Dacă după despre ZombieLoad ești în panică și încerci să afli cum să dezactivezi funcția Intel Hyper-Threading pentru a preveni exploatarea unei noi vulnerabilități, asemănătoare cu Spectre și Meltdown, respiră adânc — ghidul oficial Intel nu recomandă, de fapt, această acțiune în majoritatea cazurilor.
ZombieLoad este similar cu atacurile anterioare de tip »canal lateral« (side-channel attack), care forțează procesoarele Intel să dezvăluie accesul la informații potențial confidențiale, care sunt de obicei izolate și accesibile doar aplicațiilor care le folosesc. Analiștii de securitate au raportat anterior că această vulnerabilitate există în majoritatea cipurilor Intel și poate fi exploatată în Windows, MacOS și Linux.
Intel, de partea sa, nu este de acord cu evaluarea gravității riscului ZombieLoad. Compania a decis chiar să dea lui ZombieLoad un alt nume — Microarchitectural Data Sampling (MDS) sau Seleția de date microarhitecturale. Recunoaște, sună mult mai puțin înfricoșător decât referirea la niște zombi.
„Vulnerabilitatea MDS se bazează pe selecția datelor care se scurg din mici structuri din CPU atunci când se folosește un canal lateral executat local”, explică compania. „Exploatarea practică a MDS este o sarcină foarte complexă. Vulnerabilitatea în sine nu oferă atacatorului un mod de a selecta datele pe care dorește să le obțină”.
„MDS a fost deja remediată la nivel hardware în multe dintre ultimele noastre procesoare Intel Core de generația a 8-a și a 9-a, precum și în familia procesoarelor Intel Xeon Scalable de generația a doua,” se arată în comunicatul companiei. „Pentru alte produse afectate, măsurile de reducere a riscului sunt disponibile prin actualizarea microcodului împreună cu actualizările corespunzătoare ale sistemului de operare și software-ului hypervisor, care sunt disponibile de astăzi. Am furnizat pe site-ul nostru și continuăm să încurajăm pe toți să își mențină sistemele actualizate, deoarece acesta este unul dintre cele mai bune moduri de a asigura securitatea”.
Reprezentanții Intel au menționat, de asemenea, că grupul de cercetare ZombieLoad a colaborat cu compania și alți specialiști din industriile PC-urilor pentru a remedia vulnerabilitatea înainte ca aceasta să devină publică. "Am dori să exprimăm recunoștința noastră cercetătorilor care au lucrat cu noi și partenerilor din industrie pentru contribuția lor la soluționarea coordonată a acestei probleme."
Ce se întâmplă cu Hyper-Threading?
Intel a declarat că dezactivarea Hyper-Threading-ului nu este o opțiune obligatorie și unică pentru utilizatorii de PC. De fapt, conform celor de la Intel, fiecare client decide ce să facă. Dacă nu puteți garanta securitatea software-ului instalat, atunci da, probabil că dezactivarea Hyper-Threading-ului este o idee bună. Dacă, însă, software-ul provine doar din magazinul Microsoft, din departamentul IT sau este pur și simplu instalat din surse de încredere, probabil că puteți menține Hyper-Threading-ul activat. Totul depinde de cât de mult vă faceți griji pentru securitatea dumneavoastră.
"Dat fiind că factorii variază semnificativ pentru diferiți clienți, Intel nu recomandă dezactivarea Hyper-Threading-ului, deoarece este important să se înțeleagă că acesta nu este singura modalitate de a asigura protecția împotriva MDS și nu oferă protecție de la sine", afirmă compania.
În același timp, reacțiile producătorilor de sisteme de operare diferă.
Google a lansat o actualizare pentru Chrome OS care dezactivează în mod implicit Hyper-Threading-ul pentru Chromebook-uri. Persoanele care doresc să reactiveze tehnologia de multitasking pot face acest lucru singure, consideră reprezentanții companiei.
Apple a lansat o actualizare pentru MacOS Mojave și a anunțat că clienții companiei, în special cei care au cerințe stricte de securitate, pot dezactiva singuri Hyper-Threading-ul.
Microsoft a declarat că a lansat patch-uri pentru software-ul său pentru a reduce probabilitatea exploatării MDS, dar a subliniat de asemenea căclienții trebuie să obțină suplimentar actualizări de firmware de la producătorii lor de PC.
Având în vedere că majoritatea furnizorilor de sisteme de operare au decis să lase Hyper-Threading activat, amenințarea ZombieLoad, aparent, nu este atât de gravă cum părea cu o zi în urmă. De asemenea, nu a existat până acum niciun caz cunoscut de utilizare a vulnerabilității într-un atac real.
În același timp, utilizarea patch-urilor fără dezactivarea tehnologiei Hyper-Threading aproape că nu reduce performanța procesorilor Intel.
Dar nu veți crede, dacă vă uitați la impactului patch-urilor de securitate asupra performanței cu Hyper-Threading dezactivat. Compania susține că corecțiile de securitate, împreună cu dezactivarea Hyper-Threading, au un impact suspect de mic asupra performanței.
Portalul nu este deloc de acord cu opinia Intel că dezactivarea Hyper-Threading nu reprezintă o problemă semnificativă, deși Intel demonstrează în documentul său că performanța a rămas practic neschimbată. Problema constă în artificialitatea testelor Intel atunci când Hyper-Threading este dezactivat, deoarece compania nu a testat sarcini specifice de procesare în paralel. Dacă Intel ar fi realizat teste cu Blender, Cinebench sau altele concepute pentru procesoare multicore și multi-thread, am fi văzut imediat un declin puternic în performanță.
Pentru a sublinia cât de importantă este tehnologia Hyper-Threading, putem să ne uităm simplu la procesoarele Intel i9-9900K de 500 USD și i7-9700K de 375 USD, ale căror principala distincție constă tocmai în suportul Hyper-Threading. Dezactivarea Hyper-Threading pe procesoarele Intel este o lovitură incredibilă pentru toți cei pentru care performanța multi-thread este importantă.
Dar există și vești bune pentru cei care folosesc cele mai recente procesoare Intel. Așa cum au declarat cei din companie, multe din cele mai recente procesoare de generație a 8-a și a 9-a au deja corecții de microcod hardware, astfel încât posesorii de i9-9900K nu au motive să dezactiveze Hyper-Threading. Amenințarea ZombieLoad este aparent mai mare pentru procesoarele mai vechi. Proprietarii acestor sisteme vor trebui să se bazeze pe actualizările sistemului de operare și software-ului, precum și pe eficacitatea soluțiilor lor antivirus, pentru a reduce riscul de a primi cod malițios. Și amintim încă o dată că, până acum, nu există informații despre nicio atac folosind ZombieLoad.
Sursa: 3dnews.ru
