ইন্টেল: ZombieLoad থেকে রক্ষা করার জন্য আপনাকে হাইপার-থ্রেডিং নিষ্ক্রিয় করতে হবে না

যদি পরে আগে খবর ZombieLoad সম্পর্কে আপনি যদি স্পেকটার এবং মেল্টডাউনের মতো একটি নতুন দুর্বলতার শোষণ রোধ করতে ইন্টেলের হাইপার-থ্রেডিং বৈশিষ্ট্যটি কীভাবে নিষ্ক্রিয় করবেন তা নিয়ে আতঙ্কের মধ্যে থাকেন, তবে একটি গভীর শ্বাস নিন - ইন্টেলের অফিসিয়াল নির্দেশিকা আসলে বেশিরভাগের জন্য এটি করার পরামর্শ দেয় না মামলা

ZombieLoad পূর্ববর্তী পার্শ্ব-চ্যানেল আক্রমণের অনুরূপ যা ইন্টেল প্রসেসরগুলিকে সম্ভাব্য সংবেদনশীল তথ্য প্রকাশ করতে বাধ্য করে যা সাধারণত বিচ্ছিন্ন এবং শুধুমাত্র এটি ব্যবহার করে এমন অ্যাপ্লিকেশনগুলিতে অ্যাক্সেসযোগ্য। নিরাপত্তা গবেষকরা পূর্বে রিপোর্ট করেছেন যে বেশিরভাগ ইন্টেল চিপগুলিতে দুর্বলতা উপস্থিত রয়েছে এবং উইন্ডোজ, ম্যাকওএস এবং লিনাক্সে শোষণ করা যেতে পারে।

Intel, তার অংশের জন্য, ZombieLoad এর ঝুঁকি কতটা গুরুতর মূল্যায়ন করা হয় তার সাথে একমত নয়। কোম্পানী এমনকি ZombieLoad-কে একটি ভিন্ন নাম দেওয়ার সিদ্ধান্ত নিয়েছে - Microarchitectural Data Sampling (MDS) বা Microarchitectural Data Sampling৷ সম্মত হন, এটি কিছু জম্বির রেফারেন্সের চেয়ে অনেক কম ভীতিকর শোনায়।

"এমডিএস দুর্বলতা স্থানীয়ভাবে নির্বাহিত অনুমানমূলক এক্সিকিউশন সাইড চ্যানেল ব্যবহার করে ছোট কাঠামো থেকে সিপিইউতে ফাঁস হওয়া ডেটা স্যাম্পলিং এর উপর ভিত্তি করে," কোম্পানি ব্যাখ্যা করে। “এমডিএস-এর ব্যবহারিক অপারেশন খুবই জটিল। দুর্বলতা নিজেই আক্রমণকারীকে তারা যে ডেটা পেতে চায় তা নির্বাচন করার উপায় সরবরাহ করে না।"

"এমডিএস ইতিমধ্যেই আমাদের সাম্প্রতিক 8ম এবং 9ম প্রজন্মের ইন্টেল কোর প্রসেসরগুলির পাশাপাশি XNUMXয় প্রজন্মের ইন্টেল জেওন স্কেলেবল প্রসেসর পরিবারে হার্ডওয়্যার স্তরে সম্বোধন করা হয়েছে," কোম্পানি বলেছে৷ "অন্যান্য প্রভাবিত পণ্যগুলির জন্য, উপযুক্ত অপারেটিং সিস্টেম এবং হাইপারভাইজার সফ্টওয়্যার আপডেটের সংমিশ্রণে একটি মাইক্রোকোড আপডেটের মাধ্যমে প্রশমনের ব্যবস্থা পাওয়া যায়, যা আজ থেকে উপলব্ধ। আমরা প্রদান করেছি অধিক তথ্য আমাদের ওয়েবসাইটে এবং প্রত্যেককে তাদের সিস্টেম আপ টু ডেট রাখতে উত্সাহিত করা চালিয়ে যান কারণ এটি নিরাপদ থাকার সেরা উপায়গুলির মধ্যে একটি।"

