{"id":33743,"date":"2019-10-31T21:54:27","date_gmt":"2019-10-31T18:54:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload\/"},"modified":"2019-10-31T21:54:27","modified_gmt":"2019-10-31T18:54:27","slug":"intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","title":{"rendered":"Intel: voc\u00ea n\u00e3o precisa desativar o Hyper-Threading para se proteger contra o ZombieLoad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se, ap\u00f3s as not\u00edcias anteriores<\/a><\/noindex> sobre o ZombieLoad, voc\u00ea est\u00e1 em p\u00e2nico tentando descobrir como desativar a fun\u00e7\u00e3o Intel Hyper-Threading para evitar a explora\u00e7\u00e3o de uma nova vulnerabilidade semelhante ao Spectre e Meltdown, respire fundo \u2014 o guia oficial da Intel na verdade n\u00e3o recomenda isso na maioria dos casos.<\/a><\/noindex> Se voc\u00ea est\u00e1 em p\u00e2nico tentando descobrir como desativar a fun\u00e7\u00e3o Intel Hyper-Threading para impedir o uso de uma nova vulnerabilidade semelhante ao Spectre e Meltdown, fa\u00e7a uma respira\u00e7\u00e3o profunda \u2014 o guia oficial da Intel na verdade n\u00e3o recomenda fazer isso na maioria dos casos.<\/p>\n

\"Intel:<\/p>\n

ZombieLoad \u00e9 semelhante a ataques anteriores por \"canais laterais\" (em ingl\u00eas, side-channel attack), que for\u00e7am os processadores Intel a revelar informa\u00e7\u00f5es potencialmente confidenciais que normalmente s\u00e3o isoladas e acess\u00edveis apenas para os aplicativos que as utilizam. Pesquisadores de seguran\u00e7a relataram anteriormente que essa vulnerabilidade est\u00e1 presente na maioria dos chips Intel e pode ser explorada em Windows, MacOS e Linux.<\/p>\n

\"Intel:<\/p>\n

A Intel, por sua vez, discorda da gravidade do risco do ZombieLoad. A empresa at\u00e9 decidiu dar ao ZombieLoad outro nome \u2014 Microarchitectural Data Sampling (MDS) ou Amostragem de Dados Microarquiteturais. Concorda que isso soa muito menos assustador do que uma refer\u00eancia a zumbis.<\/p>\n

<\/center><\/p>\n

\"A vulnerabilidade MDS se baseia na amostragem de dados que vazam de pequenas estruturas na CPU durante o uso de um canal lateral executado localmente na execu\u00e7\u00e3o especulativa\", explicam na empresa. \"A explora\u00e7\u00e3o pr\u00e1tica do MDS \u00e9 uma tarefa muito complexa. A vulnerabilidade em si n\u00e3o fornece ao invasor uma maneira de escolher os dados que deseja obter.\"<\/p>\n

\"O MDS j\u00e1 foi resolvido a n\u00edvel de hardware em muitos dos nossos recentes processadores Intel Core da 8\u00aa e 9\u00aa gera\u00e7\u00f5es, bem como na fam\u00edlia de processadores Intel Xeon Scalable de segunda gera\u00e7\u00e3o\", diz a empresa. \"Para outros produtos afetados, medidas para reduzir o risco est\u00e3o dispon\u00edveis atrav\u00e9s da atualiza\u00e7\u00e3o de microc\u00f3digo em combina\u00e7\u00e3o com as respectivas atualiza\u00e7\u00f5es do sistema operacional e do software de hipervisor, que est\u00e3o dispon\u00edveis a partir de hoje. N\u00f3s fornecemos em nosso site e continuamos a exortar todos a manter seus sistemas atualizados, pois essa \u00e9 uma das melhores maneiras de garantir a seguran\u00e7a.\u2019<\/a><\/noindex> em nosso site e continuamos a incentivar todos a manter seus sistemas atualizados, pois essa \u00e9 uma das melhores maneiras de garantir a seguran\u00e7a.\"<\/p>\n

\"Intel:<\/p>\n

Os representantes da Intel tamb\u00e9m apontaram que o grupo de pesquisadores ZombieLoad trabalhou com a empresa e outros especialistas da ind\u00fastria de PCs para corrigir a vulnerabilidade antes que ela se tornasse publicamente conhecida. \"Queremos expressar nossa gratid\u00e3o aos pesquisadores que colaboraram conosco e aos nossos parceiros da ind\u00fastria por suas contribui\u00e7\u00f5es na solu\u00e7\u00e3o coordenada desse problema.\"<\/p>\n

E quanto ao Hyper-Threading?<\/strong><\/p>\n

A Intel afirmou que desabilitar o Hyper-Threading n\u00e3o \u00e9 uma op\u00e7\u00e3o obrigat\u00f3ria ou \u00fanica para os usu\u00e1rios de PC. Na verdade, segundo a Intel, cada cliente decide por si o que fazer. Se voc\u00ea n\u00e3o pode garantir a seguran\u00e7a do software instalado, ent\u00e3o sim, provavelmente desativar o Hyper-Threading \u00e9 uma boa ideia. Se o software vem apenas da Microsoft, do departamento de TI ou \u00e9 simplesmente instalado de fontes que voc\u00ea considera confi\u00e1veis, voc\u00ea provavelmente pode deixar o Hyper-Threading ativado. Tudo realmente depende de qu\u00e3o preocupado voc\u00ea est\u00e1 com a sua seguran\u00e7a.<\/p>\n

\"Como os fatores variam significativamente para diferentes clientes, a Intel n\u00e3o recomenda desabilitar o Hyper-Threading, pois \u00e9 importante entender que esta n\u00e3o \u00e9 a \u00fanica maneira de garantir prote\u00e7\u00e3o contra MDS e n\u00e3o fornece prote\u00e7\u00e3o por si s\u00f3,\" disse a empresa em um comunicado.<\/p>\n

