Wenn Sie nach über ZombieLoad in Panik geraten und herausfinden möchten, wie Sie die Intel Hyper-Threading-Funktion deaktivieren können, um zu verhindern, dass die neue Schwachstelle, die Ähnlichkeiten mit Spectre und Meltdown aufweist, ausgenutzt wird, atmen Sie tief durch — die offizielle Intel-Anleitung empfiehlt tatsächlich nicht, dies in den meisten Fällen zu tun.
ZombieLoad ähnelt früheren Angriffen durch „Seitenkanäle“ (engl. side-channel attack), die Intel-Prozessoren zwingen, Zugang zu potenziell vertraulichen Informationen zu gewähren, die normalerweise isoliert und nur für die Anwendungen verfügbar sind, die sie verwenden. Sicherheitsexperten haben zuvor berichtet, dass diese Schwachstelle in den meisten Intel-Chips vorhanden ist und unter Windows, MacOS und Linux ausgenutzt werden kann.
Intel hingegen stimmt nicht zu, wie ernsthaft das Risiko von ZombieLoad eingeschätzt wird. Das Unternehmen hat sogar beschlossen, ZombieLoad einen anderen Namen zu geben — Mikroarchitektonische Datenerfassung (MDS). Das klingt wohl wesentlich weniger alarmierend als ein Verweis auf Zombie.
„Die MDS-Schwachstelle basiert auf der Datenbeschaffung, die aus kleinen Strukturen im Prozessor durch einen lokal ausgeführten Seitenkanal des spekulativen Ausführens sickert“, erklärt das Unternehmen. „Die praktische Ausnutzung von MDS ist sehr kompliziert. Die Schwachstelle selbst bietet einem Angreifer keinen Weg, die Daten auszuwählen, die er erhalten möchte.“
„MDS wurde bereits auf Hardware-Ebene in vielen unserer neuesten Intel Core-Prozessoren der 8. und 9. Generation sowie in der zweiten Generation der Intel Xeon Scalable-Prozessorfamilie behoben“, heißt es in einer Unternehmensmitteilung. „Für andere betroffene Produkte sind Risikominderungsmaßnahmen über ein Mikrocode-Update in Kombination mit den entsprechenden Aktualisierungen des Betriebssystems und der Hypervisor-Software, die ab heute verfügbar sind, erhältlich. Wir haben auf unserer Website bereitgestellt und fordern alle weiterhin dazu auf, ihre Systeme auf dem neuesten Stand zu halten, da dies eine der besten Methoden zur Gewährleistung der Sicherheit ist.
Vertreter von Intel haben auch darauf hingewiesen, dass die Forschungsgruppe ZombieLoad mit dem Unternehmen und anderen Fachleuten der PC-Industrie zusammengearbeitet hat, um die Schwachstelle zu beheben, bevor sie öffentlich bekannt wurde. „Wir möchten unseren Dank an die Forscher aussprechen, die mit uns zusammengearbeitet haben, und an unsere Partner in der Branche für ihren Beitrag zu einer koordinierten Lösung dieses Problems.“
Was ist mit Hyper-Threading?
Intel erklärte, dass das Deaktivieren von Hyper-Threading keine zwingende oder einzige Option für PC-Nutzer sei. Tatsächlich entscheiden laut Intel die einzelnen Kunden selbst, was sie tun sollen. Wenn Sie die Sicherheit der installierten Software nicht garantieren können, dann ist es wahrscheinlich eine gute Idee, Hyper-Threading zu deaktivieren. Wenn die Software jedoch nur aus dem Microsoft Store, von Ihrer IT-Abteilung oder einfach aus vertrauenswürdigen Quellen, wie Sie glauben, stammt, können Sie Hyper-Threading wahrscheinlich aktiviert lassen. Es hängt wirklich nur davon ab, wie sehr Sie sich um Ihre Sicherheit sorgen.
„Da die Faktoren für verschiedene Kunden erheblich variieren, empfiehlt Intel nicht, Hyper-Threading zu deaktivieren, da es wichtig ist zu verstehen, dass dies nicht der einzige Weg ist, sich gegen MDS zu schützen, und nicht von sich aus Schutz bietet“, heißt es in der Erklärung des Unternehmens.