ইন্টেল আরও ইঙ্গিত দিয়েছে যে ZombieLoad এর গবেষণা দলটি সর্বজনীনভাবে পরিচিত হওয়ার আগে দুর্বলতা প্যাচ করার জন্য কোম্পানি এবং PC শিল্পের অন্যদের সাথে কাজ করছে। "আমরা এই সমস্যার সমন্বিত সমাধানে অবদান রাখার জন্য আমাদের এবং আমাদের শিল্প অংশীদারদের সাথে কাজ করা গবেষকদের প্রতি কৃতজ্ঞতা প্রকাশ করতে চাই।"

তাই হাইপার-থ্রেডিং সম্পর্কে কি?

ইন্টেল জানিয়েছে যে হাইপার-থ্রেডিং নিষ্ক্রিয় করার প্রয়োজন নেই বা পিসি ব্যবহারকারীদের জন্য একমাত্র বিকল্প। প্রকৃতপক্ষে, ইন্টেল বলে যে কি করতে হবে তা প্রতিটি গ্রাহকের উপর নির্ভর করে। আপনি যে সফ্টওয়্যারটি ইনস্টল করেছেন তার নিরাপত্তার নিশ্চয়তা দিতে না পারলে, হ্যাঁ, হাইপার-থ্রেডিং নিষ্ক্রিয় করা সম্ভবত একটি ভাল ধারণা। যদি সফ্টওয়্যারটি শুধুমাত্র Microsoft স্টোর থেকে আসে, আপনার আইটি বিভাগ থেকে, অথবা আপনি যা বিশ্বস্ত উত্স বলে বিশ্বাস করেন তা থেকে ইনস্টল করা হয়, আপনি সম্ভবত হাইপার-থ্রেডিং সক্ষম রেখে যেতে পারেন। এটা সত্যিই নির্ভর করে আপনি আপনার নিরাপত্তা সম্পর্কে কতটা উদ্বিগ্ন।

"কারণ গ্রাহকদের মধ্যে কারণগুলি ব্যাপকভাবে পরিবর্তিত হয়, ইন্টেল হাইপার-থ্রেডিং অক্ষম করার সুপারিশ করে না কারণ এটি বোঝা গুরুত্বপূর্ণ যে এটি MDS এর বিরুদ্ধে সুরক্ষা প্রদানের একমাত্র উপায় নয় এবং এটি নিজে থেকে সুরক্ষা প্রদান করে না," কোম্পানিটি একটি বিবৃতিতে বলেছে। .

একই সময়ে, অপারেটিং সিস্টেম নির্মাতাদের প্রতিক্রিয়া একে অপরের থেকে ভিন্ন।

Google Chrome OS-এর জন্য একটি ফিক্স প্রকাশ করেছে যা ডিফল্টরূপে Chromebook-এর জন্য হাইপার-থ্রেডিং অক্ষম করে। যারা মাল্টি-থ্রেডিং প্রযুক্তি আবার চালু করতে চান তারা নিজেরাই এটি করতে পারেন, কোম্পানি বিশ্বাস করে।

অ্যাপল MacOS Mojave-এর জন্য একটি আপডেট প্রকাশ করেছে এবং ঘোষণা করেছে যে কোম্পানির গ্রাহকরা, বিশেষ করে নিরাপত্তা-সচেতন ব্যক্তিরা নিজেদের হাইপার-থ্রেডিং অক্ষম করতে পারেন।

মাইক্রোসফ্ট বলেছে যে এটি এমডিএসের সম্ভাবনা কমাতে তার সফ্টওয়্যারটির জন্য প্যাচগুলি প্রকাশ করেছে, তবে এটিও উল্লেখ করেছে যে গ্রাহকদের তাদের পিসি নির্মাতাদের কাছ থেকে ফার্মওয়্যার আপডেটগুলি অতিরিক্ত গ্রহণ করা উচিত।

এই কারণে যে, বেশিরভাগ অংশে, অপারেটিং সিস্টেমের বিক্রেতারা হাইপার-থ্রেডিং সক্ষম করার সিদ্ধান্ত নিয়েছে, ZombieLoad হুমকি দৃশ্যত ততটা গুরুতর নয় যতটা এটি মাত্র একদিন আগে মনে হয়েছিল। উপরন্তু, একটি বাস্তব আক্রমণে ব্যবহার করা দুর্বলতার এখনও কোন পরিচিত ঘটনা নেই।

