{"id":33743,"date":"2019-10-31T21:54:27","date_gmt":"2019-10-31T18:54:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload\/"},"modified":"2019-10-31T21:54:27","modified_gmt":"2019-10-31T18:54:27","slug":"intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","title":{"rendered":"Intel : vous n'avez pas besoin de d\u00e9sactiver l'Hyper-Threading pour vous prot\u00e9ger contre ZombieLoad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Si apr\u00e8s pr\u00e9c\u00e9dentes<\/a><\/noindex> les nouvelles<\/a><\/noindex> Si vous \u00eates en train de paniquer en d\u00e9couvrant comment d\u00e9sactiver la fonction Intel Hyper-Threading pour \u00e9viter l'exploitation d'une nouvelle vuln\u00e9rabilit\u00e9 semblable \u00e0 Spectre et Meltdown, respirez profond\u00e9ment \u2014 le guide officiel d'Intel ne recommande en fait pas de faire cela dans la plupart des cas.<\/p>\n

\"Intel<\/p>\n

ZombieLoad est similaire aux attaques pr\u00e9c\u00e9dentes par \u00ab canaux auxiliaires \u00bb (en anglais, side-channel attack), amenant les processeurs Intel \u00e0 r\u00e9v\u00e9ler des informations potentiellement confidentielles qui sont g\u00e9n\u00e9ralement isol\u00e9es et accessibles uniquement par les applications qui les utilisent. Des chercheurs en s\u00e9curit\u00e9 ont pr\u00e9c\u00e9demment signal\u00e9 que cette vuln\u00e9rabilit\u00e9 \u00e9tait pr\u00e9sente dans la plupart des puces Intel et pouvait \u00eatre exploit\u00e9e sous Windows, MacOS et Linux.<\/p>\n

\"Intel<\/p>\n

Intel, de son c\u00f4t\u00e9, n'est pas d'accord sur la gravit\u00e9 estim\u00e9e du risque ZombieLoad. L'entreprise a m\u00eame d\u00e9cid\u00e9 de donner \u00e0 ZombieLoad un autre nom \u2014 Microarchitectural Data Sampling (MDS) ou \u00c9chantillonnage des donn\u00e9es microarchitecturales. Convenez que cela sonne beaucoup moins alarmant qu'une r\u00e9f\u00e9rence \u00e0 des zombies.<\/p>\n

<\/center><\/p>\n

\u00ab La vuln\u00e9rabilit\u00e9 MDS est bas\u00e9e sur l'\u00e9chantillonnage de donn\u00e9es s'\u00e9chappant de structures petites dans le CPU lors de l'utilisation d'un canal lat\u00e9ral ex\u00e9cut\u00e9 localement par ex\u00e9cution sp\u00e9culative \u00bb, expliquent-ils dans l'entreprise. \u00ab L'exploitation pratique de MDS est une affaire tr\u00e8s complexe. La vuln\u00e9rabilit\u00e9 elle-m\u00eame ne donne pas \u00e0 un attaquant un moyen de choisir les donn\u00e9es qu'il souhaite obtenir. \u00bb<\/p>\n

\u00ab MDS a d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9e au niveau mat\u00e9riel dans de nombreux derniers processeurs Intel Core de 8e et 9e g\u00e9n\u00e9ration, ainsi que dans la famille de processeurs Intel Xeon Scalable de deuxi\u00e8me g\u00e9n\u00e9ration \u00bb, indique le message de l'entreprise. \u00ab Pour d'autres produits affect\u00e9s, des mesures de r\u00e9duction des risques sont disponibles gr\u00e2ce \u00e0 la mise \u00e0 jour du microcode en combinaison avec les mises \u00e0 jour pertinentes du syst\u00e8me d'exploitation et du logiciel de l'hyperviseur, qui sont disponibles \u00e0 partir d'aujourd'hui. Nous avons fourni plus d'informations<\/a><\/noindex> sur notre site web et continuons \u00e0 inciter tous les utilisateurs \u00e0 maintenir leurs syst\u00e8mes \u00e0 jour, car c'est l'un des meilleurs moyens d'assurer la s\u00e9curit\u00e9. \u00bb<\/p>\n

