Apple va dir que abordar completament la nova vulnerabilitat ZombieLoad dels processadors Intel podria reduir el rendiment fins a un 40% en alguns casos. Per descomptat, tot dependrà del processador concret i de l'escenari en què s'utilitzi, però en qualsevol cas això suposarà un cop força important al rendiment del sistema.
Per començar, recordem que l'altre dia es va conèixer una altra vulnerabilitat descoberta en molts processadors Intel. Es diu ZombieLoad, tot i que Intel prefereix utilitzar el nom més neutre Microarchitectural Data Sampling (MDS) o Microarquitectural Data Sampling. Ja n'hem parlat amb detall i disponible .
Ara Apple ha publicat la seva pròpia declaració sobre MDS, perquè tots els seus ordinadors Mac estan construïts amb xips Intel i, per tant, poden ser atacats. L'empresa també va oferir una manera bastant dura, però eficaç, segons ella, de protegir el vostre ordinador.
"Intel ha descobert vulnerabilitats anomenades mostreig de dades de microarquitectura (MDS) que afecten ordinadors d'escriptori i portàtils amb processadors Intel, inclosos tots els Mac moderns.
En el moment d'escriure aquest article, no hi ha explotacions conegudes que afectin els nostres clients. Tanmateix, els usuaris que creuen que el seu ordinador té un risc més gran d'atac poden utilitzar l'aplicació Terminal per habilitar una instrucció addicional de la CPU i desactivar ells mateixos la tecnologia Hyper-Threading, que proporcionarà una protecció completa contra aquests problemes de seguretat.
Aquesta opció està disponible per a macOS Mojave, High Sierra i Sierra. Però pot tenir un impacte significatiu en el rendiment de l'ordinador.
Les proves realitzades per Apple el maig de 2019 van mostrar una caiguda de rendiment de fins a un 40%. Les proves van incloure càrregues de treball multifils i punts de referència disponibles públicament. Les proves de rendiment es van dur a terme amb ordinadors Mac seleccionats. Els resultats reals poden variar segons el model, la configuració, l'escenari d'ús i altres factors".
Tingueu en compte que l'empresa que desactivar Hyper-Threading no és realment necessari. Només heu d'utilitzar programari provat. De fet, Apple també va deixar a l'usuari una opció: protegir-se completament i reduir el rendiment, o deixar-ho tot tal qual. Intel també ha assenyalat que ja ha aplicat pedaços de maquinari contra MDS en els seus processadors de vuitena i novena generació, així com en els processadors Xeon-SP de segona generació (Cascade Lake), de manera que els usuaris d'aquests xips no s'han de preocupar per la nova vulnerabilitat. .
Però, en general, resulta que per garantir una protecció completa contra ZombieLoad, cal actualitzar la configuració del sistema i utilitzar-hi un processador més recent, o bé desactivar Hyper-Threading, reduint així significativament el rendiment del sistema. Tot i que aquest últim no protegirà contra altres amenaces que utilitzen l'execució d'ordres especulatives. Hi ha, però, una altra opció: utilitzar un sistema en un processador AMD. Però en el cas dels ordinadors Apple això no és possible.
Font: 3dnews.ru