Intel: Не е необходимо да деактивирате Hyper-Threading, за да се предпазите от ZombieLoad

Ако след предишен Новини Относно ZombieLoad Ако сте в паника и измисляте как да деактивирате функцията Hyper-Threading на Intel, за да предотвратите експлоатацията на нова уязвимост, подобна на Spectre и Meltdown, тогава поемете дълбоко въздух - официалното ръководство на Intel всъщност не препоръчва да правите това за повечето случаи.

ZombieLoad е подобна на предишните атаки на страничен канал, които принуждават процесорите на Intel да излагат на показ потенциално чувствителна информация, която обикновено би била изолирана и достъпна само за приложенията, които я използват. Изследователите по сигурността по-рано съобщиха, че уязвимостта присъства в повечето чипове на Intel и може да бъде използвана в Windows, MacOS и Linux.

Intel от своя страна не е съгласна с това колко сериозен се оценява рискът от ZombieLoad. Компанията дори реши да даде на ZombieLoad друго име - Microarchitectural Data Sampling (MDS) или Microarchitectural Data Sampling. Съгласете се, това звучи много по-малко страшно от препратка към някои зомбита.

„Уязвимостта на MDS се основава на извадка от данни, изтекла от малки структури в процесора, използвайки локално изпълнен страничен канал за спекулативно изпълнение“, обяснява компанията. „Практическата работа на MDS е много сложна. Самата уязвимост не предоставя на нападателя начин да избере данните, които иска да получи.

„MDS вече е разгледан на хардуерно ниво в много от най-новите ни процесори Intel Core от 8-мо и 9-то поколение, както и във фамилията процесори Intel Xeon Scalable от XNUMX-ро поколение“, каза компанията. „За други засегнати продукти мерките за смекчаване са налични чрез актуализация на микрокод в комбинация с подходяща операционна система и софтуерни актуализации на хипервайзор, които са достъпни от днес. Предоставихме повече информация на нашия уебсайт и продължаваме да насърчаваме всички да поддържат системите си актуални, тъй като това е един от най-добрите начини да сте в безопасност."

Intel също посочи, че изследователският екип на ZombieLoad работи с компанията и други в компютърната индустрия, за да коригира уязвимостта, преди да стане публично известна. „Бихме искали да изразим нашата благодарност към изследователите, които работиха с нас и нашите индустриални партньори за техния принос към координирано решение на този проблем.“

И така, какво ще кажете за Hyper-Threading?

Intel заяви, че деактивирането на Hyper-Threading не е задължително или единствената опция за потребителите на компютри. Всъщност Intel казва, че всеки клиент сам решава какво да прави. Ако не можете да гарантирате сигурността на софтуера, който сте инсталирали, тогава да, вероятно е добра идея да деактивирате Hyper-Threading. Ако софтуерът идва само от магазина на Microsoft, от вашия ИТ отдел или просто е инсталиран от източници, които смятате за надеждни, вероятно можете да оставите Hyper-Threading активиран. Наистина зависи само от това колко сте загрижени за вашата безопасност.

„Тъй като факторите варират значително сред клиентите, Intel не препоръчва деактивирането на Hyper-Threading, тъй като е важно да се разбере, че това не е единственият начин за осигуряване на защита срещу MDS и не осигурява защита сама по себе си“, се казва в изявление на компанията .

В същото време реакциите на производителите на операционни системи се различават една от друга.

Google пусна корекция за Chrome OS, която деактивира Hyper-Threading за Chromebook по подразбиране. Хората, които искат да включат отново многонишковата технология, могат да го направят сами, казват от компанията.

Apple пусна актуализация за MacOS Mojave и обяви, че клиентите на компанията, особено тези, които се грижат за сигурността, могат сами да деактивират Hyper-Threading.

Microsoft каза, че е пуснала корекции за своя софтуер, за да намали вероятността от MDS, но също така отбеляза, че клиентите трябва допълнително да получат актуализации на фърмуера от производителите на своите компютри.

Поради факта, че в по-голямата си част доставчиците на операционни системи са решили да оставят Hyper-Threading активиран, заплахата от ZombieLoad очевидно не е толкова сериозна, колкото изглеждаше само преди ден. Освен това все още няма известен случай на използване на уязвимостта в реална атака.

В същото време използването на кръпки без деактивиране на технологията Hyper-Threading почти не намалява производителността на процесорите на Intel.

Но няма да повярвате, ако го погледнете Резултати от тестовете Влияние на Intel на пачовете за сигурност върху производителността, когато Hyper-Threading е деактивиран. Компанията твърди, че пачовете за сигурност, заедно с деактивирането на Hyper-Threading, имат подозрително малко влияние върху производителността.

портал PCWorld Категорично не съм съгласен с мнението на Intel, че деактивирането на Hyper-Threading не представлява особен проблем, въпреки че Intel демонстрира в своя документ, че производителността е практически непроменена. Проблемът е, че тестовете на Intel са изкуствени при деактивиране на Hyper-Threading, тъй като компанията не е тествала конкретни многонишкови натоварвания. Ако Intel беше взела Blender, Cinebench или други бенчмаркове, предназначени за многоядрени и многонишкови процесори, веднага щяхме да видим огромен спад на производителността.

За да подчертаете колко важна е технологията Hyper-Threading, можете просто да погледнете процесорите Intel i9-9900K за $500 и i7-9700K за $375, чиято основна разлика е тяхната поддръжка за Hyper-Threading. Деактивирането на Hyper-Threading на процесорите на Intel е невероятен удар за всеки, който се интересува от многопоточната производителност.

Но има добри новини за тези, които използват най-новите процесори на Intel. Компанията каза, че много от нейните най-нови процесори от 8-мо и 9-то поколение вече имат хардуерни корекции на микрокод, така че няма причина собствениците на i9-9900K да деактивират Hyper-Threading. Опасността от ZombieLoad очевидно е по-висока при по-старите процесори. Собствениците на тези системи ще трябва да разчитат на актуализации на операционната система и софтуера, както и на производителността на своите антивирусни решения, за да намалят риска от получаване на зловреден код. Нека още веднъж да припомним факта, че досега не е известна атака с ZombieLoad.

Източник: 3dnews.ru