\"Intel<\/p>\n

Les repr\u00e9sentants d'Intel ont \u00e9galement indiqu\u00e9 que le groupe de recherche ZombieLoad avait travaill\u00e9 avec la soci\u00e9t\u00e9 et d'autres sp\u00e9cialistes de l'industrie des PC pour corriger la vuln\u00e9rabilit\u00e9 avant qu'elle ne devienne publique. \u00ab Nous tenons \u00e0 exprimer notre gratitude aux chercheurs qui ont travaill\u00e9 avec nous et \u00e0 nos partenaires de l'industrie pour leur contribution \u00e0 la r\u00e9solution coordonn\u00e9e de ce probl\u00e8me. \u00bb<\/p>\n

Qu'en est-il de l'Hyper-Threading ?<\/strong><\/p>\n

Intel a d\u00e9clar\u00e9 que d\u00e9sactiver l'Hyper-Threading n'est pas une option obligatoire et unique pour les utilisateurs de PC. En r\u00e9alit\u00e9, selon Intel, chaque client d\u00e9cide lui-m\u00eame de la marche \u00e0 suivre. Si vous ne pouvez pas garantir la s\u00e9curit\u00e9 de votre logiciel install\u00e9, alors oui, d\u00e9sactiver l'Hyper-Threading est probablement une bonne id\u00e9e. En revanche, si le logiciel provient uniquement de la boutique Microsoft, de votre service informatique ou est install\u00e9 \u00e0 partir de sources fiables selon vous, vous pouvez probablement laisser l'Hyper-Threading activ\u00e9. Tout d\u00e9pend vraiment du niveau de pr\u00e9occupation que vous avez concernant votre s\u00e9curit\u00e9.<\/p>\n

\u00ab \u00c9tant donn\u00e9 que les facteurs varient consid\u00e9rablement d'un client \u00e0 l'autre, Intel ne recommande pas de d\u00e9sactiver l'Hyper-Threading, car il est important de comprendre que ce n'est pas la seule mani\u00e8re d'assurer la protection contre les MDS et qu'elle ne garantit pas en soi la s\u00e9curit\u00e9 \u00bb, indique le communiqu\u00e9 de la soci\u00e9t\u00e9.<\/p>\n

En m\u00eame temps, les r\u00e9actions des fabricants de syst\u00e8mes d'exploitation diff\u00e8rent les unes des autres.<\/p>\n

Google a publi\u00e9 un correctif pour Chrome OS qui d\u00e9sactive par d\u00e9faut l'Hyper-Threading pour les Chromebook. Les utilisateurs qui souhaitent r\u00e9activer cette technologie de multi-threading peuvent le faire eux-m\u00eames, estime l'entreprise.<\/p>\n

Apple a publi\u00e9 une mise \u00e0 jour pour MacOS Mojave, indiquant que ses clients, en particulier ceux sensibles \u00e0 la s\u00e9curit\u00e9, peuvent d\u00e9sactiver l'Hyper-Threading eux-m\u00eames.<\/p>\n

Microsoft a d\u00e9clar\u00e9 avoir publi\u00e9 des correctifs pour son logiciel afin de r\u00e9duire la probabilit\u00e9 d'exploitation des MDS, mais a \u00e9galement soulign\u00e9 que les clients doivent obtenir une mise \u00e0 jour du firmware de leurs fabricants de PC.<\/p>\n

\u00c9tant donn\u00e9 que la plupart des fournisseurs de syst\u00e8mes d'exploitation ont d\u00e9cid\u00e9 de laisser Hyper-Threading activ\u00e9, la menace ZombieLoad ne semble pas aussi grave qu'elle le paraissait il y a encore 24 heures. De plus, il n'y a toujours eu aucun cas connu d'exploitation de la vuln\u00e9rabilit\u00e9 dans une attaque r\u00e9elle.<\/p>\n

Cependant, l'utilisation de correctifs sans d\u00e9sactiver la technologie Hyper-Threading r\u00e9duit presque pas les performances des processeurs Intel.<\/p>\n

