A Apple disse que abordar totalmente a nova vulnerabilidade ZombieLoad nos processadores Intel poderia reduzir o desempenho em até 40% em alguns casos. Claro, tudo dependerá do processador específico e do cenário em que ele é usado, mas em qualquer caso, isso será um golpe bastante significativo no desempenho do sistema.
Para começar, lembramos que outro dia se soube de outra vulnerabilidade descoberta em muitos processadores Intel. É chamado ZombieLoad, embora a própria Intel prefira usar o nome mais neutro Microarchitectural Data Sampling (MDS) ou Microarchitectural Data Sampling. Já falamos com algum detalhe sobre e disponível .
Agora a Apple publicou sua própria declaração sobre o MDS, porque todos os seus computadores Mac são construídos com chips Intel e, portanto, podem ser atacados. A empresa também ofereceu uma maneira bastante difícil, mas eficaz, segundo ela, de proteger seu computador.
“A Intel descobriu vulnerabilidades chamadas amostragem de dados microarquiteturais (MDS) que afetam desktops e laptops com processadores Intel, incluindo todos os Macs modernos.
No momento em que este artigo foi escrito, não havia explorações conhecidas que afetassem nossos clientes. No entanto, os usuários que acreditam que seu computador corre maior risco de ataque podem usar o aplicativo Terminal para ativar uma instrução adicional da CPU e desativar eles próprios a tecnologia Hyper-Threading, o que fornecerá proteção completa contra esses problemas de segurança.
Esta opção está disponível para macOS Mojave, High Sierra e Sierra. Mas pode ter um impacto significativo no desempenho do seu computador.
Testes realizados pela Apple em maio de 2019 mostraram queda de desempenho de até 40%. Os testes incluíram cargas de trabalho multithread e benchmarks disponíveis publicamente. Os testes de desempenho foram realizados usando computadores Mac selecionados. Os resultados reais podem variar dependendo do modelo, configuração, cenário de uso e outros fatores."
Observe que a empresa que desabilitar o Hyper-Threading não é realmente necessário. Você só precisa usar um software comprovado. Na verdade, a Apple também deixou uma escolha ao usuário: proteger-se completamente e reduzir o desempenho, ou deixar tudo como está. A Intel também destacou que já aplicou patches de hardware contra MDS em seus processadores de oitava e nona geração, bem como nos processadores Xeon-SP de segunda geração (Cascade Lake), para que os usuários desses chips não precisem se preocupar com a nova vulnerabilidade. .
Mas, em geral, para garantir proteção completa contra ZombieLoad, você precisa atualizar a configuração do sistema e usar um processador mais recente ou desabilitar o Hyper-Threading, reduzindo significativamente o desempenho do sistema. Embora este último não proteja contra outras ameaças que usam a execução especulativa de comandos. Existe, no entanto, outra opção - usar um sistema em um processador AMD. Mas no caso dos computadores Apple isso não é possível.
Fonte: 3dnews.ru