Apple: ZombieLoad 취약점을 수정하면 Mac 성능이 40% 감소할 수 있습니다.

Apple은 Intel 프로세서의 새로운 ZombieLoad 취약점을 완전히 해결하면 경우에 따라 성능이 최대 40%까지 저하될 수 있다고 밝혔습니다. 물론 모든 것은 특정 프로세서와 프로세서가 사용되는 시나리오에 따라 다르지만 어떤 경우에도 이는 시스템 성능에 상당한 타격을 줄 것입니다.

우선, 얼마 전 많은 Intel 프로세서에서 발견된 또 다른 취약점에 대해 알려졌음을 상기시켜 드리겠습니다. Intel 자체에서는 보다 중립적인 이름인 MDS(Microarchitectural Data Sampling) 또는 Microarchitectural Data Sampling을 사용하는 것을 선호하지만 이를 ZombieLoad라고 합니다. 우리는 이미 이것에 대해 좀 더 자세히 이야기했습니다. 문제 그 자체 그리고 사용 가능 그것을 해결하는 방법.

이제 Apple은 MDS에 관한 자체 성명을 발표했습니다. 모든 Mac 컴퓨터가 Intel 칩을 기반으로 제작되어 공격을 받을 수 있기 때문입니다. 회사는 또한 컴퓨터를 보호하는 다소 힘들지만 효과적인 방법을 제공했습니다.

“Intel은 모든 최신 Mac을 포함하여 Intel 프로세서를 탑재한 데스크톱 및 노트북 컴퓨터에 영향을 미치는 마이크로아키텍처 데이터 샘플링(MDS)이라는 취약점을 발견했습니다.

이 글을 쓰는 시점에는 고객에게 영향을 미치는 알려진 공격이 없습니다. 그러나 자신의 컴퓨터가 공격 위험이 높다고 생각하는 사용자는 터미널 응용 프로그램을 사용하여 추가 CPU 명령을 활성화하고 하이퍼스레딩 기술을 자체적으로 비활성화할 수 있으며, 이는 이러한 보안 문제로부터 완벽한 보호를 제공합니다.

Эта опция доступна для macOS Mojave, High Sierra и Sierra. Но она может оказать существенное влияние на производительность вашего компьютера.

2019년 40월 Apple에서 실시한 테스트에서는 성능이 최대 XNUMX%까지 저하된 것으로 나타났습니다. 테스트에는 멀티스레드 워크로드와 공개적으로 사용 가능한 벤치마크가 포함되었습니다. 성능 테스트는 일부 Mac 컴퓨터를 사용하여 수행되었습니다. 실제 결과는 모델, 구성, 사용 시나리오 및 기타 요인에 따라 다릅니다."

참고로 회사는 인텔은 다음과 같이 밝혔습니다. 하이퍼스레딩을 비활성화하는 것은 실제로 필요하지 않습니다. 검증된 소프트웨어를 사용하면 됩니다. 실제로 Apple은 사용자에게 선택권도 남겼습니다. 자신을 완전히 보호하고 성능을 낮추거나 모든 것을 그대로 두는 것입니다. 인텔은 또한 이미 XNUMX세대 및 XNUMX세대 프로세서는 물론 XNUMX세대 Xeon-SP 프로세서(Cascade Lake)에도 MDS에 대한 하드웨어 패치를 적용했기 때문에 이러한 칩 사용자는 새로운 취약점에 대해 걱정할 필요가 없다고 밝혔습니다. .

그러나 일반적으로 ZombieLoad에 대한 완전한 보호를 보장하려면 시스템 구성을 업데이트하고 최신 프로세서를 사용하거나 하이퍼 스레딩을 비활성화하여 시스템 성능을 크게 저하시켜야 합니다. 후자는 예측 명령 실행을 사용하는 다른 위협으로부터 보호하지 못합니다. 그러나 AMD 프로세서에서 시스템을 사용하는 또 다른 옵션이 있습니다. 그러나 Apple 컴퓨터의 경우에는 이것이 불가능합니다.

출처 : 3dnews.ru