\"Intel<\/p>\n

Mais vous ne me croirez pas si vous regardez les r\u00e9sultats des tests<\/a><\/noindex> Intel sur l'impact des correctifs de s\u00e9curit\u00e9 sur les performances avec Hyper-Threading d\u00e9sactiv\u00e9. La soci\u00e9t\u00e9 affirme que les correctifs de s\u00e9curit\u00e9, combin\u00e9s \u00e0 la d\u00e9sactivation de Hyper-Threading, ont un impact \u00e9trangement minimal sur les performances.<\/p>\n

\"Intel<\/p>\n

Le site PCWorld<\/a><\/noindex> n'est cat\u00e9goriquement pas d'accord avec l'avis d'Intel selon lequel la d\u00e9sactivation de Hyper-Threading n'est pas un probl\u00e8me majeur, m\u00eame si Intel montre dans son document que les performances n'ont presque pas chang\u00e9. Le probl\u00e8me r\u00e9side dans l'artificialit\u00e9 des tests d'Intel lorsqu'ils d\u00e9sactivent Hyper-Threading, car la soci\u00e9t\u00e9 n'a pas test\u00e9 des charges de travail multithreads sp\u00e9cifiques. Si Intel avait pris les tests Blender, Cinebench ou d'autres con\u00e7us pour des processeurs multic\u0153urs et multiprocesseurs, nous aurions imm\u00e9diatement constat\u00e9 un puissant d\u00e9clin des performances.<\/p>\n

Pour souligner l'importance de la technologie Hyper-Threading, on peut simplement regarder les processeurs Intel i9-9900K \u00e0 500 $ et i7-9700K \u00e0 375 $, dont la principale diff\u00e9rence r\u00e9side justement dans le support de l'Hyper-Threading. D\u00e9sactiver l'Hyper-Threading sur les processeurs Intel repr\u00e9sente un coup dur pour tous ceux qui attachent de l'importance \u00e0 la performance multi-thread.<\/p>\n

Mais il y a aussi une bonne nouvelle pour ceux qui utilisent les derniers processeurs Intel. Comme l'a d\u00e9clar\u00e9 la soci\u00e9t\u00e9, de nombreux processeurs de 8e et 9e g\u00e9n\u00e9ration ont d\u00e9j\u00e0 des correctifs de microcode mat\u00e9riel. Par cons\u00e9quent, les propri\u00e9taires d'i9-9900K n'ont aucune raison de d\u00e9sactiver Hyper-Threading. Le risque de ZombieLoad est clairement plus \u00e9lev\u00e9 pour les processeurs plus anciens. Les propri\u00e9taires de ces syst\u00e8mes devront compter sur les mises \u00e0 jour du syst\u00e8me d'exploitation et des logiciels, ainsi que sur l'efficacit\u00e9 des solutions antivirus qu'ils utilisent, pour r\u00e9duire le risque d'infection par du code malveillant. Et rappelons encore une fois qu'il n'y a toujours aucun cas d'attaque utilisant ZombieLoad connu.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Source : 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044e Intel Hyper-Threading, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u043e\u0432\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0445\u043e\u0436\u0435\u0439 \u043d\u0430 Spectre \u0438 Meltdown, \u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0439\u0442\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0439 \u0432\u044b\u0434\u043e\u0445 — \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e Intel \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u0441\u043b\u0443\u0447\u0430\u0435\u0432. ZombieLoad \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u043f\u043e «\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c» (\u0430\u043d\u0433\u043b. side-channel attack), \u0432\u044b\u043d\u0443\u0436\u0434\u0430\u044e\u0449\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel : Vous n'avez pas besoin de d\u00e9sactiver Hyper-Threading pour vous prot\u00e9ger contre ZombieLoad | ProHoster","description":"Si apr\u00e8s les derni\u00e8res nouvelles concernant ZombieLoad, vous \u00eates en panique et cherchez comment agir.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel: \u0432\u0430\u043c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c Hyper-Threading \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 ZombieLoad | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:27+00:00","article:modified_time":"2019-10-31T18:54:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33743","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:12","updated":"2026-01-21 16:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=33743"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25423"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=33743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=33743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=33743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}