Intel: не е необходимо да деактивирате Hyper-Threading за защита от ZombieLoad

Ако след предишните новини от ZombieLoad се паникьосвате как да деактивирате функцията Intel Hyper-Threading, за да предотвратите използването на новата уязвимост, подобна на Spectre и Meltdown, поемете дълбоко дъх — официалното ръководство на Intel всъщност не препоръчва да се прави това в повечето случаи.

ZombieLoad е подобна на предишните атаки по "странични канали" (англ. side-channel attack), принуждаващи процесорите Intel да отворят достъп до потенциално конфиденциална информация, която обикновено е изолирана и достъпна само за приложенията, които я използват. Изследователи по сигурността съобщиха по-рано, че тази уязвимост е налична в повечето чипове Intel и може да се използва в Windows, MacOS и Linux.

От своя страна Intel не е съгласна с това, колко сериозен е рискът от ZombieLoad. Компанията дори реши да даде на ZombieLoad друго име — Microarchitectural Data Sampling (MDS) или Микроархитектурна извадка на данни. Съгласете се, че това звучи много по-малко страшно от връзка с някакви зомбита.

„Уязвимостта MDS се основава на извадка на данни, просачиващи се от малки структури в ЦП-то при използване на локално изпълняван страничен канал в спекулативното изпълнение“, обясняват от компанията. „Практическото експлоатиране на MDS е много сложно. Самата уязвимост не предоставя на злонамерения потребител начин да избере тези данни, които иска да получи.“

„MDS вече е отстранена на хардуерно ниво в много от нашите последни процесори Intel Core от 8-мо и 9-мо поколение, както и в семейството на процесорите Intel Xeon Scalable от второ поколение“, се казва в съобщението на компанията. „За другите засегнати продукти мерки за намаляване на риска са налични чрез ъпдейт на микрокода в комбинация с подходящи актуализации на операционната система и софтуера на хипервизора, които са достъпни от днес. Ние предоставихме повече информация на нашия уебсайт и продължаваме да призоваваме всички да поддържат своите системи актуални, тъй като това е един от най-добрите начини за осигуряване на сигурност.”

Представителите на Intel също така посочиха, че изследователската група ZombieLoad е работила с компанията и други специалисти в индустрията на ПК, за да поправят уязвимостта, преди да стане публично известна. „Бихме искали да изразим своята благодарност на изследователите, които работиха с нас, и на нашите партньори в индустрията за техния принос в координираното решение на този проблем.”

Какво ще кажете за Hyper-Threading?

Intel заяви, че деактивирането на Hyper-Threading не е задължителна и единствена опция за потребителите на ПК. Всъщност, според Intel, всеки клиент сам решава какво да прави. Ако не можете да гарантирате сигурността на инсталирания софтуер, тогава да, вероятно деактивирането на Hyper-Threading е добра идея. Ако софтуерът идва само от магазина на Microsoft, от ИТ отдела или просто е инсталиран от доверени, по ваше мнение, източници, вероятно можете да оставите Hyper-Threading включен. Всичко наистина зависи само от това, колко се притеснявате за своята сигурност.

„Тъй като факторите значително се различават за различните клиенти, Intel не препоръчва деактивирането на Hyper-Threading, тъй като е важно да разберем, че това не е единственият начин да се осигури защита от MDS и не предлага защита само по себе си”, се казва в изявление на компанията.

В същото време, реакциите на производителите на операционни системи варират.

Google издаде корекция за Chrome OS, която по подразбиране деактивира Hyper-Threading за Chromebook. Хората, които искат да активират отново многопоточността, могат да го направят сами, смятат в компанията.

Apple издаде актуализация за MacOS Mojave и съобщи, че клиентите на компанията, особено тези, които са изискващи по отношение на сигурността, могат сами да деактивират Hyper-Threading.

Microsoft заяви, че е издала корекции за своя софтуер, за да намали вероятността от експлоатация на MDS, но също така отбеляза, че клиентите трябва допълнително да получат актуализация на фърмуера от своите производители на ПК.

Във връзка с факта, че повечето доставчици на операционни системи решиха да оставят Hyper-Threading включен, заплахата ZombieLoad очевидно не е толкова сериозна, колкото изглеждаше преди 24 часа. Освен това все още няма известен случай на използване на уязвимостта в реална атака.

В същото време, използването на пачове без деактивиране на технологията Hyper-Threading почти не намалява производителността на процесорите Intel.

Но няма да повярвате, ако погледнете на резултатите от тестовете на Intel за влиянието на пачовете за сигурност върху производителността при деактивиран Hyper-Threading. Компанията твърди, че корекциите за сигурност, в комбинация с деактивирането на Hyper-Threading, оказват подозрително малко влияние върху производителността.

Порталът PCWorld категорично не споделя мнението на Intel, че деактивирането на Hyper-Threading не е особена проблематика, макар и Intel да демонстрира в документа си, че производителността почти не се е променила. Проблемът е в изкуствеността на тестовете на Intel при деактивиране на Hyper-Threading, тъй като компанията не е тествала специфични многопоточни натоварвания. Ако Intel беше провела тестове с Blender, Cinebench или други, предназначени за многоядрени и многопоточни процесори, щяхме незабавно да видим значителен спад в производителността.

За да подчертаем колко важна е технологията Hyper-Threading, можем просто да погледнем на процесорите Intel i9-9900K за 500 $ и i7-9700K за 375 $, основната разлика между които е в поддръжката на Hyper-Threading. Деактивирането на Hyper-Threading на процесорите Intel е невероятен удар за всички, за които е важна многопоточната производителност.

Но има и добра новина за тези, които използват новите процесори Intel. Както заявиха от компанията, много от последните им процесори от 8-мо и 9-то поколение вече имат корекции на хардуерния микрокод, така че собствениците на i9-9900K нямат причини да деактивират Hyper-Threading. Опасността от ZombieLoad очевидно е по-висока за по-старите процесори. Собствениците на тези системи трябва да разчитат на актуализации на операционната система и софтуера, както и на работата на използваните от тях антивирусни решения, за да намалят риска от заразяване с злонамерен код. Също така, отново напомняме, че все още няма известен случай на атака, използваща ZombieLoad.

Източник: 3dnews.ru