Ha miután a ZombieLoad-ról pánikban próbálja kideríteni, hogyan lehet letiltani az Intel Hyper-Threading funkciót, hogy megakadályozza az új, a Spectre és Meltdown sebezhetőségekre hasonlító rést, akkor vegyen egy mély lélegzetet – az Intel hivatalos útmutatója valójában azt javasolja, hogy ezt a legtöbb esetben ne tegye meg.
A ZombieLoad hasonló az előző, "mellékcsatornás" támadásokhoz (angolul: side-channel attack), amelyek arra kényszerítik az Intel processzorokat, hogy hozzáférést nyújtsanak potenciálisan bizalmas információkhoz, amelyek általában elszigeteltek és csak a felhasználó alkalmazások számára elérhetők. A biztonsági kutatók korábban arról számoltak be, hogy ez a sebezhetőség a legtöbb Intel chipben jelen van, és Windows, MacOS és Linux rendszereken kihasználható.
Az Intel ezzel szemben nem ért egyet azzal, hogy a ZombieLoad kockázata ilyen komoly lenne. A cég még azt is elhatározta, hogy a ZombieLoad-ot más néven nevezik – Mikroarchitektúrával kapcsolatos Adatszűrés (MDS), ami sokkal kevésbé félelmetesen hangzik, mint a zombikra való utalás.
"Az MDS sebezhetőség a CPU-ból származó, kis struktúrákból szivárgó adatok mintavételén alapul, amikor helyben végrehajtott mellékcsatornát használnak spekulatív végrehajtás során," magyarázzák a cégnél. "Az MDS gyakorlati kihasználása nagyon nehéz feladat. Maga a sebezhetőség nem biztosít módot arra, hogy a támadó kiválassza azokat az adatokat, amelyeket meg szeretne kapni."
"Az MDS-t már a legtöbb legújabb Intel Core 8. és 9. generációs processzorunk, valamint a második generációs Intel Xeon Scalable processzorcsaládunk hardveres szinten orvosolta," olvasható a cég közleményében. "A többi érintett termék esetében a kockázat csökkentésére irányuló intézkedések elérhetők mikroprogram-frissítéssel, együtt a megfelelő operációs rendszer- és hypervisor szoftverfrissítésekkel, amelyek már ma is elérhetők. Biztosítottunk weboldalunkon, és továbbra is arra bátorítjuk mindenkit, hogy tartsa naprakészen a rendszereit, mivel ez az egyik legjobb módja a biztonság biztosításának."
Az Intel képviselői szintén megemlítették, hogy a ZombieLoad kutatócsoport együttműködött a céggel és más iparági szakértőkkel a sebezhetőség javítása érdekében, mielőtt az nyilvánosságra került volna. "Szeretnénk köszönetet mondani a kutatóknak, akik velünk dolgoztak, és iparági partnereinknek a probléma koordinált megoldásához tett hozzájárulásukért."
Mi újság a Hyper-Threadinggel?
Az Intel kijelentette, hogy a Hyper-Threading letiltása nem kötelező és nem az egyetlen lehetőség a felhasználók számára. Valójában, az Intel szerint minden ügyfél maga dönt arról, hogy mit tegyen. Ha nem tudja garantálni az Ön által telepített szoftver biztonságát, akkor valószínűleg jó ötlet a Hyper-Threading letiltása. Ha a szoftver csak a Microsoft boltjából, az IT-részlegből vagy csak bizalmas, az Ön által jónak tartott forrásokból származik, akkor valószínűleg hagyja bekapcsolva a Hyper-Threadinget. Mindez tényleg attól függ, mennyire aggódik a biztonsága miatt.
"Mivel a tényezők jelentősen eltérnek az ügyfelek között, az Intel nem javasolja a Hyper-Threading letiltását, mivel fontos megérteni, hogy ez nem az egyetlen módja a MDS elleni védelem biztosításának, és önmagában nem nyújt védelmet" - áll a cég nyilatkozatában.
Ugyanakkor az operációs rendszerek gyártóinak reakciói eltérnek egymástól.
A Google kiadott egy javítást a Chrome OS-hez, amely alapértelmezés szerint letiltja a Hyper-Threadinget a Chromebookok esetében. Azok, akik vissza akarják állítani a több szálú technológiát, ezt önállóan megtehetik, vélik a cégnél.
Az Apple frissítést adott ki a MacOS Mojave-hoz, és tájékoztatta, hogy az ügyfelek, különösen a biztonság iránt igényesek, maguk is letilthatják a Hyper-Threadinget.
A Microsoft kijelentette, hogy kiadta a javításokat a szoftveréhez, hogy csökkentse az MDS kihasználásának valószínűségét, de megjegyezte, hogy az ügyfeleknek további firmware-frissítést kell beszerezniük a számítógépgyártóiktól.
Mivel a legtöbb operációs rendszer szolgáltató úgy döntött, hogy bekapcsolva hagyja a Hyper-Threadinget, a ZombieLoad fenyegetése nyilvánvalóan nem olyan komoly, mint amilyennek még 24 órával ezelőtt tűnt. Ezen kívül eddig egyetlen ismert eset sincs a sérülékenység valódi támadásban való felhasználásáról.
A Hyper-Threading technológia kikapcsolása nélküli foltozás azonban szinte nem csökkenti az Intel processzorok teljesítményét.
De nem fogja elhinni, ha megnézi a az Intel által a biztonsági javítások teljesítményre gyakorolt hatásáról kikapcsolt Hyper-Threading mellett. A cég állítja, hogy a biztonsági javítások a Hyper-Threading kikapcsolásával furcsán kicsi hatást gyakorolnak a teljesítményre.
A portál határozottan nem ért egyet az Intel véleményével arról, hogy a Hyper-Threading kikapcsolása nem jelent különösebb problémát, annak ellenére, hogy az Intel a dokumentumában azt állítja, hogy a teljesítmény gyakorlatilag nem változott. A probléma az Intel tesztjeinek mesterségességében rejlik a Hyper-Threading kikapcsolásakor, mivel a cég nem tesztelt specifikus több szálon futó terheléseket. Ha az Intel a Blender, Cinebench vagy más, több magra és több szálra optimalizált teszteket használta volna, azonnal egy hatalmas teljesítménycsökkenést láttunk volna.
Annak hangsúlyozására, hogy mennyire fontos a Hyper-Threading technológia, elegendő csak megnézni az Intel i9-9900K 500 dollárért és az i7-9700K 375 dollárért kapható processzorait, amelyek fő különbsége épp a Hyper-Threading támogatása. A Hyper-Threading kikapcsolása az Intel processzorain viszont hihetetlen csapást jelent mindenkinek, akinek fontos a több szálon futó teljesítmény.
De van jó hír azok számára, akik a legújabb Intel processzorokat használják. A cég állítása szerint sok legújabb, 8. és 9. generációs processzoruk már rendelkezik hardvermikrokód javításokkal, ezért az i9-9900K tulajdonosainak nincs oka a Hyper-Threading kikapcsolására. A ZombieLoad veszélye nyilvánvalóan nagyobb a régebbi processzoroknál. Az érintett rendszerek tulajdonosainak a működő operációs rendszer és szoftver frissítésekre, valamint az általuk használt víruskereső megoldásokra kell támaszkodniuk a káros kódok kockázatának csökkentése érdekében. Emlékeztetjük arra is, hogy egyetlen, ZombieLoad-ot felhasználó támadást sem ismerünk eddig.
Forrás: 3dnews.ru
