Apple sanoi, että Intel-prosessorien uuden ZombieLoad-haavoittuvuuden korjaaminen voi joissakin tapauksissa vähentää suorituskykyä jopa 40 %. Tietenkin kaikki riippuu tietystä prosessorista ja skenaariosta, jossa sitä käytetään, mutta joka tapauksessa tämä on melko merkittävä isku järjestelmän suorituskykyyn.
Aluksi muistutetaan, että toissapäivänä tuli tieto toisesta haavoittuvuudesta, joka löydettiin monista Intel-prosessoreista. Sitä kutsutaan ZombieLoadiksi, vaikka Intel itse käyttää mieluummin neutraalimpaa nimeä Microarchitectural Data Sampling (MDS) tai Microarchitectural Data Sampling. Olemme jo keskustelleet asiasta yksityiskohtaisesti ja saatavilla .
Nyt Apple on julkaissut oman lausuntonsa MDS:stä, koska kaikki sen Mac-tietokoneet on rakennettu Intel-siruille ja siksi niitä voidaan hyökätä. Yritys tarjosi myös melko kovan, mutta sen mukaan tehokkaan tavan suojata tietokonettasi.
"Intel on löytänyt haavoittuvuuksia nimeltä microarchitectural data sampling (MDS), jotka vaikuttavat pöytätietokoneisiin ja kannettaviin Intel-prosessoreilla varustettuihin tietokoneisiin, mukaan lukien kaikki nykyaikaiset Macit.
Tätä kirjoitettaessa ei ole tiedossa asiakkaitamme vaikuttavia hyväksikäyttöjä. Kuitenkin käyttäjät, jotka uskovat, että heidän tietokoneessaan on lisääntynyt hyökkäysriski, voivat käyttää päätesovellusta prosessorin lisäkäskyjen ottamiseksi käyttöön ja poistaa itse Hyper-Threading-tekniikan käytöstä, mikä tarjoaa täydellisen suojan näitä tietoturvaongelmia vastaan.
Tämä vaihtoehto on käytettävissä macOS Mojavessa, High Sierrassa ja Sierrassa. Mutta sillä voi olla merkittävä vaikutus tietokoneesi suorituskykyyn.
Applen toukokuussa 2019 suorittama testaus osoitti suorituskyvyn laskua jopa 40 %. Testaus sisälsi monisäikeisiä työkuormia ja julkisesti saatavilla olevia vertailuarvoja. Suorituskykytestit suoritettiin valituilla Mac-tietokoneilla. Todelliset tulokset voivat vaihdella mallin, kokoonpanon, käyttöskenaarion ja muiden tekijöiden mukaan."
Huomaa, että yritys että Hyper-Threadingin poistaminen käytöstä ei itse asiassa ole välttämätöntä. Sinun tarvitsee vain käyttää todistettua ohjelmistoa. Itse asiassa Apple jätti myös käyttäjälle valinnan: suojautua täysin ja vähentää suorituskykyä tai jättää kaikki ennalleen. Intel huomautti myös, että se on jo asentanut laitteistokorjauksia MDS:ää vastaan kahdeksannen ja yhdeksännen sukupolven prosessoreihinsa sekä toisen sukupolven Xeon-SP-prosessoreihin (Cascade Lake), joten näiden sirujen käyttäjien ei tarvitse huolehtia uudesta haavoittuvuudesta. .
Mutta yleensä käy ilmi, että varmistaaksesi täydellisen suojan ZombieLoadilta, sinun on joko päivitettävä järjestelmän kokoonpano ja käytettävä siinä uudempaa prosessoria tai poistettava Hyper-Threading käytöstä, mikä vähentää merkittävästi järjestelmän suorituskykyä. Vaikka jälkimmäinen ei suojaa muilta uhilta, jotka käyttävät spekulatiivista komennon suorittamista. On kuitenkin toinen vaihtoehto - käyttää järjestelmää AMD-prosessorilla. Mutta Apple-tietokoneiden tapauksessa tämä ei ole mahdollista.
Lähde: 3dnews.ru