Uus Intel protsessorite haavatavuste klass ohustab Hyper-Threading'ut: ilmusid plaastrid-lülitid

Tundub, et pärast Meltdowni ja Spectre'i haavatavuste avastamist, mis toimusid üle aasta tagasi, ei saa Intel protsessorite fänne ja kasutajaid enam miski hirmutada. Sellegipoolest suudab ettevõte meid taas üllatada. Täpsemalt, üllatasid Intel protsessorite mikroarhitektuuride haavatavuste uurijad. Pakett uusest haavatavusest üldnimetusega mikroarhitektuuri andmete proovivõtt (MDS) võib tähendada lõppu multitegelaste arvutustehnika või Hyper-Threading tehnoloogia jaoks (üldiselt - samaaegne multitegelane, SMT). On selgunud, et üks MDS-i rünnaku variantidest võib katkestada Hyper-Threading ühte voogu isoleerimise ja hõlbustada juurdepääsu tundlikele andmetele vahemälu ja processorite portides (madalamal kui esimese taseme vahemälu). Mida sellega teha? Esimene mõte, mis pähe tuleb, on väljalülitada Hyper-Threading, mida tegid ka ChromeOS arendajad. Küll aga viib see protsessorite jõudluse languseni. Aeglane võib olla kuni 40%, kui mitte rohkem.

Praegu on vähe operatsioonisüsteemide ja rakenduste arendajaid, kes järgivad ChromeOS jälgedes, kuid plaastrid ja uuendused ei lasknud end oodata. Apple on välja andnud uuendused oma kaubamärkide arvutitele ja sülearvutitele, mis on müügis alates 2011. aastast. Ettevõtte sõnul on kõik süsteemid, mis töötavad macOS Mojave 10.14, juba päritud. See takistab rünnakuid Safari ja teiste rakenduste kaudu. Samas ei peaks enamik kasutajaid jõudluse langust tundma. Kuid tõhusa kaitse tagamine eeldab Hyper-Threadingu väljalülitamist, mis võib alandada jõudlust kuni 40%. Plaastrid OS Sierra ja High Sierra jaoks on samuti plaanis välja anda. iPhone, iPad ja Watch tooted ei ole need haavatavused puudutanud.

Google valmistab ette plaastrid Androidi jaoks ja uuendab Chrome'i. Tuleb märkida, et Androidi tuleb kaitsta MDS-i haavatavuste eest ainult x86-ühilduvates platvormides (sellest eraldi tänud Intelile Atom protsessorite eest). Plaastrid Intel platvormidel olevatele nutitelefonidele ja tahvelarvutitele peavad välja andma seadme tootjad, samas kui Google on juba valmis saatma vajalikku paranduskoodi. Chromebookid (Chrome OS) on juba kaitstud uute haavatavuste patšide abil, ning edaspidi parandatakse ka operatsioonisüsteemi enda. Samal ajal kutsub Google kasutajaid veenduma, et seadmete tootjad on välja andnud vajalikud plaastrid ja/või need on edastatud Microsoftile ja Apple'ile kui operatsioonisüsteemide arendajatele. Pilveteenuste ja andmekeskuste jaoks on Google juba levitanud patšid serveri protsessorite kaitseks MDS eest.

Brauseri Firefox arendaja ettevõte Mozilla tutvustab plaastreerimisega versioone rakendusest 21. mail. Need on Firefox versioonid 67 ja Extended Support Release versioon 60.7. Firefox Beta ja Firefox Nightly brauserid sisaldavad juba vajalikke parandusi uue haavatavuse kaitseks.

Ettevõte Microsoft on samuti välja andnud plaastrid operatsioonisüsteemide ja pilveteenuste jaoks. Tõsi, ettevõte soovitab hankida parandatud mikrokoodi seadmete tootjatelt, kuigi on samuti loonud lehe iseendale plaastrite allalaadimiseks. Automaatsete värskenduste paketis, kasutades Windows Update'i teenust, on patš samuti kaasatud ja hakkab levima alates neljapäevast. Microsoft Azure teenus on juba kaitstud uute haavatavuste eest. Pilveteenus Amazon AWS on samuti plaastreeritud.

Lõpuks on välja antud plaastrid ka sellistele Linuxi operatsioonisüsteemidele nagu Red Hat ja Ubuntu. Jätkub.

Allikas: 3dnews.ru