Apple dijo que abordar completamente la nueva vulnerabilidad ZombieLoad en los procesadores Intel podría reducir el rendimiento hasta en un 40% en algunos casos. Por supuesto, todo dependerá del procesador específico y del escenario en el que se utilice, pero en cualquier caso esto supondrá un golpe bastante importante para el rendimiento del sistema.
Para empezar os recordamos que el otro día se conoció otra vulnerabilidad descubierta en muchos procesadores Intel. Se llama ZombieLoad, aunque la propia Intel prefiere utilizar el nombre más neutral Microarchitectural Data Sampling (MDS) o Microarchitectural Data Sampling. Ya hemos hablado con cierto detalle sobre y disponible .
Ahora Apple ha publicado su propia declaración sobre MDS, porque todos sus ordenadores Mac están construidos con chips Intel y, por tanto, pueden ser atacados. La empresa también ofreció una forma bastante dura, pero eficaz, según ella, de proteger su ordenador.
“Intel ha descubierto vulnerabilidades llamadas muestreo de datos de microarquitectura (MDS) que afectan a las computadoras de escritorio y portátiles con procesadores Intel, incluidas todas las Mac modernas.
Al momento de escribir este artículo, no se conocen exploits que afecten a nuestros clientes. Sin embargo, los usuarios que crean que su computadora corre un mayor riesgo de ataque pueden usar la aplicación Terminal para habilitar una instrucción adicional de la CPU y deshabilitar ellos mismos la tecnología Hyper-Threading, lo que brindará una protección completa contra estos problemas de seguridad.
Esta opción está disponible para macOS Mojave, High Sierra y Sierra. Pero puede tener un impacto significativo en el rendimiento de su computadora.
Las pruebas realizadas por Apple en mayo de 2019 mostraron una caída del rendimiento de hasta un 40%. Las pruebas incluyeron cargas de trabajo de subprocesos múltiples y puntos de referencia disponibles públicamente. Las pruebas de rendimiento se realizaron utilizando computadoras Mac seleccionadas. Los resultados reales varían según el modelo, la configuración, el escenario de uso y otros factores".
Tenga en cuenta que la empresa que deshabilitar Hyper-Threading en realidad no es necesario. Sólo necesita utilizar un software probado. De hecho, Apple también dejó al usuario una opción: protegerse por completo y reducir el rendimiento, o dejar todo como está. Intel también señaló que ya aplicó parches de hardware contra MDS en sus procesadores de octava y novena generación, así como en los procesadores Xeon-SP (Cascade Lake) de segunda generación, por lo que los usuarios de estos chips no tienen que preocuparse por la nueva vulnerabilidad. .
Pero, en general, resulta que para garantizar una protección completa contra ZombieLoad, es necesario actualizar la configuración del sistema y utilizar un procesador más reciente, o desactivar Hyper-Threading, lo que reduce significativamente el rendimiento del sistema. Aunque este último no protegerá contra otras amenazas que utilizan la ejecución de comandos especulativos. Sin embargo, existe otra opción: utilizar un sistema con un procesador AMD. Pero en el caso de los ordenadores Apple esto no es posible.
Fuente: 3dnews.ru