Oo, mga kamag-anak, nabasa mo iyan nang tama – ang bagong mekanismo ng seguridad ng TPM 2.0 (Trusted Platform Module) na iginiit ng Microsoft na dapat mayroon ang lahat upang mapahusay ang seguridad ay may kasamang malubhang depekto sa seguridad. Ang kamakailang natuklasang kahinaan na ito sa TPM 2.0 ay maaaring magbigay-daan sa mga hacker na magsagawa ng malisyosong code, na maaaring magbigay sa kanila ng access sa sensitibong data at/o payagan silang tumaas na mga pribilehiyo sa isang apektadong PC.
Natuklasan ang mga kahinaan sa TPM 2.0 ng mga mananaliksik ng Quarkslab na sina Francisco Falcon at Ivan Arce na nagsabing ang mga bahid ay maaaring makaapekto sa bilyun-bilyong device. Ang TPM 2.0 chip ay dapat na idinisenyo upang makatulong na gawing mas secure ang mga Windows 11 PC at iba pang device, na ginagawang higit na nakakatuklas ng isang seryosong depekto sa seguridad sa TPM 2.0.
Dapat Ka Bang Mag-alala?
Ang pangunahing alalahanin dito ay ang napakaraming mga device na kasangkot na, gaya ng sinabi ng mga mananaliksik sa seguridad, ay posibleng umabot sa bilyun-bilyon. Gayunpaman, habang seryoso pa rin ang pag-aalala para sa indibidwal na user sa bahay, dapat tandaan na ang pagsasamantala sa kahinaang ito ay nangangailangan ng alinman sa napatotohanang hands-on na pag-access sa PC o para sa user na hindi sinasadyang mahawahan ang kanilang system ng malware na nakakatugon sa kundisyong iyon.
Malamang, alam ng mga OEM ang kahinaan at kasalukuyang gumagawa ng pag-aayos. Pansamantala, kung kabilang sa mga naapektuhan ang iyong makina, upang mabawasan ang panganib na dapat mong:
Limitahan ang pag-access sa iyong PC – tiyaking walang sinuman ang pisikal na makaka-access sa iyong PCTiyaking ganap na napapanahon ang iyong firmware at softwareTiyaking upang mag-download lamang ng mapagkakatiwalaang software mula sa mga pinagkakatiwalaang mapagkukunan
Mga huling salita: Napakarami para sa label na”Pinagkakatiwalaan”. Gaya ng maaaring sabihin ni Mr. Magoo… Aaah, Microsoft, nagawa mo na naman!
—
