzioni correntemente disponibili per vari dispositivi. Considerando il vasto numero di utenti con PC e laptop Windows basati su Intel, ecco un'immersione più profonda su cosa devi fare per proteggerti.

Installa la patch di emergenza di Windows

Microsoft ha rilasciato una rara patch di emergenza fuori banda per gli utenti di Windows 10. Dovrebbe apparire e chiedere di riavviare la macchina in modo che possa essere installata, ma se non si ha ancora ricevuto tale notifica, andare in Impostazioni> Aggiornamento e sicurezza per vedere se ci sono aggiornamenti in attesa sulla pagina di Windows Update. Se si utilizza Windows 10 versione 1709 (Fall Creators Update), la patch necessaria è denominata Aggiornamento di sicurezza per Windows (KB4056892) .

Per le versioni precedenti di Windows 10, ecco i numeri delle patch:

• Windows 10 versione 1703 (Aggiornamento dei creativi): KB4056891

• Windows 10 versione 1607 (Aggiornamento Anniversario): KB4056890

• Windows 10 versione 1511 (aggiornamento di novembre): KB4056888

• Windows 10 versione 1507 (versione iniziale): KB4056893

Percorso di installazione manuale

Se non si è ancora ricevuta la patch tramite Windows Update, è possibile installarla manualmente accedendo a questa pagina del catalogo di Windows Update. Le probabilità sono che stai usando una versione a 64 bit di Windows, quindi ti consigliamo di installare il file per i sistemi basati su x64. Ad esempio, per Fall Creators Update è l'opzione in basso etichettata "Aggiornamento cumulativo 2018-01 per Windows 10 versione 1709 per sistemi basati su x64 (KB4056892)."

Come posso essere sicuro di essere protetto?

Per verificare se hai installato la patch necessaria, vai in Impostazioni> Aggiorna e sicurezza e fai clic su Visualizza cronologia aggiornamenti installata . In Aggiornamenti di qualità, verificare che l' Aggiornamento di sicurezza per Windows (KB4056892) sia stato installato correttamente. Puoi anche controllare andando su Impostazioni> Sistema> Info e scorrendo verso il basso fino alla sezione delle specifiche di Windows . Dopo aver installato la patch KB4056892, la build del sistema operativo leggerà 16299.125 .

Conflitti AV

La tua app antivirus potrebbe impedirti di ricevere la patch da Windows Update. Microsoft sta incontrando un problema di compatibilità con alcune app antivirus. Uso McAfee e non ho ricevuto l'aggiornamento tramite Windows Update e ho dovuto installare manualmente la patch. Microsoft suggerisce di seguire il proprio fornitore AV e afferma che sta facendo tutto ciò che è in suo potere per assicurarsi che tutti abbiano la patch di sicurezza il prima possibile. È sempre possibile passare a Windows Defender fino a quando Microsoft, McAfee, Norton e gli altri non risolvono il problema.

Aggiornamento del firmware

Poiché si tratta di un problema hardware, è consigliabile verificare con il fornitore del sistema un aggiornamento del firmware che possa aggiungere un ulteriore livello di protezione oltre all'aggiornamento di Windows. Contatta l'assistenza per Dell, HP, Lenovo o il produttore del tuo PC o laptop.

Aggiornamento, 22 gennaio: Intel consiglia ora agli utenti di AVOID aggiornare il firmware (in particolare, si desidera evitare gli aggiornamenti del BIOS con microcodice aggiornato) a causa di "riavvii più elevati del previsto e altri comportamenti imprevedibili del sistema". Leggi di più qui.

Cos'altro posso fare?

Non ci sono stati attacchi noti che hanno utilizzato le vulnerabilità Meltdown o Spectre fino ad ora, ma ora che questi difetti sono stati resi pubblici, le probabilità che gli hacker proveranno a sfruttarli è un problema. Dopo aver aggiornato Windows e aver verificato l'aggiornamento del firmware, è necessario eseguire una scansione utilizzando l'app AV per verificare la presenza di eventuali software dannosi sul sistema. E mantieni aggiornate le tue app, in particolare il tuo browser e, come sempre, fai attenzione alle e-mail di phishing che possono consentire agli hacker di accedere al tuo computer.