इंटेल: आपको ज़ोंबीलोड से सुरक्षा के लिए हाइपर-थ्रेडिंग को अक्षम करने की आवश्यकता नहीं है

यदि बाद में पिछला समाचार ज़ोंबीलोड के बारे में यदि आप यह सोच कर परेशान हैं कि स्पेक्टर और मेल्टडाउन जैसी नई भेद्यता के शोषण को रोकने के लिए इंटेल की हाइपर-थ्रेडिंग सुविधा को कैसे अक्षम किया जाए, तो एक गहरी सांस लें - इंटेल का आधिकारिक मार्गदर्शन वास्तव में अधिकांश लोगों के लिए ऐसा करने की अनुशंसा नहीं करता है। मामले.

ज़ोंबीलोड पिछले साइड-चैनल हमलों के समान है जो इंटेल प्रोसेसर को संभावित संवेदनशील जानकारी को उजागर करने के लिए मजबूर करता है जो आम तौर पर अलग-थलग होती है और केवल इसका उपयोग करने वाले अनुप्रयोगों के लिए पहुंच योग्य होती है। सुरक्षा शोधकर्ताओं ने पहले बताया है कि भेद्यता अधिकांश इंटेल चिप्स में मौजूद है और विंडोज, मैकओएस और लिनक्स में इसका फायदा उठाया जा सकता है।

इंटेल, अपनी ओर से, इस बात से सहमत नहीं है कि ज़ोंबीलोड के जोखिम का कितना गंभीर आकलन किया गया है। कंपनी ने ज़ोंबीलोड को एक अलग नाम देने का भी फैसला किया - माइक्रोआर्किटेक्चरल डेटा सैंपलिंग (एमडीएस) या माइक्रोआर्किटेक्चरल डेटा सैंपलिंग। सहमत हूं, यह कुछ जॉम्बीज़ के संदर्भ से बहुत कम डरावना लगता है।

कंपनी बताती है, "एमडीएस भेद्यता स्थानीय रूप से निष्पादित सट्टा निष्पादन साइड चैनल का उपयोग करके सीपीयू में छोटी संरचनाओं से लीक हुए डेटा नमूने पर आधारित है।" “एमडीएस का व्यावहारिक संचालन बहुत जटिल है। भेद्यता स्वयं हमलावर को उस डेटा का चयन करने का तरीका प्रदान नहीं करती है जिसे वे प्राप्त करना चाहते हैं।

कंपनी ने कहा, "हमारे कई नवीनतम 8वीं और 9वीं पीढ़ी के इंटेल कोर प्रोसेसर के साथ-साथ दूसरी पीढ़ी के इंटेल ज़ीऑन स्केलेबल प्रोसेसर परिवार में हार्डवेयर स्तर पर एमडीएस को पहले ही संबोधित किया जा चुका है।" “अन्य प्रभावित उत्पादों के लिए, उपयुक्त ऑपरेटिंग सिस्टम और हाइपरवाइज़र सॉफ़्टवेयर अपडेट के संयोजन में माइक्रोकोड अपडेट के माध्यम से शमन उपाय उपलब्ध हैं, जो आज से उपलब्ध हैं। हमने प्रदान किया अधिक जानकारी हमारी वेबसाइट पर और सभी को अपने सिस्टम को अद्यतन रखने के लिए प्रोत्साहित करना जारी रखें क्योंकि यह सुरक्षित रहने के सर्वोत्तम तरीकों में से एक है।"

इंटेल ने यह भी संकेत दिया कि ज़ोंबीलोड की अनुसंधान टीम सार्वजनिक रूप से ज्ञात होने से पहले भेद्यता को ठीक करने के लिए कंपनी और पीसी उद्योग में अन्य लोगों के साथ काम कर रही थी। "हम उन शोधकर्ताओं के प्रति अपना आभार व्यक्त करना चाहते हैं जिन्होंने इस समस्या के समन्वित समाधान में उनके योगदान के लिए हमारे और हमारे उद्योग भागीदारों के साथ काम किया।"

तो हाइपर-थ्रेडिंग के बारे में क्या?

इंटेल ने कहा है कि पीसी उपयोगकर्ताओं के लिए हाइपर-थ्रेडिंग को अक्षम करना आवश्यक नहीं है या एकमात्र विकल्प है। वास्तव में, इंटेल का कहना है कि यह प्रत्येक ग्राहक पर निर्भर है कि उसे क्या करना है। यदि आप अपने द्वारा इंस्टॉल किए गए सॉफ़्टवेयर की सुरक्षा की गारंटी नहीं दे सकते हैं, तो हाँ, हाइपर-थ्रेडिंग को अक्षम करना संभवतः एक अच्छा विचार है। यदि सॉफ़्टवेयर केवल Microsoft स्टोर से, आपके आईटी विभाग से आता है, या केवल उन स्रोतों से इंस्टॉल किया गया है जिन्हें आप विश्वसनीय मानते हैं, तो आप संभवतः हाइपर-थ्रेडिंग को सक्षम छोड़ सकते हैं। यह वास्तव में इस बात पर निर्भर करता है कि आप अपनी सुरक्षा को लेकर कितने चिंतित हैं।

कंपनी ने एक बयान में कहा, "चूंकि ग्राहकों के बीच कारक व्यापक रूप से भिन्न होते हैं, इसलिए इंटेल हाइपर-थ्रेडिंग को अक्षम करने की अनुशंसा नहीं करता है क्योंकि यह समझना महत्वपूर्ण है कि यह एमडीएस के खिलाफ सुरक्षा प्रदान करने का एकमात्र तरीका नहीं है और यह स्वयं सुरक्षा प्रदान नहीं करता है।" .

