Após as vulnerabilidades Meltdown e Spectre descobertas há mais de um ano, parecia que nada mais assustaria os fãs e usuários dos processadores Intel. No entanto, a empresa conseguiu nos surpreender novamente. Mais precisamente, pesquisadores de vulnerabilidades na microarquitetura dos processadores Intel trouxeram à tona um conjunto chamadas de microarchitectural data sampling (MDS), que ameaça comprometer a tecnologia de computação multiprocessada ou Hyper-Threading (em geral, chamada de simultaneous multithreading, SMT). Descobriu-se que um ataque utilizando uma das variantes do MDS pode quebrar a isolação de um dos threads do Hyper-Threading e facilitar o acesso a dados sensíveis nos buffers e portas dos processadores (em um nível abaixo do cache de primeiro nível). O que fazer a respeito? A primeira coisa que vem à mente é desativar o Hyper-Threading, o que foi feito pelos desenvolvedores do ChromeOS. O que acontecerá com a performance dos processadores? Ela vai diminuir. A desaceleração pode chegar a 40%, ou até mais.
Até agora, poucos desenvolvedores de sistemas operacionais e aplicativos seguiram o caminho do ChromeOS, mas patches e atualizações . A Apple lançou atualizações para seus computadores e laptops vendidos desde 2011. Segundo a empresa, todos os sistemas que rodam macOS Mojave 10.14 já . Isso evitará ataques via Safari e outros aplicativos. A maioria dos usuários, no entanto, não deve perceber uma queda na performance. A prevenção completa da ameaça, no entanto, implica em desativar o Hyper-Threading, o que pode reduzir a performance em até 40%. Patches para os sistemas Sierra e High Sierra também serão lançados. Os dispositivos iPhone, iPad e Watch não são afetados por essas vulnerabilidades.
A Google está preparando patches para o Android e atualizações para o Chrome. É importante ressaltar que o Android precisa ser protegido contra vulnerabilidades MDS apenas em plataformas compatíveis com x86 (um agradecimento especial à Intel pelos processadores Atom). Os fabricantes de dispositivos devem lançar patches para smartphones e tablets em plataformas Intel, e a Google já está pronta para distribuir o código corrigido necessário. Os Chromebooks (Chrome OS) já patches for new vulnerabilities, and in the future, the operating system itself will be corrected. Meanwhile, Google urges users to ensure that device manufacturers have released the necessary patches and/or provided these patches to Microsoft and Apple as the operating system developers. For cloud platforms and data centers, Google has already patches to protect server processors from MDS.
The developer of the Firefox browser, Mozilla, will present patched versions of the application on May 21. These will be Firefox versions 67 and the Extended Support Release version 60.7. The Firefox Beta and Firefox Nightly browsers already include the necessary fixes to protect against the new vulnerability.
Microsoft has also released patches for operating systems and cloud platforms. However, the company recommends obtaining the corrected microcode from device manufacturers, although it has also created for downloading the fixes independently. The patch is also included in the automatic update package via the Windows Update service and will be distributed starting Thursday. The Microsoft Azure service is already protected against new vulnerabilities. The Amazon AWS cloud service is also .
Finally, patches have been released for operating systems on Linux such as e . More to follow.
Fonte: 3dnews.ru
