Η Apple είπε ότι η πλήρης αντιμετώπιση της νέας ευπάθειας ZombieLoad στους επεξεργαστές Intel θα μπορούσε να μειώσει την απόδοση έως και 40% σε ορισμένες περιπτώσεις. Φυσικά, όλα θα εξαρτηθούν από τον συγκεκριμένο επεξεργαστή και το σενάριο στο οποίο χρησιμοποιείται, αλλά σε κάθε περίπτωση αυτό θα είναι ένα αρκετά σημαντικό πλήγμα στην απόδοση του συστήματος.
Ξεκινώντας, να σας υπενθυμίσουμε ότι τις προάλλες έγινε γνωστό για άλλη μια ευπάθεια που ανακαλύφθηκε σε πολλούς επεξεργαστές Intel. Ονομάζεται ZombieLoad, αν και η ίδια η Intel προτιμά να χρησιμοποιεί το πιο ουδέτερο όνομα Microarchitectural Data Sampling (MDS) ή Microarchitectural Data Sampling. Έχουμε ήδη μιλήσει με κάποιες λεπτομέρειες και διαθέσιμα .
Τώρα η Apple δημοσίευσε τη δική της δήλωση σχετικά με το MDS, επειδή όλοι οι υπολογιστές Mac της είναι χτισμένοι σε τσιπ Intel και ως εκ τούτου μπορούν να δεχτούν επίθεση. Η εταιρεία πρόσφερε επίσης έναν μάλλον σκληρό, αλλά αποτελεσματικό, σύμφωνα με αυτήν, τρόπο προστασίας του υπολογιστή σας.
«Η Intel ανακάλυψε ευπάθειες που ονομάζονται δειγματοληψία μικροαρχιτεκτονικών δεδομένων (MDS) που επηρεάζουν επιτραπέζιους και φορητούς υπολογιστές με επεξεργαστές Intel, συμπεριλαμβανομένων όλων των σύγχρονων Mac.
Τη στιγμή που γράφεται αυτό το άρθρο, δεν υπάρχουν γνωστές εκμεταλλεύσεις που επηρεάζουν τους πελάτες μας. Ωστόσο, οι χρήστες που πιστεύουν ότι ο υπολογιστής τους διατρέχει αυξημένο κίνδυνο επίθεσης μπορούν να χρησιμοποιήσουν την εφαρμογή Terminal για να ενεργοποιήσουν μια πρόσθετη εντολή CPU και να απενεργοποιήσουν οι ίδιοι την τεχνολογία Hyper-Threading, η οποία θα παρέχει πλήρη προστασία έναντι αυτών των ζητημάτων ασφαλείας.
Αυτή η επιλογή είναι διαθέσιμη για macOS Mojave, High Sierra και Sierra. Αλλά μπορεί να έχει σημαντικό αντίκτυπο στην απόδοση του υπολογιστή σας.
Οι δοκιμές που διεξήχθησαν από την Apple τον Μάιο του 2019 έδειξε πτώση απόδοσης έως και 40%. Η δοκιμή περιελάμβανε φόρτους εργασίας πολλαπλών νημάτων και δημοσίως διαθέσιμα σημεία αναφοράς. Οι δοκιμές απόδοσης πραγματοποιήθηκαν χρησιμοποιώντας επιλεγμένους υπολογιστές Mac. Τα πραγματικά αποτελέσματα μπορεί να διαφέρουν ανάλογα με το μοντέλο, τη διαμόρφωση, το σενάριο χρήσης και άλλους παράγοντες."
Σημειώστε ότι η εταιρεία ότι η απενεργοποίηση του Hyper-Threading στην πραγματικότητα δεν είναι απαραίτητη. Απλά πρέπει να χρησιμοποιήσετε δοκιμασμένο λογισμικό. Στην πραγματικότητα, η Apple άφησε επίσης τον χρήστη μια επιλογή: να προστατευτεί πλήρως και να μειώσει την απόδοση ή να αφήσει τα πάντα ως έχουν. Η Intel σημείωσε επίσης ότι έχει ήδη εφαρμόσει ενημερώσεις κώδικα υλικού ενάντια στο MDS στους επεξεργαστές της όγδοης και ένατης γενιάς, καθώς και στους επεξεργαστές Xeon-SP δεύτερης γενιάς (Cascade Lake), επομένως οι χρήστες αυτών των τσιπ δεν χρειάζεται να ανησυχούν για τη νέα ευπάθεια .
Αλλά γενικά, αποδεικνύεται ότι για να εξασφαλίσετε πλήρη προστασία από το ZombieLoad, πρέπει είτε να ενημερώσετε τη διαμόρφωση του συστήματος και να χρησιμοποιήσετε έναν πιο πρόσφατο επεξεργαστή σε αυτό ή να απενεργοποιήσετε το Hyper-Threading, μειώνοντας έτσι σημαντικά την απόδοση του συστήματος. Αν και το τελευταίο δεν θα προστατεύει από άλλες απειλές που χρησιμοποιούν κερδοσκοπική εκτέλεση εντολών. Υπάρχει, ωστόσο, μια άλλη επιλογή - να χρησιμοποιήσετε ένα σύστημα σε επεξεργαστή AMD. Αλλά στην περίπτωση των υπολογιστών Apple αυτό δεν είναι δυνατό.
Πηγή: 3dnews.ru