একই সময়ে, হাইপার-থ্রেডিং প্রযুক্তি নিষ্ক্রিয় না করে প্যাচ ব্যবহার করা প্রায় ইন্টেল প্রসেসরের কর্মক্ষমতা হ্রাস করে না।

কিন্তু দেখলে বিশ্বাস হবে না পরীক্ষার ফলাফল হাইপার-থ্রেডিং নিষ্ক্রিয় হলে কর্মক্ষমতার উপর নিরাপত্তা প্যাচের ইন্টেল প্রভাব। কোম্পানি দাবি করে যে নিরাপত্তা প্যাচ, হাইপার-থ্রেডিং নিষ্ক্রিয় করার সাথে, পারফরম্যান্সের উপর সন্দেহজনকভাবে ছোট প্রভাব ফেলে।

প্রবেশপথ PCWorld আমি ইন্টেলের মতামতের সাথে দৃঢ়ভাবে একমত নই যে হাইপার-থ্রেডিং নিষ্ক্রিয় করা একটি বড় সমস্যা নয়, যদিও ইন্টেল তার নথিতে দেখায় যে কার্যকারিতা কার্যত অপরিবর্তিত। সমস্যা হল হাইপার-থ্রেডিং নিষ্ক্রিয় করার সময় ইন্টেলের পরীক্ষাগুলি কৃত্রিম, যেহেতু কোম্পানি নির্দিষ্ট মাল্টি-থ্রেডেড ওয়ার্কলোড পরীক্ষা করেনি। ইন্টেল যদি ব্লেন্ডার, সিনেবেঞ্চ, বা মাল্টি-কোর এবং মাল্টি-থ্রেডেড প্রসেসরের জন্য ডিজাইন করা অন্যান্য বেঞ্চমার্ক গ্রহণ করত, আমরা অবিলম্বে একটি বিশাল কর্মক্ষমতা হ্রাস দেখতে পেতাম।

হাইপার-থ্রেডিং প্রযুক্তি কতটা গুরুত্বপূর্ণ তা হাইলাইট করতে, আপনি শুধুমাত্র $9 Intel i9900-500K এবং $7 i9700-375K প্রসেসরগুলি দেখতে পারেন, যার প্রধান পার্থক্য হল হাইপার-থ্রেডিং এর জন্য তাদের সমর্থন। ইন্টেল প্রসেসরগুলিতে হাইপার-থ্রেডিং নিষ্ক্রিয় করা যে কেউ মাল্টি-থ্রেডেড পারফরম্যান্সের বিষয়ে যত্নশীল তাদের জন্য একটি অবিশ্বাস্য ধাক্কা।

তবে যারা লেটেস্ট ইন্টেল প্রসেসর ব্যবহার করেন তাদের জন্য সুখবর রয়েছে। কোম্পানিটি বলেছে যে তার সাম্প্রতিক 8ম এবং 9ম প্রজন্মের অনেক প্রসেসরে ইতিমধ্যেই হার্ডওয়্যার মাইক্রোকোড ফিক্স রয়েছে, তাই i9-9900K মালিকদের হাইপার-থ্রেডিং অক্ষম করার কোন কারণ নেই। পুরানো প্রসেসরের জন্য ZombieLoad এর বিপদ স্পষ্টতই বেশি। এই সিস্টেমগুলির মালিকদের অপারেটিং সিস্টেম এবং সফ্টওয়্যার আপডেটের উপর নির্ভর করতে হবে, সেইসাথে তাদের অ্যান্টিভাইরাস সমাধানগুলির কার্যকারিতা, দূষিত কোড প্রাপ্তির ঝুঁকি কমাতে। আসুন আমরা আবারও এই সত্যটি স্মরণ করি যে এখনও পর্যন্ত ZombieLoad ব্যবহার করে কোনও আক্রমণ জানা যায়নি।

উত্স: 3dnews.ru