Intel: Te ei pea Hyper-Threadingit ZombieLoad'i vastu kaitsmiseks välja lülitama

Kui te pärast eelnevatest uudiseid ZombieLoad'ist paanikasse sattudes uurite, kuidas keelata Intel Hyper-Threading'i funktsioon, et vältida uue haavatavuse, mis on sarnane Spectre'ile ja Meltdown'ile, kasutamist, siis tehke sügav hingetõmme — Intel'i ametlik juhend ei soovita seda enamikul juhtudel teha.

ZombieLoad on sarnane varasemate 'külgkanali' rünnakute (ingl. side-channel attack) meetoditega, mis sunnivad Intel'i protsessoreid avama ligipääsu potentsiaalselt konfidentsiaalsele teabele, mis on tavaliselt isoleeritud ja saadaval ainult rakendustele, mis seda kasutavad. Turuuuringud on varasemalt teatanud, et see haavatavus on olemas enamikus Intel'i kiipides ja seda saab kasutada Windowsis, MacOS-is ja Linuxis.

Intel enda jaoks ei nõustu sellega, kui tõsiseks peetakse ZombieLoad'i riski. Ettevõte isegi otsustas anda ZombieLoad'ile teise nime — Mikroarhitektuuriline Andmete Proovimine (MDS) või Microarchitectural Data Sampling. Olgem ausad, see kõlab palju vähem hirmutavalt kui viidatud zombidele.

"MDS haavatavus põhineb andmete proovimisel, mis voolavad välja väikestest struktuuridest CPU-s kohaliku külgkanali spekulatiivse täitmise ajal," selgitavad ettevõttes. "MDS praktiline ärakasutamine on väga keeruline. Isegi haavatavus ei paku kurjategijale võimalust valida andmeid, mida ta soovib saada."

"MDS on juba tasemel riistvaras meie paljudes viimastes Intel Core 8. ja 9. põlvkonna protsessorites ning ka Intel Xeon Scalable teise põlvkonna protsessori perekonnas," ütles ettevõtte esindaja. "Teiste mõjutatud toodete puhul on riskide vähendamise meetmed saadaval mikrokoodi värskendamise kaudu koos vastavate operatsioonisüsteemi ja hüperviisori tarkvara värskendustega, mis on saadaval alates tänasest. Oleme andnud rohkem teavet meie veebisaidil ja jätkame kõigi kutsumist oma süsteemide ajakohasena hoidmiseks, kuna see on üks parimaid viise turvalisuse tagamiseks."

Intel esindajad on samuti märkinud, et ZombieLoad uurimisgrupp töötas koos ettevõtte ja teiste PC tööstuse spetsialistidega, et lahendada haavatavus enne selle avalikuks tulekut. „Soovime väljendada meie tänu teadlastele, kes töötasid meiega, ja meie tööstuse partneritele nende panuse eest selle probleemi koordineeritud lahendamisel.“

Kuidas on siis Hyper-Threadingiga?

Intel teatas, et Hyper-Threadingu välja lülitamine ei ole PC kasutajatele kohustuslik ega ainus võimalus. Tegelikult ütleb Intel, et iga klient otsustab ise, mida teha. Kui te ei suuda garanteerida, et teie paigaldatud tarkvara on turvaline, siis jah, tõenäoliselt on Hyper-Threadingu väljalülitamine hea idee. Kui tarkvara tulevad ainult Microsofti poest, IT-osakonnast või on lihtsalt paigaldatud usaldusväärsetest allikatest, siis võite tõenäoliselt jätta Hyper-Threadingu sisse. Kõik sõltub tõeliselt ainult sellest, kui palju te oma turvalisuse pärast muretsete.

„Kuna tegurid varieeruvad oluliselt erinevate klientide vahel, ei soovita Intel Hyper-Threadingu välja lülitamist, kuna on oluline mõista, et see ei ole ainus viis kaitsta end MDSi eest ning ei paku ise kaitset,“ ütles ettevõte.

Samuti erinevad operatsioonisüsteemide tootjate reaktsioonid üksteisest.

Google vabastas Chrome OS-le paranduse, mis keelab vaikimisi Hyper-Threadingu Chromebookidele. Inimesed, kes soovivad multitehingutehnoloogia uuesti aktiveerida, saavad seda ise teha, arvavad nad ettevõttes.

Apple vabastas MacOS Mojave jaoks uuenduse ja teatas, et ettevõtte kliendid, kes on eriti turvalisuse suhtes nõudlikud, saavad Hyper-Threadingu ise välja lülitada.

Microsoft teatas, et on oma tarkvarale välja andnud plaastrid MDSi kasutamise tõenäosuse vähendamiseks, kuid märkis ka, et kliendid peaksid oma PC tootjatelt saama täiendavad püsivara uuendused.

Kuna enamik operatsioonisüsteemide tarnijaid on otsustanud jätta Hyper-Threading sisse lülitatuna, ei ole ZombieLoad'i oht ilmtingimata nii tõsine, nagu see tundus veel päeva tagasi. Lisaks pole siiani ühtegi tuntud juhtumit, kus haavatavust oleks reaalses rünnakus kasutatud.

Samas, patšide kasutamine ilma Hyper-Threading'i tehnoloogia väljalülitamiseta vähendab Intel'i protsessorite jõudlust peaaegu üldse.

Kuid te ei usu, kui vaatate testimise tulemusi Intel'i turvapatšide mõju jõudlusele, kui Hyper-Threading on välja lülitatud. Ettevõte väidab, et turvapaigad koos Hyper-Threading'i väljalülitamisega mõjutavad jõudlust kahtlaselt vähe.

Portaal PCWorld ei nõustu kategooriliselt Intel'i arvamusega, et Hyper-Threading'i väljalülitamine ei ole suur probleem, kuigi Intel demonstreerib oma dokumendis, et jõudlus ei ole praktiliselt muutunud. Probleem seisneb Intel'i testide kunstlikkuses Hyper-Threading'i väljalülitamisel, kuna ettevõte ei ole testinud spetsiifilisi mitme lõime koormusi. Kui Intel oleks teinud Blender'i, Cinebench'i või teiste testide, mis on suunatud mitme südamiku ja mitme lõime protsessoritele, oleksime näinud suurt jõudluse langust.

Et rõhutada, kui oluline on Hyper-Threading'i tehnoloogia, võib lihtsalt vaadata Intel i9-9900K protsessoreid hinnaga $500 ja i7-9700K hinnaga $375, mille peamine erinevus seisneb just Hyper-Threading'i toetuses. Hyper-Threading'i väljalülitamine Intel'i protsessoritel on tohutu löök kõigile, kellele on oluline mitme lõime jõudlus.

Kuid on ka hea uudis neile, kes kasutavad uusimaid Intel'i protsessoreid. Ettevõtte sõnul on paljudel nende viimastel 8. ja 9. põlvkonna protsessoritel juba olemas riistvara mikrokoodi parandused, seega ei ole i9-9900K omanikel mingeid põhjuseid Hyper-Threading'i väljalülitamiseks. ZombieLoad'i oht on ilmselgelt suurem vanemate protsessorite puhul. Nende süsteemide omanikud peavad toetuma operatsioonisüsteemi ja tarkvara uuendustele, samuti nende kasutatavate viirusetõrje lahenduste tõhususele, et vähendada pahavara saamise riski. Ja tuletame veel kord meelde, et siiani pole teavet ühegi rünnaku kohta, kus oleks kasutatud ZombieLoad'i.

Allikas: 3dnews.ru