Нов клас уязвимости в процесорите на Intel рискува да погребе Hyper-Threading: пуснати са пачове-превключватели

Изглежда, че след уязвимостите Meltdown и Spectre, открити преди повече от година, нищо няма да изплаши феновете и потребителите на процесорите на Intel. И все пак компанията успя да ни изненада отново. По-точно, изследователите на уязвимостите в микроархитектурата на процесорите на Intel бяха изненадани. Найлонов плик нови уязвимости под общото название microarchitectural data sampling (MDS) заплашва да сложи край на многонишковите изчислителни технологии или Hyper-Threading (в общия случай – едновременната многонишковост, SMT). Оказва се, че атака, използваща един от вариантите на MDS, може да наруши изолацията на една от нишките Hyper-Threading и да улесни достъпа до чувствителни данни в процесорните буфери и портове (ниво под кеша на първо ниво). Какво да правим по въпроса? Първото нещо, което идва на ум, е да деактивирате Hyper-Threading, което направиха разработчиците на ChromeOS. Какво ще се случи с производителността на процесора? Ще падне. Степента на забавяне може да достигне 40%, а може би и повече.

Досега малко разработчици на операционни системи и приложения са следвали пътя на ChromeOS, но корекции и актуализации не остана дълго. Apple пусна актуализации за маркови компютри и лаптопи, продавани от 2011 г. насам. Според компанията всички системи, работещи с macOS Mojave 10.14, вече са закърпени. Това ще предотврати атаки чрез Safari и други приложения. Повечето потребители обаче не би трябвало да изпитват влошаване на производителността. Пълното предотвратяване на заплахата обаче изисква деактивиране на Hyper-Threading, което може да намали производителността с до 40%. Пачове за Sierra и High Sierra OS също ще бъдат пуснати. Продуктите iPhone, iPad и Watch не са засегнати от тези уязвимости.

Google подготвя пачове за Android и ще актуализира Chrome. Трябва да се каже, че Android трябва да бъде защитен от MDS уязвимости само на x86-съвместими платформи (специални благодарности на Intel за това за процесорите Atom). Пачовете за смартфони и таблети на платформи на Intel трябва да бъдат пуснати от производителите на устройства и Google вече е готов да изпрати коригирания код, необходим за това. Chromebook (Chrome OS) вече са защитени пачове за нови уязвимости, като в бъдеще самата операционна система ще бъде коригирана за тази цел. В същото време Google призовава потребителите да гарантират, че производителите на устройства са пуснали необходимите корекции и/или че Microsoft и Apple, като разработчици на операционни системи, са предоставили тези корекции. За облачни платформи и центрове за данни Google вече има разпространени пачове за защита на сървърните процесори от MDS.

Разработчикът на браузъра Firefox, Mozilla, ще представи patched версии на приложението на 21 май. Това ще бъдат Firefox версия 67 и Extended Support Release версия 60.7. Браузърите Firefox Beta и Firefox Nightly вече включват необходимите корекции за защита срещу новата уязвимост.

Microsoft също пусна пачове за операционни системи и облачни платформи. Вярно е, че компанията препоръчва да се получи коригиран микрокод от производителите на устройства, въпреки че също е създадена страница за да изтеглите сами корекции. Корекцията също е включена в пакета за автоматични актуализации чрез услугата Windows Update и ще бъде разпространена от четвъртък. Услугата Microsoft Azure вече е защитена от нови уязвимости. Облачната услуга на Amazon AWS също закърпени.

И накрая, бяха пуснати корекции за операционни системи Linux като Кардинал и Ubuntu. Следва продължение.

Източник: 3dnews.ru