इंटेल: तपाईंले ZombieLoad विरुद्ध सुरक्षा गर्न हाइपर-थ्रेडिङ असक्षम गर्न आवश्यक छैन

यदि पछि अघिल्लो समाचार को ZombieLoad को बारेमा यदि तपाईं स्पेक्टर र मेल्टडाउन जस्तै नयाँ जोखिमको शोषण रोक्नको लागि इंटेलको हाइपर-थ्रेडिङ सुविधालाई कसरी असक्षम गर्ने भनेर चिन्तामा हुनुहुन्छ भने, त्यसपछि गहिरो सास लिनुहोस् - इंटेलको आधिकारिक मार्गदर्शनले वास्तवमा धेरैका लागि यो गर्न सिफारिस गर्दैन। केसहरू।

ZombieLoad अघिल्लो साइड-च्यानल आक्रमणहरूसँग मिल्दोजुल्दो छ जसले Intel प्रोसेसरहरूलाई सम्भावित रूपमा संवेदनशील जानकारीहरू उजागर गर्न बाध्य पार्छ जुन सामान्यतया पृथक र यसलाई प्रयोग गर्ने अनुप्रयोगहरूमा मात्र पहुँचयोग्य हुन्छ। सुरक्षा अन्वेषकहरूले पहिले रिपोर्ट गरेका छन् कि कमजोरी धेरै जसो इंटेल चिपहरूमा अवस्थित छ र Windows, MacOS र Linux मा शोषण गर्न सकिन्छ।

Intel, यसको भागको लागि, ZombieLoad को जोखिम कति गम्भीर मूल्याङ्कन गरिएको छ संग सहमत छैन। कम्पनीले ZombieLoad लाई फरक नाम दिने निर्णय पनि गर्‍यो - Microarchitectural Data Sampling (MDS) वा Microarchitectural Data Sampling। सहमत हुनुहोस्, यो केहि zombies को सन्दर्भ भन्दा धेरै कम डरलाग्दो लाग्दछ।

"MDS कमजोरी स्थानीय रूपमा निष्पादित सट्टा कार्यान्वयन पक्ष च्यानल प्रयोग गरेर साना संरचनाहरूबाट CPU मा लीक गरिएको डाटा नमूनामा आधारित छ," कम्पनीले बताउँछ। "MDS को व्यावहारिक सञ्चालन धेरै जटिल छ। जोखिम आफैंले आक्रमणकारीलाई प्राप्त गर्न चाहेको डेटा चयन गर्ने तरिका प्रदान गर्दैन।

"MDS लाई पहिले नै हाम्रा धेरै पछिल्ला 8th र 9th जेनरेशनको Intel Core प्रोसेसर, साथै XNUMXnd जेनरेशन Intel Xeon Scalable प्रोसेसर परिवारमा हार्डवेयर स्तरमा सम्बोधन गरिएको छ," कम्पनीले भन्यो। "अन्य प्रभावित उत्पादनहरूका लागि, न्यूनीकरण उपायहरू उपयुक्त अपरेटिङ सिस्टम र हाइपरभाइजर सफ्टवेयर अपडेटहरूको संयोजनमा माइक्रोकोड अपडेट मार्फत उपलब्ध छन्, जुन आजदेखि उपलब्ध छन्। उपलब्ध गरायौं थप जानकारी हाम्रो वेबसाइटमा र सबैलाई उनीहरूको प्रणालीलाई अद्यावधिक राख्न प्रोत्साहित गर्न जारी राख्नुहोस् किनकि यो सुरक्षित रहन उत्तम तरिकाहरू मध्ये एक हो।"

इंटेलले यो पनि संकेत गर्‍यो कि ZombieLoad को अनुसन्धान टोलीले कम्पनी र पीसी उद्योगमा अरूसँग काम गरिरहेको थियो यो सार्वजनिक रूपमा परिचित हुनु अघि जोखिमलाई प्याच गर्न। "यस समस्याको समन्वित समाधानमा योगदान पुर्‍याएकोमा हामी र हाम्रा उद्योग साझेदारहरूसँग काम गर्ने अनुसन्धानकर्ताहरूलाई हामी कृतज्ञता व्यक्त गर्न चाहन्छौं।"

त्यसोभए हाइपर-थ्रेडिङको बारेमा के हुन्छ?

Intel ले भनेको छ कि हाइपर-थ्रेडिङ असक्षम पार्नु आवश्यक छैन वा पीसी प्रयोगकर्ताहरूको लागि मात्र विकल्प। वास्तवमा, इंटेलले के गर्ने भनेर निर्णय गर्ने प्रत्येक ग्राहकमा निर्भर रहेको बताउँछ। यदि तपाईंले स्थापना गर्नुभएको सफ्टवेयरको सुरक्षाको ग्यारेन्टी गर्न सक्नुहुन्न भने, हो, हाइपर-थ्रेडिङ असक्षम पार्नु राम्रो विचार हो। यदि सफ्टवेयर केवल माइक्रोसफ्ट स्टोरबाट, तपाईंको IT विभागबाट आउँछ, वा केवल तपाईं विश्वसनीय स्रोतहरूबाट स्थापित गरिएको छ भने, तपाईंले हाइपर-थ्रेडिङ सक्षम छोड्न सक्नुहुन्छ। यो साँच्चै भर पर्छ कि तपाईं आफ्नो सुरक्षा को बारे मा कत्ति चिन्तित हुनुहुन्छ।

"ग्राहकहरू बीच कारकहरू व्यापक रूपमा भिन्न हुनाले, Intel ले हाइपर-थ्रेडिङ असक्षम पार्न सिफारिस गर्दैन किनकि यो MDS विरुद्ध सुरक्षा प्रदान गर्ने एक मात्र तरिका होइन र आफैले सुरक्षा प्रदान गर्दैन भनेर बुझ्न महत्त्वपूर्ण छ," कम्पनीले एक विज्ञप्तिमा भन्यो। ।

