Se dopo su ZombieLoad sei in preda al panico e stai cercando di capire come disattivare la funzionalità Intel Hyper-Threading per prevenire l'uso della nuova vulnerabilità, simile a Spectre e Meltdown, fai un respiro profondo: le linee guida ufficiali di Intel non raccomandano effettivamente di farlo nella maggior parte dei casi.
ZombieLoad è simile ad attacchi precedenti tramite «canali laterali» (side-channel attack), che costringono i processori Intel ad aprire l'accesso a potenziali informazioni riservate, normalmente isolate e accessibili solo dalle applicazioni che le utilizzano. I ricercatori di sicurezza hanno già segnalato che questa vulnerabilità è presente nella maggior parte dei chip Intel e può essere utilizzata in Windows, MacOS e Linux.
Intel, da parte sua, non è d'accordo su quanto serio sia il rischio di ZombieLoad. L'azienda ha anche deciso di dare a ZombieLoad un altro nome: Microarchitectural Data Sampling (MDS) o Campionamento Dati Microarchitetturale. Ammettiamolo, suona molto meno spaventoso rispetto all'accenno a qualche zombie.
«La vulnerabilità MDS si basa sul campionamento di dati che fuoriescono da piccole strutture nel CPU durante l'uso di un canale laterale locale eseguito in modo speculativo», spiegano in azienda. «L'esploitatore pratico di MDS è un compito molto complesso. La vulnerabilità stessa non fornisce all'attaccante un modo per selezionare i dati che desidera ottenere».
«MDS è già stato risolto a livello hardware in molti dei nostri ultimi processori Intel Core di ottava e nona generazione, così come nella famiglia di processori Intel Xeon Scalable di seconda generazione», dichiara l'azienda. «Per altri prodotti interessati, sono disponibili misure di mitigazione del rischio attraverso l'aggiornamento del microcodice insieme agli aggiornamenti appropriati del sistema operativo e del software hypervisor, che sono disponibili da oggi. Abbiamo fornito sul nostro sito web e continuiamo a esortare tutti a mantenere i propri sistemi aggiornati, poiché questo è uno dei migliori modi per garantire la sicurezza».
I rappresentanti di Intel hanno anche indicato che il gruppo di ricerca ZombieLoad ha lavorato con l'azienda e altri esperti del settore PC per risolvere la vulnerabilità prima che diventasse di dominio pubblico. «Vorremmo esprimere la nostra gratitudine ai ricercatori che hanno lavorato con noi e ai nostri partner di settore per il loro contributo alla risoluzione coordinata di questo problema».
E riguardo a Hyper-Threading?
Intel ha dichiarato che disattivare Hyper-Threading non è obbligatorio né l'unica opzione per gli utenti PC. Infatti, secondo Intel, ogni cliente decide autonomamente cosa fare. Se non puoi garantire la sicurezza del software installato, allora sì, probabilmente disattivare Hyper-Threading è una buona idea. Se invece il software proviene solo dallo store Microsoft, dal reparto IT o è semplicemente installato da fonti di cui ti fidi, probabilmente puoi lasciare Hyper-Threading attivo. Tutto dipende davvero da quanto ti preoccupi per la tua sicurezza.
«Poiché i fattori variano notevolmente per diversi clienti, Intel non raccomanda di disattivare Hyper-Threading, poiché è importante capire che questa non è l'unica strada per garantire protezione contro MDS e non offre protezione da sola», si legge nella dichiarazione dell'azienda.
Allo stesso tempo, le risposte dei produttori di sistemi operativi variano tra loro.
Google ha rilasciato una correzione per Chrome OS che disattiva Hyper-Threading per impostazione predefinita sui Chromebook. Le persone che desiderano riattivare la tecnologia di multithreading possono farlo autonomamente, secondo l'azienda.
Apple ha rilasciato un aggiornamento per macOS Mojave e ha comunicato che i clienti dell'azienda, particolarmente attenti alla sicurezza, possono disattivare Hyper-Threading autonomamente.
Microsoft ha dichiarato di aver rilasciato patch per il proprio software per ridurre la probabilità di sfruttamento di MDS, ma ha anche sottolineato che i clienti devono ulteriormente ottenere un aggiornamento del firmware dai propri produttori di PC.
Poiché la maggior parte dei fornitori di sistemi operativi ha deciso di mantenere Hyper-Threading attivato, la minaccia di ZombieLoad sembra ovviamente meno grave rispetto a quanto sembrava solo un giorno fa. Inoltre, non esiste ancora un caso noto di utilizzo della vulnerabilità in un attacco reale.
Tuttavia, l'uso di patch senza disattivare la tecnologia Hyper-Threading riduce quasi nulla le prestazioni dei processori Intel.
Ma non ci crederete, se guardate a Intel sull'impatto delle patch di sicurezza sulle prestazioni con Hyper-Threading disattivato. L'azienda sostiene che le correzioni di sicurezza insieme alla disattivazione di Hyper-Threading abbiano un impatto insospettabilmente ridotto sulle prestazioni.
Il portale non è affatto d'accordo con l'opinione di Intel secondo cui disattivare Hyper-Threading non rappresenta un problema significativo, sebbene Intel dimostri nel suo documento che le prestazioni non siano praticamente cambiate. Il problema risiede nella artificialità dei test Intel con Hyper-Threading disattivato, poiché l'azienda non ha testato carichi di lavoro multithread specifici. Se Intel avesse utilizzato test come Blender, Cinebench o altri progettati per processori multicore e multithread, avremmo immediatamente notato un crollo delle prestazioni.
Per sottolineare quanto sia importante la tecnologia Hyper-Threading, basta guardare i processori Intel i9-9900K da $500 e i7-9700K da $375, la principale differenza tra i quali è proprio il supporto per Hyper-Threading. Disattivare Hyper-Threading sui processori Intel è un durissimo colpo per chiunque consideri importante la performance multithread.
Ma c'è anche una buona notizia per coloro che utilizzano i più recenti processori Intel. Come annunciato dall'azienda, molti dei suoi ultimi processori di 8ª e 9ª generazione hanno già correzioni hardware del microcodice, quindi non ci sono motivi per i possessori di i9-9900K di disattivare Hyper-Threading. La minaccia di ZombieLoad è chiaramente più alta per i processori più vecchi. I proprietari di questi sistemi dovranno fare affidamento sugli aggiornamenti del sistema operativo e sulle soluzioni software, oltre ad assicurarsi che i loro antivirus funzionino correttamente per ridurre il rischio di infezioni. E ricordiamo ancora una volta che finora non si ha notizia di attacchi che utilizzano ZombieLoad.
Fonte: 3dnews.ru
