Apple mengatakan bahwa mengatasi sepenuhnya kerentanan ZombieLoad baru pada prosesor Intel dapat mengurangi kinerja hingga 40% dalam beberapa kasus. Tentu saja, semuanya akan bergantung pada prosesor spesifik dan skenario penggunaannya, namun bagaimanapun juga, ini akan menjadi pukulan yang cukup signifikan terhadap kinerja sistem.
Pertama-tama, izinkan kami mengingatkan Anda bahwa beberapa hari yang lalu diketahui tentang kerentanan lain yang ditemukan di banyak prosesor Intel. Namanya ZombieLoad, meski Intel sendiri lebih suka menggunakan nama yang lebih netral Microarchitectural Data Sampling (MDS) atau Microarchitectural Data Sampling. Kami telah membicarakan beberapa detail tentangnya dan tersedia .
Kini Apple telah menerbitkan pernyataannya sendiri mengenai MDS, karena semua komputer Mac-nya dibuat menggunakan chip Intel, dan karenanya dapat diserang. Perusahaan juga menawarkan cara yang agak sulit, namun efektif, untuk melindungi komputer Anda.
βIntel telah menemukan kerentanan yang disebut pengambilan sampel data mikroarsitektur (MDS) yang memengaruhi komputer desktop dan laptop dengan prosesor Intel, termasuk semua Mac modern.
Pada saat tulisan ini dibuat, tidak ada eksploitasi yang diketahui mempengaruhi pelanggan kami. Namun, pengguna yang yakin komputer mereka berada pada peningkatan risiko serangan dapat menggunakan aplikasi Terminal untuk mengaktifkan instruksi CPU tambahan dan menonaktifkan sendiri teknologi Hyper-Threading, yang akan memberikan perlindungan lengkap terhadap masalah keamanan ini.
Opsi ini tersedia untuk macOS Mojave, High Sierra, dan Sierra. Namun hal ini dapat berdampak signifikan pada kinerja komputer Anda.
Pengujian yang dilakukan Apple pada Mei 2019 menunjukkan penurunan kinerja hingga 40%. Pengujian mencakup beban kerja multi-thread dan tolok ukur yang tersedia untuk umum. Tes kinerja dilakukan menggunakan komputer Mac tertentu. Hasil sebenarnya dapat bervariasi tergantung pada model, konfigurasi, skenario penggunaan, dan faktor lainnya."
Perhatikan bahwa perusahaan bahwa menonaktifkan Hyper-Threading sebenarnya tidak diperlukan. Anda hanya perlu menggunakan software yang sudah terbukti. Sebenarnya, Apple juga memberikan pilihan kepada pengguna: melindungi diri sepenuhnya dan mengurangi kinerja, atau membiarkan semuanya apa adanya. Intel juga mencatat bahwa mereka telah menerapkan patch perangkat keras terhadap MDS pada prosesor generasi kedelapan dan kesembilan, serta pada prosesor Xeon-SP generasi kedua (Cascade Lake), sehingga pengguna chip ini tidak perlu khawatir tentang kerentanan baru. .
Namun secara umum, ternyata untuk memastikan perlindungan lengkap terhadap ZombieLoad, Anda perlu memperbarui konfigurasi sistem dan menggunakan prosesor yang lebih baru di dalamnya, atau menonaktifkan Hyper-Threading, sehingga mengurangi kinerja sistem secara signifikan. Meskipun yang terakhir tidak akan melindungi terhadap ancaman lain yang menggunakan eksekusi perintah spekulatif. Namun, ada pilihan lain - menggunakan sistem pada prosesor AMD. Namun dalam kasus komputer Apple hal ini tidak mungkin dilakukan.
Sumber: 3dnews.ru