Sembrerebbe che dopo le vulnerabilità Meltdown e Spectre scoperte oltre un anno fa, niente possa più spaventare gli appassionati e gli utenti dei processori Intel. Eppure, l'azienda è riuscita nuovamente a sorprenderci. Piuttosto, sono stati i ricercatori di vulnerabilità nell'architettura dei processori Intel a stupirci. Il pacchetto sotto il nome comune di microarchitectural data sampling (MDS) rischia di compromettere la tecnologia di elaborazione multi-threading o Hyper-Threading (in generale simultaneous multithreading, SMT). È emerso che un attacco utilizzando una delle varianti di MDS potrebbe interrompere l'isolamento di uno dei thread Hyper-Threading e facilitare l'accesso a dati sensibili nei buffer e nelle porte dei processori (a un livello inferiore alla cache di primo livello). Cosa fare a riguardo? La prima cosa che viene in mente è disabilitare Hyper-Threading, cosa che gli sviluppatori di ChromeOS hanno fatto. Cosa comporterà questo per le prestazioni dei processori? Diminuiranno. Il calo delle prestazioni potrebbe raggiungere il 40%, o anche di più.
Finora pochi sviluppatori di sistemi operativi e applicazioni hanno seguito il percorso di ChromeOS, ma le patch e gli aggiornamenti . Apple ha rilasciato aggiornamenti per i computer e i laptop commercializzati dal 2011. Secondo l'azienda, tutti i sistemi in esecuzione su macOS Mojave 10.14 sono già . Questo prevenirà attacchi tramite Safari e altre applicazioni. Tuttavia, la maggior parte degli utenti non dovrebbe avvertire una diminuzione delle prestazioni. La completa prevenzione della minaccia, tuttavia, implica la disabilitazione di Hyper-Threading, il che potrebbe ridurre le prestazioni fino al 40%. Anche le patch per le versioni Sierra e High Sierra saranno rilasciate. I prodotti iPhone, iPad e Watch non sono interessati da queste vulnerabilità.
Google sta preparando patch per Android e aggiornerà Chrome. Va detto che Android deve essere protetto dalle vulnerabilità MDS solo sulle piattaforme compatibili con x86 (un ringraziamento speciale a Intel per i processori Atom). I produttori di dispositivi dovrebbero rilasciare patch per smartphone e tablet sulle piattaforme Intel, mentre Google è già pronta a inviare il codice corretto necessario. I Chromebook (Chrome OS) sono già patch per le nuove vulnerabilità, e in seguito il sistema operativo stesso sarà corretto. Nel contempo, Google invita gli utenti a verificare che i produttori di dispositivi abbiano rilasciato le necessarie patch e/o che queste siano state fornite a Microsoft e Apple in qualità di sviluppatori dei sistemi operativi. Per le piattaforme cloud e i data center, Google ha già patch per proteggere i processori server da MDS.
Lo sviluppatore del browser Firefox, Mozilla, presenterà versioni patchate dell'applicazione il 21 maggio. Si tratterà delle versioni 67 di Firefox e 60.7 della Extended Support Release. I browser Firefox Beta e Firefox Nightly includono già le correzioni necessarie per proteggere da questa nuova vulnerabilità.
Microsoft ha anch'essa rilasciato patch per i sistemi operativi e le piattaforme cloud. Tuttavia, la società consiglia di ottenere il microcodice aggiornato dai produttori di dispositivi, anche se ha creato per il download autonomo delle correzioni. La patch è stata inclusa anche nel pacchetto degli aggiornamenti automatici tramite il servizio Windows Update e sarà distribuita a partire da giovedì. Il servizio Microsoft Azure è già protetto dalle nuove vulnerabilità. Anche il servizio cloud Amazon AWS è stato .
Infine, sono state rilasciate patch per i sistemi operativi Linux, come e . Seguiranno aggiornamenti.
Fonte: 3dnews.ru