एकै समयमा, अपरेटिङ सिस्टम निर्माताहरूको प्रतिक्रियाहरू एकअर्काबाट भिन्न हुन्छन्।

Google ले Chrome OS को लागि एक फिक्स जारी गरेको छ जसले पूर्वनिर्धारित रूपमा Chromebooks को लागि हाइपर-थ्रेडिङ असक्षम गर्दछ। बहु-थ्रेडिङ टेक्नोलोजी फिर्ता खोल्न चाहने व्यक्तिहरूले यो आफैं गर्न सक्छन्, कम्पनी भन्छ।

एप्पलले MacOS मोजाभको लागि अपडेट जारी गरेको छ र घोषणा गरेको छ कि कम्पनीका ग्राहकहरू, विशेष गरी सुरक्षा-सचेत व्यक्तिहरूले हाइपर-थ्रेडिङ आफैं असक्षम गर्न सक्छन्।

माइक्रोसफ्टले MDS को सम्भावना कम गर्न आफ्नो सफ्टवेयरको लागि प्याचहरू जारी गरेको बताएको छ, तर यो पनि नोट गर्यो कि ग्राहकहरूले आफ्नो पीसी निर्माताहरूबाट फर्मवेयर अपडेटहरू पनि प्राप्त गर्नुपर्छ।

यस तथ्यको कारणले गर्दा, धेरै जसो भागको लागि, अपरेटिङ सिस्टम विक्रेताहरूले हाइपर-थ्रेडिङ सक्षम छोड्ने निर्णय गरेका छन्, ZombieLoad खतरा स्पष्ट रूपमा त्यति गम्भीर छैन जति यो एक दिन अघि देखिन्थ्यो। थप रूपमा, त्यहाँ अझै पनि वास्तविक आक्रमणमा प्रयोग भइरहेको जोखिमको कुनै ज्ञात मामला छैन।

एकै समयमा, हाइपर-थ्रेडिङ टेक्नोलोजी असक्षम नगरी प्याचहरू प्रयोग गर्दा लगभग इंटेल प्रोसेसरहरूको प्रदर्शन कम गर्दैन।

तर तपाईले यसलाई हेर्नुभयो भने तपाईलाई विश्वास लाग्दैन परीक्षण परिणामहरू हाइपर-थ्रेडिङ असक्षम हुँदा प्रदर्शनमा सुरक्षा प्याचहरूको इंटेल प्रभाव। कम्पनीको दावी छ कि सुरक्षा प्याचहरू, हाइपर-थ्रेडिङ असक्षम पार्ने, प्रदर्शनमा संदिग्ध रूपमा सानो प्रभाव छ।

पोर्टल PCWorld म इन्टेलको रायसँग दृढतापूर्वक असहमत छु कि हाइपर-थ्रेडिङ असक्षम पार्नु ठूलो समस्या होइन, यद्यपि इंटेलले आफ्नो कागजातमा प्रदर्शन लगभग अपरिवर्तित छ भनेर देखाउँछ। समस्या यो हो कि हाइपर-थ्रेडिङ असक्षम गर्दा इंटेलको परीक्षणहरू कृत्रिम हुन्छन्, किनभने कम्पनीले विशेष बहु-थ्रेडेड वर्कलोडहरू परीक्षण गरेन। यदि इंटेलले ब्लेन्डर, सिनेबेन्च, वा मल्टि-कोर र बहु-थ्रेडेड प्रोसेसरहरूको लागि डिजाइन गरिएको अन्य बेन्चमार्क लिएको थियो भने, हामीले तुरुन्तै ठूलो प्रदर्शन डुब्न देख्ने थियौं।

हाइपर-थ्रेडिङ टेक्नोलोजी कत्तिको महत्त्वपूर्ण छ भनेर हाइलाइट गर्न, तपाईंले $ 9 Intel i9900-500K र $7 i9700-375K प्रोसेसरहरू हेर्न सक्नुहुन्छ, जसको मुख्य भिन्नता हाइपर-थ्रेडिङको लागि उनीहरूको समर्थन हो। Intel प्रोसेसरहरूमा हाइपर-थ्रेडिङ असक्षम गर्नु बहु-थ्रेडेड प्रदर्शनको ख्याल गर्ने जो कोहीको लागि अविश्वसनीय झटका हो।

तर नवीनतम Intel प्रोसेसर प्रयोग गर्नेहरूका लागि त्यहाँ राम्रो खबर छ। कम्पनीले भन्यो कि यसका धेरै नयाँ 8 औं र 9 औं जेनरेशन प्रोसेसरहरूमा पहिले नै हार्डवेयर माइक्रोकोड फिक्सहरू छन्, त्यसैले i9-9900K मालिकहरूले हाइपर-थ्रेडिङ असक्षम गर्ने कुनै कारण छैन। ZombieLoad को खतरा पुरानो प्रोसेसरहरूको लागि स्पष्ट रूपमा उच्च छ। यी प्रणालीहरूका मालिकहरूले अपरेटिङ सिस्टम र सफ्टवेयर अपडेटहरू, साथै तिनीहरूको एन्टिभाइरस समाधानहरूको प्रदर्शनमा, मालिसियस कोड प्राप्त गर्ने जोखिम कम गर्नको लागि भर पर्नु पर्ने हुन्छ। हामी पनि एक पटक फेरि यो तथ्यलाई स्मरण गरौं कि अहिलेसम्म ZombieLoad प्रयोग गरेर कुनै आक्रमण थाहा छैन।

स्रोत: 3dnews.ru