Intel: თქვენ არ გჭირდებათ Hyper-Threading-ის გამორთვა ZombieLoad-ისგან თავის დასაცავად

თუ შემდეგ წინა ახალი ამბები ZombieLoad-ის შესახებ თუ პანიკაში ხართ იმის გარკვევაში, თუ როგორ უნდა გამორთოთ Intel-ის Hyper-Threading ფუნქცია, რათა თავიდან აიცილოთ ახალი დაუცველობის გამოყენება Spectre-ისა და Meltdown-ის მსგავსი, მაშინ ღრმად ჩაისუნთქეთ - Intel-ის ოფიციალური მითითებები რეალურად არ გირჩევთ ამის გაკეთებას უმეტესობისთვის. შემთხვევები.

ZombieLoad მსგავსია წინა გვერდითი არხის შეტევებისა, რომლებიც აიძულებენ Intel პროცესორებს გამოავლინონ პოტენციურად მგრძნობიარე ინფორმაცია, რომელიც ჩვეულებრივ იზოლირებული და ხელმისაწვდომი იქნება მხოლოდ იმ აპლიკაციებისთვის, რომლებიც მას იყენებენ. უსაფრთხოების მკვლევარებმა ადრე განაცხადეს, რომ დაუცველობა არის Intel-ის ჩიპების უმეტესობაში და მისი გამოყენება შესაძლებელია Windows-ში, MacOS-სა და Linux-ში.

Intel, თავის მხრივ, არ ეთანხმება რამდენად სერიოზულია ZombieLoad-ის რისკის შეფასება. კომპანიამ ZombieLoad-ს სხვა სახელიც კი დაარქვა - Microarchitectural Data Sampling (MDS) ან Microarchitectural Data Sampling. დამეთანხმებით, ეს გაცილებით ნაკლებად საშინლად ჟღერს, ვიდრე ზოგიერთი ზომბების მითითება.

„MDS დაუცველობა დაფუძნებულია მცირე სტრუქტურებიდან CPU-ში გაჟონილი მონაცემების ნიმუშზე, ადგილობრივად შესრულებული სპეკულაციური შესრულების გვერდითი არხის გამოყენებით“, განმარტავენ კომპანიაში. „MDS-ის პრაქტიკული მოქმედება ძალიან რთულია. დაუცველობა თავისთავად არ აძლევს თავდამსხმელს საშუალება აირჩიოს ის მონაცემები, რომელთა მიღებაც სურთ. ”

„MDS უკვე განხილულია ტექნიკის დონეზე ჩვენს ბევრ უახლეს მე-8 და მე-9 თაობის Intel Core პროცესორებში, ისევე როგორც მე-XNUMX თაობის Intel Xeon Scalable პროცესორების ოჯახში“, - თქვა კომპანიამ. „დაზარალებული სხვა პროდუქტებისთვის, შემარბილებელი ღონისძიებები ხელმისაწვდომია მიკროკოდის განახლებით, შესაბამისი ოპერაციული სისტემისა და ჰიპერვიზორის პროგრამული უზრუნველყოფის განახლებებით, რომლებიც ხელმისაწვდომია დღეიდან. მივაწოდეთ მეტი ინფორმაცია ჩვენს ვებსაიტზე და გავაგრძელებთ ყველას წახალისებას, შეინარჩუნონ თავიანთი სისტემები განახლებული, რადგან ეს არის ერთ-ერთი საუკეთესო გზა უსაფრთხოების დასაცავად. ”

Intel-მა ასევე მიუთითა, რომ ZombieLoad-ის კვლევითი ჯგუფი მუშაობდა კომპანიასთან და სხვა პერსონალურ კომპიუტერულ ინდუსტრიაში, რათა გამოესწორებინა დაუცველობა, სანამ ის საჯარო გახდებოდა. „გვსურს გამოვხატოთ ჩვენი მადლიერება მკვლევარების მიმართ, რომლებიც მუშაობდნენ ჩვენთან და ჩვენს ინდუსტრიის პარტნიორებთან ამ პრობლემის კოორდინირებულ გადაწყვეტაში შეტანილი წვლილისთვის.

რაც შეეხება Hyper-Threading-ს?

Intel-მა განაცხადა, რომ Hyper-Threading-ის გამორთვა არ არის საჭირო ან ერთადერთი ვარიანტი კომპიუტერის მომხმარებლებისთვის. სინამდვილეში, Intel ამბობს, რომ თითოეული მომხმარებლის გადასაწყვეტია, რა უნდა გააკეთოს. თუ თქვენ ვერ უზრუნველყოფთ თქვენს მიერ დაინსტალირებული პროგრამული უზრუნველყოფის უსაფრთხოების გარანტიას, მაშინ დიახ, ალბათ კარგი იდეაა გამორთოთ Hyper-Threading. თუ პროგრამული უზრუნველყოფა მოდის მხოლოდ Microsoft-ის მაღაზიიდან, თქვენი IT განყოფილებიდან, ან უბრალოდ დაინსტალირებულია თქვენი აზრით სანდო წყაროებიდან, თქვენ შეგიძლიათ დატოვოთ Hyper-Threading ჩართული. ეს ნამდვილად დამოკიდებულია იმაზე, თუ რამდენად ზრუნავთ თქვენს უსაფრთხოებაზე.

