Nova klasa ranjivosti Intel procesora prijeti da sahrani Hyper-Threading: objavljene su zakrpe-upravljači

Činilo se da, nakon što su prošle godine otkrivene ranjivosti Meltdown i Spectre, više ništa neće uplašiti obožavatelje i korisnike Intelovih procesora. Ipak, kompaniji je ponovo uspjelo iznenaditi nas. Tačnije, istraživači ranjivosti u mikroarhitekturi Intelovih procesora su nas iznenadili. Paket novih ranjivosti pod zajedničkim nazivom microarchitectural data sampling (MDS) prijeti da stavi tačku na tehnologiju višestrukog threadinga ili Hyper-Threading (uopšteno, simultano multithreading, SMT). Utvrđeno je da napad pomoću jedne od varijanti MDS može prekinuti izolaciju jednog od Hyper-Threading threadova i olakšati pristup osjetljivim podacima u baferima i portovima procesora (na nivou ispod L1 cache-a). Šta učiniti? Prvo što pada na pamet je onemogućiti Hyper-Threading, što su i učinili programeri ChromeOS-a. Šta će to učiniti s performansama procesora? One će opasti. Stepen usporavanja može doseći 40%, a možda i više.

Dok malo koji od programera operativnih sistema i aplikacija slijedi put ChromeOS-a, zakrpe i ažuriranja nisu se dugo zadržala. Kompanija Apple je izdala ažuriranja za svoje računare i laptope koji se prodaju od 2011. godine. Prema riječima kompanije, svi sistemi pod upravom macOS Mojave 10.14 su već zakrpljeni. To će spriječiti napade preko Safarija i drugih aplikacija. Većina korisnika ne bi trebala primijetiti smanjenje performansi. Potpuna prevencija prijetnje, ipak, podrazumijeva onemogućavanje Hyper-Threadinga, što može smanjiti performanse do 40%. Zakrpe za OS Sierra i High Sierra će također biti objavljene. Proizvodi iPhone, iPad i Watch nisu pogođeni ovim ranjivostima.

Kompanija Google priprema zakrpe za Android i izmijenit će Chrome. Treba napomenuti da Android treba zaštititi od MDS ranjivosti samo na x86 kompatibilnim platformama (za to posebno hvala Intelu za Atom procesore). Zakrpe za pametne telefone i tablete na Intel platformama trebaju objaviti proizvođači uređaja, a Google je već spreman poslati potrebni ispravljeni kod. Chromebooki (Chrome OS) su već zaštićeni zakrpice za nove ranjivosti, a u budućnosti će biti ispravljena sama operacijska sustav. U isto vrijeme, Google poziva korisnike da osiguraju da su proizvođači uređaja izdali potrebne zakrpice i (ili) da su te zakrpice dostavljene kompanijama Microsoft i Apple kao razvijačima operativnih sustava. Za cloud platforme i podatkovne centre, kompanija Google već rasporedila zakrpice za zaštitu serverskih procesora od MDS-a.

Razvijač preglednika Firefox, kompanija Mozilla, predstavit će zakrpane verzije aplikacije 21. svibnja. To će biti Firefox verzije 67 i Extended Support Release verzije 60.7. Preglednici Firefox Beta i Firefox Nightly već uključuju potrebne ispravke za zaštitu od nove ranjivosti.

Kompanija Microsoft također je izdala zakrpice za operacijske sustave i cloud platforme. Ipak, kompanija preporučuje dobivanje ispravljenog mikrokoda od proizvođača uređaja, iako je također stvorila stranicu za samostalno preuzimanje ispravki. U paket automatskih ažuriranja preko usluge Windows Update, zakrpa je također uključena i bit će distribuirana počevši od četvrtka. Usluga Microsoft Azure već je zaštićena od novih ranjivosti. Cloud usluga Amazon AWS također je zakrpana.

Na kraju, objavljene su zakrpice za operacijske sustave na Linuxu, kao što su Red Hat i Ubuntu. Nastavlja se.

Izvor: 3dnews.ru