Ao mesmo tempo, as rea\u00e7\u00f5es dos fabricantes de sistemas operacionais diferem entre si.<\/p>\n

O Google lan\u00e7ou uma corre\u00e7\u00e3o para o Chrome OS, que desabilita o Hyper-Threading por padr\u00e3o para Chromebooks. As pessoas que desejam ativar a tecnologia de multithreading novamente podem fazer isso por conta pr\u00f3pria, de acordo com a empresa.<\/p>\n

A Apple lan\u00e7ou uma atualiza\u00e7\u00e3o para o MacOS Mojave e informou que os clientes da empresa, especialmente aqueles exigentes em rela\u00e7\u00e3o \u00e0 seguran\u00e7a, podem desativar o Hyper-Threading por conta pr\u00f3pria.<\/p>\n

A Microsoft declarou que lan\u00e7ou patches para seu software a fim de reduzir a probabilidade de explora\u00e7\u00e3o do MDS, mas tamb\u00e9m observou que os clientes devem obter atualiza\u00e7\u00f5es de firmware adicionais de seus fabricantes de PC.<\/p>\n

Uma vez que a maioria dos fornecedores de sistemas operacionais decidiu manter o Hyper-Threading ativado, a amea\u00e7a do ZombieLoad aparentemente n\u00e3o \u00e9 t\u00e3o s\u00e9ria quanto se pensava h\u00e1 um dia. Al\u00e9m disso, at\u00e9 agora n\u00e3o houve nenhum caso conhecido de explora\u00e7\u00e3o da vulnerabilidade em um ataque real.<\/p>\n

No entanto, o uso de patches sem desativar a tecnologia Hyper-Threading quase n\u00e3o reduz o desempenho dos processadores Intel.<\/p>\n

\"Intel:<\/p>\n

Mas voc\u00ea n\u00e3o vai acreditar se olhar para os resultados dos testes<\/a><\/noindex> da Intel sobre o impacto dos patches de seguran\u00e7a no desempenho com o Hyper-Threading desativado. A empresa afirma que as corre\u00e7\u00f5es de seguran\u00e7a, juntamente com a desativa\u00e7\u00e3o do Hyper-Threading, t\u00eam um impacto surpreendentemente pequeno no desempenho.<\/p>\n

\"Intel:<\/p>\n

O portal PCWorld<\/a><\/noindex> discorda categoricamente da opini\u00e3o da Intel de que desativar o Hyper-Threading n\u00e3o representa um grande problema, embora a Intel demonstre em seu documento que o desempenho praticamente n\u00e3o mudou. O problema reside na artificialidade dos testes da Intel ao desativar o Hyper-Threading, uma vez que a empresa n\u00e3o testou cargas de trabalho multithread espec\u00edficas. Se a Intel tivesse feito testes com Blender, Cinebench ou outros projetados para processadores multicores e multithread, ver\u00edamos imediatamente um grande decl\u00ednio no desempenho.<\/p>\n

Para enfatizar qu\u00e3o importante \u00e9 a tecnologia Hyper-Threading, basta olhar para os processadores Intel i9-9900K por $500 e i7-9700K por $375, cuja principal diferen\u00e7a reside no suporte ao Hyper-Threading. Desabilitar o Hyper-Threading em processadores Intel \u00e9 um golpe profundo para todos que valorizam o desempenho multitarefa.<\/p>\n

Mas h\u00e1 boas not\u00edcias para aqueles que utilizam os mais recentes processadores Intel. Como afirmado pela empresa, muitos dos seus \u00faltimos processadores da 8\u00aa e 9\u00aa gera\u00e7\u00e3o j\u00e1 possuem corre\u00e7\u00f5es de microc\u00f3digo de hardware, portanto, os propriet\u00e1rios do i9-9900K n\u00e3o t\u00eam motivos para desativar o Hyper-Threading. O risco do ZombieLoad \u00e9, obviamente, maior para processadores mais antigos. Os propriet\u00e1rios desses sistemas devem confiar em atualiza\u00e7\u00f5es do sistema operacional e software, bem como no funcionamento das solu\u00e7\u00f5es antiv\u00edrus que utilizam, para reduzir o risco de infec\u00e7\u00e3o por c\u00f3digo malicioso. E, mais uma vez, lembramos que at\u00e9 agora n\u00e3o se sabe de nenhum ataque que utilize o ZombieLoad.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Fonte: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044e Intel Hyper-Threading, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u043e\u0432\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0445\u043e\u0436\u0435\u0439 \u043d\u0430 Spectre \u0438 Meltdown, \u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0439\u0442\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0439 \u0432\u044b\u0434\u043e\u0445 — \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e Intel \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u0441\u043b\u0443\u0447\u0430\u0435\u0432. ZombieLoad \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u043f\u043e «\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c» (\u0430\u043d\u0433\u043b. side-channel attack), \u0432\u044b\u043d\u0443\u0436\u0434\u0430\u044e\u0449\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel: voc\u00ea n\u00e3o precisa desativar o Hyper-Threading para se proteger do ZombieLoad | ProHoster","description":"Se ap\u00f3s as \u00faltimas not\u00edcias sobre o ZombieLoad voc\u00ea est\u00e1 em p\u00e2nico tentando entender como.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel: \u0432\u0430\u043c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c Hyper-Threading \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 ZombieLoad | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:27+00:00","article:modified_time":"2019-10-31T18:54:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33743","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:12","updated":"2026-01-21 16:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/33743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=33743"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/33743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/25423"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=33743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=33743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=33743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}