वहीं, ऑपरेटिंग सिस्टम निर्माताओं की प्रतिक्रियाएं एक-दूसरे से भिन्न होती हैं।

Google ने Chrome OS के लिए एक फ़िक्स जारी किया है जो डिफ़ॉल्ट रूप से Chromebook के लिए हाइपर-थ्रेडिंग को अक्षम कर देता है। कंपनी का मानना ​​है कि जो लोग मल्टी-थ्रेडिंग तकनीक को वापस चालू करना चाहते हैं, वे इसे स्वयं कर सकते हैं।

Apple ने MacOS Mojave के लिए एक अपडेट जारी किया है और घोषणा की है कि कंपनी के ग्राहक, विशेष रूप से सुरक्षा के प्रति जागरूक लोग, हाइपर-थ्रेडिंग को स्वयं अक्षम कर सकते हैं।

माइक्रोसॉफ्ट ने कहा कि उसने एमडीएस की संभावना को कम करने के लिए अपने सॉफ्टवेयर के लिए पैच जारी किए हैं, लेकिन यह भी ध्यान दिया कि ग्राहकों को अपने पीसी निर्माताओं से फर्मवेयर अपडेट भी प्राप्त करना चाहिए।

इस तथ्य के कारण, अधिकांश भाग के लिए, ऑपरेटिंग सिस्टम विक्रेताओं ने हाइपर-थ्रेडिंग को सक्षम छोड़ने का निर्णय लिया है, ज़ोंबीलोड खतरा स्पष्ट रूप से उतना गंभीर नहीं है जितना एक दिन पहले लग रहा था। इसके अलावा, वास्तविक हमले में भेद्यता का उपयोग किए जाने का अभी भी कोई ज्ञात मामला नहीं है।

साथ ही, हाइपर-थ्रेडिंग तकनीक को अक्षम किए बिना पैच का उपयोग करने से इंटेल प्रोसेसर का प्रदर्शन लगभग कम नहीं होता है।

लेकिन अगर आप इसे देखेंगे तो आपको यकीन नहीं होगा परीक्षा के परिणाम हाइपर-थ्रेडिंग अक्षम होने पर इंटेल सुरक्षा पैच का प्रदर्शन पर प्रभाव डालता है। कंपनी का दावा है कि हाइपर-थ्रेडिंग को अक्षम करने के साथ-साथ सुरक्षा पैच का प्रदर्शन पर संदिग्ध रूप से छोटा प्रभाव पड़ता है।

द्वार पीसी की दुनिया मैं इंटेल की इस राय से पूरी तरह असहमत हूं कि हाइपर-थ्रेडिंग को अक्षम करना कोई बड़ी समस्या नहीं है, भले ही इंटेल अपने दस्तावेज़ में प्रदर्शित करता है कि प्रदर्शन वस्तुतः अपरिवर्तित है। समस्या यह है कि हाइपर-थ्रेडिंग को अक्षम करते समय इंटेल के परीक्षण कृत्रिम होते हैं, क्योंकि कंपनी ने विशिष्ट मल्टी-थ्रेडेड वर्कलोड का परीक्षण नहीं किया था। यदि इंटेल ने मल्टी-कोर और मल्टी-थ्रेडेड प्रोसेसर के लिए डिज़ाइन किए गए ब्लेंडर, सिनेबेंच या अन्य बेंचमार्क को लिया होता, तो हमने तुरंत प्रदर्शन में भारी गिरावट देखी होती।

हाइपर-थ्रेडिंग तकनीक कितनी महत्वपूर्ण है, इसे उजागर करने के लिए, आप केवल $9 इंटेल i9900-500K और $7 i9700-375K प्रोसेसर को देख सकते हैं, जिनमें से मुख्य अंतर हाइपर-थ्रेडिंग के लिए उनका समर्थन है। इंटेल प्रोसेसर पर हाइपर-थ्रेडिंग को अक्षम करना उन लोगों के लिए एक अविश्वसनीय झटका है जो मल्टी-थ्रेडेड प्रदर्शन की परवाह करते हैं।

लेकिन नवीनतम इंटेल प्रोसेसर का उपयोग करने वालों के लिए अच्छी खबर है। कंपनी ने कहा कि उसके कई नवीनतम 8वीं और 9वीं पीढ़ी के प्रोसेसर में पहले से ही हार्डवेयर माइक्रोकोड फिक्स हैं, इसलिए i9-9900K मालिकों के लिए हाइपर-थ्रेडिंग को अक्षम करने का कोई कारण नहीं है। पुराने प्रोसेसर के लिए ज़ोंबीलोड का खतरा स्पष्ट रूप से अधिक है। इन प्रणालियों के मालिकों को दुर्भावनापूर्ण कोड प्राप्त होने के जोखिम को कम करने के लिए ऑपरेटिंग सिस्टम और सॉफ़्टवेयर अपडेट के साथ-साथ अपने एंटीवायरस समाधानों के प्रदर्शन पर भरोसा करने की आवश्यकता होगी। आइए हम एक बार फिर इस तथ्य को याद करें कि अभी तक ज़ोंबीलोड का उपयोग करके किसी हमले की जानकारी नहीं है।

स्रोत: 3dnews.ru