„იმის გამო, რომ ფაქტორები მნიშვნელოვნად განსხვავდება მომხმარებლებში, Intel არ გირჩევთ გამორთოთ Hyper-Threading, რადგან მნიშვნელოვანია გვესმოდეს, რომ ეს არ არის ერთადერთი გზა MDS-ისგან დაცვის უზრუნველსაყოფად და არ უზრუნველყოფს დაცვას თავისთავად“, - ნათქვამია კომპანიის განცხადებაში. .

ამავდროულად, ოპერაციული სისტემების მწარმოებლების რეაქციები განსხვავდება ერთმანეთისგან.

Google-მა გამოუშვა შესწორება Chrome OS-ისთვის, რომელიც ნაგულისხმევად გამორთავს Hyper-Threading-ს Chromebook-ებისთვის. ადამიანებს, რომლებსაც სურთ მრავალმხრივი ტექნოლოგიის ჩართვა, შეუძლიათ ამის გაკეთება თავად, კომპანიის აზრით.

Apple-მა გამოუშვა განახლება MacOS Mojave-სთვის და გამოაცხადა, რომ კომპანიის კლიენტებს, განსაკუთრებით უსაფრთხოებაზე გათვითცნობიერებულებს, შეუძლიათ თავად გამორთონ Hyper-Threading.

მაიკროსოფტმა განაცხადა, რომ გამოუშვა პატჩები თავისი პროგრამული უზრუნველყოფისთვის MDS-ის ალბათობის შესამცირებლად, მაგრამ ასევე აღნიშნა, რომ მომხმარებლებმა დამატებით უნდა მიიღონ პროგრამული უზრუნველყოფის განახლებები მათი კომპიუტერის მწარმოებლებისგან.

გამომდინარე იქიდან, რომ უმეტესწილად, ოპერაციული სისტემების მომწოდებლებმა გადაწყვიტეს დატოვონ Hyper-Threading ჩართული, ZombieLoad საფრთხე აშკარად არ არის ისეთი სერიოზული, როგორც ერთი დღის წინ ჩანდა. გარდა ამისა, ჯერ კიდევ არ არის ცნობილი შემთხვევა, რომ დაუცველობა გამოყენებულია რეალურ შეტევაში.

ამავდროულად, პატჩების გამოყენება Hyper-Threading ტექნოლოგიის გამორთვის გარეშე თითქმის არ ამცირებს Intel პროცესორების მუშაობას.

მაგრამ არ დაიჯერებთ, თუ შეხედავთ ტესტის პასუხები Intel-ის უსაფრთხოების პატჩების გავლენა შესრულებაზე, როდესაც Hyper-Threading გამორთულია. კომპანია აცხადებს, რომ უსაფრთხოების პატჩები, Hyper-Threading-ის გამორთვასთან ერთად, საეჭვოდ მცირე გავლენას ახდენს შესრულებაზე.

ვერსია PCWorld კატეგორიულად არ ვეთანხმები Intel-ის აზრს, რომ Hyper-Threading-ის გამორთვა არ არის დიდი პრობლემა, მიუხედავად იმისა, რომ Intel თავის დოკუმენტში აჩვენებს, რომ შესრულება პრაქტიკულად უცვლელია. პრობლემა ის არის, რომ Intel-ის ტესტები ხელოვნურია Hyper-Threading-ის გამორთვისას, ვინაიდან კომპანიამ არ გამოსცადა კონკრეტული მრავალძაფის დატვირთვა. Intel-ს რომ მიეღო Blender, Cinebench ან სხვა ბენჩმარკები, რომლებიც განკუთვნილია მრავალბირთვიანი და მრავალძახიანი პროცესორებისთვის, მაშინვე დავინახავდით მუშაობის მასიურ დაცემას.

იმის ხაზგასასმელად, თუ რამდენად მნიშვნელოვანია Hyper-Threading ტექნოლოგია, შეგიძლიათ უბრალოდ გადახედოთ $9 Intel i9900-500K და $7 $ i9700-375K პროცესორებს, რომელთა მთავარი განსხვავებაა მათი მხარდაჭერა Hyper-Threading-ისთვის. Intel-ის პროცესორებზე Hyper-Threading-ის გამორთვა წარმოუდგენელი დარტყმაა მათთვის, ვისაც აინტერესებს მრავალძაფის შესრულება.

მაგრამ არის კარგი ამბავი მათთვის, ვინც იყენებს უახლეს Intel პროცესორებს. კომპანიამ თქვა, რომ მის უახლეს მე-8 და მე-9 თაობის პროცესორებს უკვე აქვთ აპარატურის მიკროკოდის შესწორებები, ამიტომ არ არსებობს მიზეზი, რომ i9-9900K მფლობელებმა გამორთონ Hyper-Threading. ZombieLoad-ის საშიშროება აშკარად უფრო მაღალია ძველი პროცესორებისთვის. ამ სისტემების მფლობელებს მოუწევთ დაეყრდნონ ოპერაციული სისტემის და პროგრამული უზრუნველყოფის განახლებებს, ისევე როგორც მათი ანტივირუსული გადაწყვეტილებების შესრულებას, რათა შეამცირონ მავნე კოდის მიღების რისკი. კიდევ ერთხელ გავიხსენოთ ის ფაქტი, რომ ჯერჯერობით არც ერთი შეტევა ZombieLoad-ის გამოყენებით არ არის ცნობილი.

წყარო: 3dnews.ru