אפל: תיקון פגיעות ZombieLoad עשוי להפחית את ביצועי ה-Mac ב-40%

אפל אמרה כי טיפול מלא בפגיעות ZombieLoad החדשה במעבדי אינטל עשויה להפחית את הביצועים בשיעור של עד 40% במקרים מסוימים. כמובן שהכל יהיה תלוי במעבד הספציפי ובתרחיש שבו הוא משמש, אבל בכל מקרה זו תהיה מכה משמעותית למדי לביצועי המערכת.

ראשית, נזכיר לכם שלשום נודע על פגיעות נוספת שהתגלתה במעבדי אינטל רבים. זה נקרא ZombieLoad, אם כי אינטל עצמה מעדיפה להשתמש בשם הניטרלי יותר Microarchitectural Data Sampling (MDS) או Microarchitectural Data Sampling. כבר דיברנו בפירוט על הבעיה עצמה וזמין דרכים לפתור את זה.

כעת פרסמה אפל הצהרה משלה בנוגע ל-MDS, מכיוון שכל מחשבי ה-Mac שלה בנויים על שבבי אינטל, ולכן ניתן לתקוף אותם. החברה גם הציעה דרך קשוחה למדי, אך יעילה, לפיה, להגן על המחשב שלך.

"אינטל גילתה נקודות תורפה הנקראות דגימת נתונים מיקרו-ארכיטקטונית (MDS) המשפיעות על מחשבים שולחניים ומחשבים ניידים עם מעבדי אינטל, כולל כל מחשבי ה-Mac המודרניים.

בזמן כתיבת שורות אלה, לא ידוע על מעללים המשפיעים על הלקוחות שלנו. עם זאת, משתמשים המאמינים שהמחשב שלהם נמצא בסיכון מוגבר להתקפה יכולים להשתמש באפליקציית Terminal כדי לאפשר הוראת CPU נוספת ולהשבית בעצמם את טכנולוגיית Hyper-Threading, שתספק הגנה מלאה מפני בעיות אבטחה אלו.

אפשרות זו זמינה עבור macOS Mojave, High Sierra ו-Sierra. אבל יכולה להיות לכך השפעה משמעותית על ביצועי המחשב שלך.

בדיקות שערכה אפל במאי 2019 הראו ירידה בביצועים של עד 40%. הבדיקות כללו עומסי עבודה מרובי חוטים ומדדים זמינים לציבור. מבחני ביצועים נערכו באמצעות מחשבי Mac נבחרים. התוצאות בפועל עשויות להשתנות בהתאם לדגם, תצורה, תרחיש שימוש וגורמים אחרים."

שימו לב שהחברה כך מסרה אינטל שבעצם אין צורך להשבית את Hyper-Threading. אתה רק צריך להשתמש בתוכנה מוכחת. למעשה, אפל גם השאירה למשתמש בחירה: להגן על עצמו לחלוטין ולהפחית את הביצועים, או להשאיר הכל כפי שהוא. אינטל גם ציינה שהיא כבר החילה תיקוני חומרה נגד MDS במעבדי הדור השמיני והתשיעי שלה, כמו גם במעבדי הדור השני של Xeon-SP (Cascade Lake), כך שמשתמשי השבבים האלה לא צריכים לדאוג מהפגיעות החדשה .

אבל באופן כללי, מסתבר שכדי להבטיח הגנה מלאה מפני ZombieLoad, עליך לעדכן את תצורת המערכת ולהשתמש בה במעבד עדכני יותר, או להשבית את Hyper-Threading, ובכך להפחית משמעותית את ביצועי המערכת. למרות שהאחרון לא יגן מפני איומים אחרים המשתמשים בביצוע פקודות ספקולטיביות. יש, עם זאת, אפשרות נוספת - להשתמש במערכת על מעבד AMD. אבל במקרה של מחשבי אפל זה לא אפשרי.

מקור: 3dnews.ru