{"id":33743,"date":"2019-10-31T21:54:27","date_gmt":"2019-10-31T18:54:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload\/"},"modified":"2019-10-31T21:54:27","modified_gmt":"2019-10-31T18:54:27","slug":"intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","title":{"rendered":"Intel: je hoeft Hyper-Threading niet uit te schakelen om je te beschermen tegen ZombieLoad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Als je na vorige<\/a><\/noindex> het nieuws<\/a><\/noindex> Wanneer je in paniek bent over ZombieLoad en probeert uit te zoeken hoe je de Intel Hyper-Threading functie moet uitschakelen om deze nieuwe kwetsbaarheid, die lijkt op Spectre en Meltdown, te voorkomen, haal dan diep adem \u2013 de offici\u00eble richtlijnen van Intel raden dit feitelijk niet aan voor de meeste situaties.<\/p>\n

\"Intel:<\/p>\n

ZombieLoad is vergelijkbaar met eerdere aanvallen via 'side-channels', die Intel-processors dwingen toegang te geven tot mogelijk vertrouwelijke informatie die normaal gesproken ge\u00efsoleerd is en alleen beschikbaar voor de toepassingen die het gebruiken. Beveiligingsonderzoekers hebben eerder gemeld dat deze kwetsbaarheid aanwezig is in de meeste Intel-chips en kan worden benut in Windows, MacOS en Linux.<\/p>\n

\"Intel:<\/p>\n

Intel is het daarentegen niet eens met de ernst van het risico dat aan ZombieLoad wordt gehecht. Het bedrijf heeft zelfs besloten om ZombieLoad een andere naam te geven \u2013 Microarchitectural Data Sampling (MDS) of Microarchitecturale Gegevensmonsterneming. Dat klinkt toch een stuk minder eng dan een verwijzing naar zombies.<\/p>\n

<\/center><\/p>\n

De kwetsbaarheid MDS is gebaseerd op het monteren van gegevens die lekken uit kleine structuren in de CPU bij het gebruik van een lokaal uitgevoerd side-channel van speculatieve uitvoering, leggen zij uit. De praktische exploitatie van MDS is zeer complex. De kwetsbaarheid op zichzelf biedt kwaadwillenden geen mogelijkheid om de gegevens te selecteren die zij willen verkrijgen.<\/p>\n

MDS is al op hardware-niveau verholpen in veel van onze nieuwste Intel Core-processors van de 8e en 9e generatie, evenals in het Intel Xeon Scalable-processorfamilie van de tweede generatie, aldus het bedrijf. Voor andere getroffen producten zijn risicobeperkingsmaatregelen beschikbaar via microcode-updates in combinatie met de juiste updates voor besturingssystemen en hypervisor-software, die vanaf vandaag beschikbaar zijn. Wij hebben meer informatie<\/a><\/noindex> op onze website geplaatst en blijven iedereen aanmoedigen zijn systemen up-to-date te houden, want dat is een van de beste manieren om de veiligheid te waarborgen.<\/p>\n

\"Intel:<\/p>\n

Vertegenwoordigers van Intel gaven ook aan dat de onderzoeksgroep ZombieLoad met het bedrijf en andere specialisten in de pc-industrie heeft samengewerkt om de kwetsbaarheid aan te pakken, voordat deze publiekelijk bekend werd. \"We willen onze dank uitspreken aan de onderzoekers die met ons hebben samengewerkt, en aan onze branchepartners voor hun bijdrage aan de geco\u00f6rdineerde oplossing van dit probleem.\"<\/p>\n

Wat betreft Hyper-Threading?<\/strong><\/p>\n

Intel heeft verklaard dat het uitschakelen van Hyper-Threading geen verplicht en niet de enige optie voor pc-gebruikers is. Eigenlijk, volgens Intel, bepaalt elke klant zelf wat te doen. Als je de veiligheid van je software niet kunt garanderen, is het waarschijnlijk een goed idee om Hyper-Threading uit te schakelen. Als de software echter alleen uit de Microsoft-winkel komt, van de IT-afdeling of gewoon is ge\u00efnstalleerd uit bronnen die je vertrouwt, kun je Hyper-Threading waarschijnlijk ingeschakeld laten. Het hangt echt alleen af van hoeveel je om je veiligheid geeft.<\/p>\n

\"Aangezien de factoren aanzienlijk verschillen voor verschillende klanten, raadt Intel niet aan om Hyper-Threading uit te schakelen, omdat het belangrijk is om te begrijpen dat dit niet de enige manier is om je te beschermen tegen MDS en op zichzelf niet voor bescherming zorgt,\" aldus het statement van het bedrijf.<\/p>\n

