Sembrerebbe che, dopo le vulnerabilità Meltdown e Spectre scoperte oltre un anno fa, nulla potesse più spaventare gli appassionati e gli utenti dei processori Intel. Eppure, l'azienda è riuscita nuovamente a stupirci. Piuttosto, a sorprendere sono stati i ricercatori sulle vulnerabilità nella microarchitettura dei processori Intel. Un pacchetto sotto il nome comune di microarchitectural data sampling (MDS) minaccia di compromettere la tecnologia di elaborazione multithread o Hyper-Threading (in generale, il simultaneous multithreading, SMT). È emerso che un attacco tramite una delle varianti di MDS può interrompere l'isolamento di uno dei thread di Hyper-Threading e facilitare l'accesso a dati sensibili nei buffer e nelle porte dei processori (a un livello inferiore rispetto alla cache di primo livello). Cosa fare al riguardo? La prima cosa che viene in mente è disattivare l'Hyper-Threading, cosa che hanno fatto gli sviluppatori di ChromeOS. Quale sarà l'impatto sulle prestazioni dei processori? Queste diminuiranno. Il grado di rallentamento può raggiungere anche il 40%, o più.
Fino ad ora, pochi sviluppatori di sistemi operativi e applicazioni hanno seguito l'esempio di ChromeOS, ma le patch e gli aggiornamenti . Apple ha rilasciato aggiornamenti per i suoi computer e laptop in vendita dal 2011. Secondo l'azienda, tutti i sistemi con macOS Mojave 10.14 sono già . Questo impedirà attacchi tramite Safari e altre applicazioni. La maggior parte degli utenti non dovrebbe però avvertire un calo delle prestazioni. Tuttavia, la completa prevenzione della minaccia implica la disabilitazione dell'Hyper-Threading, il che potrebbe ridurre le prestazioni fino al 40%. Anche i patch per iOS Sierra e High Sierra saranno rilasciati. Le vulnerabilità non interessano i prodotti iPhone, iPad e Watch.
Google sta preparando delle patch per Android e aggiornerà Chrome. È importante sottolineare che Android deve essere protetto dalle vulnerabilità MDS solo su piattaforme compatibili con x86 (un ringraziamento speciale a Intel per i processori Atom). Le patch per smartphone e tablet sulle piattaforme Intel dovranno essere rilasciate dai produttori dei dispositivi, mentre Google è già pronta a inviare il codice corretto necessario. I Chromebook (Chrome OS) sono già con patch per le nuove vulnerabilità, e in seguito verrà corretta anche il sistema operativo. Nel frattempo, Google invita gli utenti a garantire che i produttori di dispositivi abbiano rilasciato le necessarie patch e/o che tali patch siano state fornite a Microsoft e Apple, in quanto sviluppatori dei sistemi operativi. Per le piattaforme cloud e i data center, Google ha già patch per la protezione dei processori server da MDS.
Lo sviluppatore del browser Firefox, Mozilla, presenterà versioni patchate dell'applicazione il 21 maggio. Queste saranno le versioni 67 di Firefox e la versione Extended Support Release 60.7. I browser Firefox Beta e Firefox Nightly includono già le necessarie correzioni per proteggere da questa nuova vulnerabilità.
Anche Microsoft ha rilasciato patch per i sistemi operativi e le piattaforme cloud. Tuttavia, l'azienda consiglia di ottenere il microcodice corretto dai produttori di dispositivi, sebbene abbia anche creato per il caricamento autonomo delle patch. La patch è inclusa anche nel pacchetto degli aggiornamenti automatici tramite il servizio Windows Update e sarà distribuita a partire da giovedì. Il servizio Microsoft Azure è già protetto contro le nuove vulnerabilità. Anche il servizio cloud di Amazon AWS è .
Infine, sono disponibili le patch per i sistemi operativi Linux come e . Continua a seguire.
Fonte: 3dnews.ru
