Det synes, at efter de sårbarheder, der blev opdaget for mere end et år siden i Meltdown og Spectre, ikke skulle der være noget, der kan skræmme tilhængere og brugere af Intel-processorer. Alligevel har virksomhederne endnu en gang formået at overraske os. Mere præcist, det var forskere i sårbarheder i mikroarkitekturen af Intel-processorer, der overvaskede os. Pakken under det fælles navn microarchitectural data sampling (MDS) truer med at sætte en stopper for teknologien til multitrådede beregninger eller Hyper-Threading (generelt simultaneous multithreading, SMT). Det blev klart, at et angreb ved hjælp af en af MDS-varianterne kan afbryde isolation af en af Hyper-Threading-trådene og lette adgangen til følsomme data i buffere og porte på processorer (på et niveau under cache-hukommelsen på første niveau). Hvad skal vi gøre ved det? Det første, der falder os ind, er at deaktivere Hyper-Threading, hvilket også blev gjort af udviklerne af ChromeOS. Hvad vil der ske med ydeevnen af processorerne? Den vil falde. Nedsættelsen kan nå op på 40 %, eller endda mere.
Indtil videre har få udviklere af operativsystemer og applikationer fulgt ChromeOS's eksempel, men opdateringer og patches . Apple har udsendt opdateringer til deres computere og laptops, der er solgt siden 2011. Ifølge virksomheden er alle systemer under macOS Mojave 10.14 allerede . Dette vil forhindre angreb via Safari og andre applikationer. De fleste brugere bør dog ikke føle nogen nedgang i ydeevnen. Den fuldstændige forebyggelse af truslen indebærer dog, at Hyper-Threading deaktiveres, hvilket kan medføre en nedsættelse af ydeevnen på op til 40 %. Patches til Sierra og High Sierra vil også blive udsendt. iPhone-, iPad- og Watch-produkter berøres ikke af disse sårbarheder.
Google forbereder patches til Android og vil opdatere Chrome. Det skal nævnes, at Android kun skal beskyttes mod MDS-sårbarheder på x86-kompatible platforme (for dette takker vi Intel for Atom-processorerne). Patches til smartphones og tablets på Intel-platforme skal udsendes af enhedsproducenterne, og Google er allerede klar til at distribuere den nødvendige korrigerede kode til dette. Chromebooks (Chrome OS) er allerede patcher mod nye sårbarheder, og på sigt vil operativsystemet selv blive rettet. Samtidig opfordrer Google brugerne til at sikre, at enhedsproducenterne har udsendt de nødvendige patches og (eller) at disse patches er blevet givet til Microsoft og Apple som udviklere af operativsystemer. For cloudplatforme og datacentre har Google allerede patches til beskyttelse af serverprocessorer mod MDS.
Browserudvikleren Mozilla præsenterer patched versioner af applikationen den 21. maj. Dette vil være Firefox version 67 og Extended Support Release version 60.7. Firefox Beta og Firefox Nightly inkluderer allerede de nødvendige rettelser til beskyttelse mod den nye sårbarhed.
Microsoft har også udsendt patches til operativsystemer og cloudplatforme. Dog anbefaler virksomheden at få den rettede mikrokode fra enhedsproducenterne, selvom de også har lavet til selvstændig download af rettelser. Patches er også inkluderet i pakken med automatiske opdateringer via Windows Update og vil blive distribueret fra torsdag. Microsoft Azure-tjenesten er allerede beskyttet mod de nye sårbarheder. Amazon AWS cloudtjenesten er også .
Endelig er der udgivet patches til sådanne Linux-operativsystemer som og . Følg med.
Kilde: 3dnews.ru