Tegelijkertijd varieert de reactie van de besturingssysteemfabrikanten.<\/p>\n

Google heeft een update voor Chrome OS uitgegeven die Hyper-Threading standaard uitschakelt voor Chromebook. Mensen die de multithreading-technologie weer willen inschakelen, kunnen dit zelf doen, aldus het bedrijf.<\/p>\n

Apple heeft een update voor MacOS Mojave uitgebracht en gemeld dat klanten van het bedrijf, vooral degenen die veel waarde hechten aan beveiliging, Hyper-Threading zelf kunnen uitschakelen.<\/p>\n

Microsoft heeft aangegeven dat het patches voor zijn software heeft uitgebracht om de kans op MDS-aanvallen te verkleinen, maar benadrukte ook dat klanten mogelijk aanvullende firmware-updates van hun PC-fabrikanten moeten verkrijgen.<\/p>\n

Aangezien de meeste besturingssysteemleveranciers hebben besloten om Hyper-Threading ingeschakeld te laten, is de dreiging van ZombieLoad blijkbaar niet zo ernstig als eerder gedacht. Bovendien is er tot nu toe geen enkel geval bekend van een toepassing van deze kwetsbaarheid in een echte aanval.<\/p>\n

Het gebruik van patches zonder het uitschakelen van Hyper-Threading vermindert de prestaties van Intel-processoren bijna niet.<\/p>\n

\"Intel:<\/p>\n

Maar je zult het niet geloven als je kijkt naar de testresultaten<\/a><\/noindex> van Intel over de impact van beveiligingspatches op de prestaties bij uitgeschakelde Hyper-Threading. Het bedrijf stelt dat de beveiligingscorrecties, samen met het uitschakelen van Hyper-Threading, verdacht weinig invloed hebben op de prestaties.<\/p>\n

\"Intel:<\/p>\n

Het portaal PCWorld<\/a><\/noindex> is het niet eens met de mening van Intel dat het uitschakelen van Hyper-Threading geen groot probleem vormt, hoewel Intel in zijn document aantoont dat de prestaties vrijwel onveranderd zijn gebleven. Het probleem zit hem in de kunstmatigheid van de tests van Intel bij het uitschakelen van Hyper-Threading, aangezien het bedrijf geen specifieke multi-threaded workloads heeft getest. Als Intel tests zoals Blender, Cinebench of andere zou hebben gedaan die zijn afgestemd op multi-core en multi-threaded processors, zouden we onmiddellijk een aanzienlijke daling in prestaties hebben gezien.<\/p>\n

Om te benadrukken hoe belangrijk de Hyper-Threading-technologie is, kijken we gewoon naar de Intel-processoren i9-9900K voor $500 en i7-9700K voor $375, waarvan het belangrijkste verschil de ondersteuning voor Hyper-Threading is. Het uitschakelen van Hyper-Threading op Intel-processoren is een enorme klap voor iedereen die belang hecht aan multithread-prestaties.<\/p>\n

Maar er is ook goed nieuws voor degenen die de nieuwste Intel-processoren gebruiken. Volgens het bedrijf hebben veel van zijn recente 8e en 9e generatie processors al hardware-microcodecorrecties, zodat eigenaren van i9-9900K geen redenen hebben om Hyper-Threading uit te schakelen. De dreiging van ZombieLoad is blijkbaar groter voor oudere processors. Eigenaren van deze systemen moeten vertrouwen op besturingssysteem- en software-updates, evenals op de werking van de antivirusoplossingen die ze gebruiken, om het risico op malware te verminderen. En laten we nogmaals benadrukken dat er tot nu toe geen enkele aanval bekend is die gebruikmaakt van ZombieLoad.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Bron: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044e Intel Hyper-Threading, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u043e\u0432\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0445\u043e\u0436\u0435\u0439 \u043d\u0430 Spectre \u0438 Meltdown, \u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0439\u0442\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0439 \u0432\u044b\u0434\u043e\u0445 — \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e Intel \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u0441\u043b\u0443\u0447\u0430\u0435\u0432. ZombieLoad \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u043f\u043e «\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c» (\u0430\u043d\u0433\u043b. side-channel attack), \u0432\u044b\u043d\u0443\u0436\u0434\u0430\u044e\u0449\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel: je hoeft Hyper-Threading niet uit te schakelen ter bescherming tegen ZombieLoad | ProHoster","description":"Als je na het vorige nieuws over ZombieLoad in paniek vraagt hoe verder.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel: \u0432\u0430\u043c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c Hyper-Threading \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 ZombieLoad | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:27+00:00","article:modified_time":"2019-10-31T18:54:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33743","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:12","updated":"2026-01-21 16:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=33743"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/25423"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=33743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=33743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=33743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}