Zur gleichen Zeit unterscheiden sich die Reaktionen der Betriebssystemhersteller voneinander.
Google hat ein Update für Chrome OS veröffentlicht, das Hyper-Threading standardmäßig für Chromebook deaktiviert. Die Menschen, die die Multithreading-Technologie wieder aktivieren möchten, können dies nach Auffassung des Unternehmens selbst tun.
Apple hat ein Update für MacOS Mojave veröffentlicht und mitgeteilt, dass die Kunden des Unternehmens, insbesondere sicherheitsbewusste, Hyper-Threading selbst deaktivieren können.
Microsoft erklärte, dass es Patches für seine Software veröffentlicht hat, um die Wahrscheinlichkeit der Ausnutzung von MDS zu verringern, wies aber auch darauf hin, dass die Kunden zusätzlich Firmware-Updates von ihren PC-Herstellern erhalten sollten.
Da die meisten Betriebssystem-Anbieter beschlossen haben, Hyper-Threading aktiviert zu lassen, ist die Gefahr von ZombieLoad offensichtlich nicht so ernst, wie noch vor 24 Stunden angenommen. Zudem gibt es nach wie vor keinen bekannten Fall, in dem die Schwachstelle in einem echten Angriff ausgenutzt wurde.
Die Verwendung von Patches ohne Deaktivierung der Hyper-Threading-Technologie verringert fast nicht die Leistung der Intel-Prozessoren.
Aber Sie werden es nicht glauben, wenn Sie sich die von Intel zur Auswirkung von Sicherheitspatches auf die Leistung bei deaktiviertem Hyper-Threading ansehen. Das Unternehmen behauptet, dass Sicherheitspatches zusammen mit der Deaktivierung von Hyper-Threading einen verdächtig geringen Einfluss auf die Leistung haben.
Das Portal hat eine kategorisch andere Meinung als Intel darüber, dass die Deaktivierung von Hyper-Threading kein wesentliches Problem darstellt, obwohl Intel in seinem Dokument demonstriert, dass sich die Leistung praktisch nicht verändert hat. Das Problem liegt in der Unnatürlichkeit der Intel-Tests bei deaktiviertem Hyper-Threading, da das Unternehmen keine spezifischen Multi-Thread-Lasten getestet hat. Hätte Intel Tests wie Blender, Cinebench oder andere durchgeführt, die auf mehrere Kerne und Multi-Thread-Prozessoren ausgelegt sind, hätten wir sofort einen massiven Leistungsabfall gesehen.
Um zu verdeutlichen, wie wichtig die Hyper-Threading-Technologie ist, kann man einfach auf die Intel-Prozessoren i9-9900K für 500 $ und i7-9700K für 375 $ schauen, deren Hauptunterschied gerade in der Unterstützung von Hyper-Threading besteht. Die Deaktivierung von Hyper-Threading bei Intel-Prozessoren ist ein erheblicher Schlag für alle, die auf Multi-Thread-Leistung angewiesen sind.
Aber es gibt auch gute Nachrichten für diejenigen, die die neuesten Intel-Prozessoren verwenden. Wie das Unternehmen mitteilte, verfügen viele seiner neuesten Prozessoren der 8. und 9. Generation bereits über Korrekturen des Hardware-Mikrocode, weshalb es für Besitzer des i9-9900K keinen Grund gibt, Hyper-Threading zu deaktivieren. Die Gefahr von ZombieLoad ist offensichtlich höher bei älteren Prozessoren. Besitzer dieser Systeme müssen sich auf Aktualisierungen des Betriebssystems und der Software sowie auf die Funktionsweise ihrer Antivirenlösungen verlassen, um das Risiko von schadhafter Software zu mindern. Zudem erinnern wir nochmals daran, dass es bisher keine Berichte über Angriffe gibt, die ZombieLoad ausnutzen.
Quelle: 3dnews.ru
