Ak po o ZombieLoad ste v panike a zistíte, ako vypnúť funkciu Intel Hyper-Threading, aby ste predišli využitiu novej zraniteľnosti podobnej Spectre a Meltdown, zhlboka sa nadýchnite – oficiálny návod od Intelu v skutočnosti neodporúča robiť to v väčšine prípadov.
ZombieLoad je podobná predchádzajúcim útokom na "postranné kanály" (angl. side-channel attack), ktoré nútia procesory Intel sprístupniť potenciálne citlivé informácie, ktoré sú zvyčajne izolované a dostupné len pre aplikácie, ktoré ich používajú. Výskumníci v oblasti bezpečnosti predtým informovali, že táto zraniteľnosť je prítomná vo väčšine procesorov Intel a môže byť využitá vo Windows, MacOS a Linux.
Intel, akokoľvek, nesúhlasí s hodnotením závažnosti rizika ZombieLoad. Spoločnosť sa rozhodla nazvať ZombieLoad inak - Mikroarchitektonická výber dát (MDS). Súhlasíte, znie to omnoho menej strašne, než odkaz na nejaké zombie.
"Zraniteľnosť MDS je založená na výbere dát, ktoré unikajú z malých štruktúr v CPU pri využívaní lokálne vykonávaného postranného kanála špekulatívneho vykonávania," vysvetľujú v spoločnosti. "Praktické využitie MDS je veľmi zložitá záležitosť. Samotná zraniteľnosť nezabezpečuje útočníkovi spôsob, ako vybrať tie dáta, ktoré chce získať."
"MDS už bola odstránená na hardvérovej úrovni v mnohých našich posledných procesoroch Intel Core 8. a 9. generácie, ako aj v rodine procesorov Intel Xeon Scalable druhej generácie," uvádza sa v oznámení spoločnosti. "Pre iné dotknuté produkty sú dostupné opatrenia na zníženie rizika prostredníctvom aktualizácie mikrokódu v kombinácii s príslušnými aktualizáciami operačného systému a softvéru hypervízora, ktoré sú dostupné od dnešného dňa. Poskytli sme na našej webovej stránke a naďalej vyzývame všetkých, aby svoje systémy udržovali aktuálne, pretože je to jeden z najlepších spôsobov zabezpečenia bezpečnosti."
Zástupcovia spoločnosti Intel tiež uviedli, že výskumná skupina ZombieLoad spolupracovala s firmou a ďalšími odborníkmi v priemysle PC, aby opravili zraniteľnosť skôr, ako sa o nej verejne dozvie. „Chceli by sme vyjadriť našu vďaku výskumníkom, ktorí s nami spolupracovali, a našim partnerom v odvetví za ich príspevok k koordinovanému riešeniu tohto problému.“
A čo Hyper-Threading?
Spoločnosť Intel uviedla, že vypnutie Hyper-Threadingu nie je povinnou ani jedinou možnosťou pre používateľov PC. V skutočnosti, podľa slov spoločnosti Intel, každý zákazník sám rozhoduje, čo má robiť. Ak nemôžete zaručiť bezpečnosť svojho nainštalovaného softvéru, potom, áno, pravdepodobne je dobrý nápad vypnúť Hyper-Threading. Ak však softvér pochádza iba z obchodu Microsoft, z IT oddelenia alebo je jednoducho nainštalovaný z dôveryhodných zdrojov, môžete pravdepodobne Hyper-Threading nechať zapnutý. Všetko skutočne závisí od toho, ako sa obávate o svoju bezpečnosť.
„Pretože faktory sa výrazne líšia pre rôznych zákazníkov, Intel neodporúča vypínať Hyper-Threading, pretože je dôležité pochopiť, že to nie je jediný spôsob, ako zabezpečiť ochranu pred MDS a samo o sebe neposkytuje ochranu,“ uvádza sa vo vyhlásení spoločnosti.
Zároveň sa reakcie výrobcov operačných systémov navzájom líšia.
Spoločnosť Google vydala opravu pre Chrome OS, ktorá predvolene vypína Hyper-Threading pre Chromebooky. Ľudia, ktorí chcú technológiu viacjadrového spracovania zapnúť späť, môžu to urobiť sami, tvrdia v spoločnosti.
Spoločnosť Apple vydala aktualizáciu pre MacOS Mojave a uviedla, že zákazníci spoločnosti, najmä tí, ktorí majú vysoké nároky na bezpečnosť, môžu Hyper-Threading vypnúť sami.
Spoločnosť Microsoft uviedla, že vydala patche pre svoj softvér, aby znížila pravdepodobnosť využitia MDS, ale tiež poznamenala, že zákazníci by mali dodatočne získať aktualizáciu firmvéru od svojich výrobcov PC.
Vzhľadom na to, že väčšina dodávateľov operačných systémov sa rozhodla ponechať Hyper-Threading zapnutý, hrozba ZombieLoad zjavne nie je taká vážna, ako sa to zdalo pred deň. Okrem toho stále neexistuje žiadny známy prípad využitia zraniteľnosti v reálnom útoku.
Používanie patchov bez vypnutia technológie Hyper-Threading takmer neznižuje výkon procesorov Intel.
Ale nebudete veriť, ak sa pozriete na Intel ohľadom vplyvu patchov na výkon pri vypnutom Hyper-Threadingu. Spoločnosť tvrdí, že bezpečnostné opravy spolu s vypnutím Hyper-Threadingu majú podozrivo malý vplyv na výkon.
Portál kategoricky nesúhlasí s názvom Intel, že vypnutie Hyper-Threadingu nepredstavuje žiaden zvláštny problém, hoci Intel vo svojom dokumente demonštruje, že výkon sa takmer nezmenil. Problém spočíva v umelosti testov Intel pri vypnutí Hyper-Threadingu, pretože spoločnosť netestovala špecifické viacvláknové zaťaženia. Keby Intel vykonal testy Blender, Cinebench alebo iné navrhnuté na viacjadrové a viacvláknové procesory, okamžite by sme videli výrazný pokles výkonu.
Na zdôraznenie, aké dôležité je technológia Hyper-Threading, stačí sa pozrieť na procesory Intel i9-9900K za 500 $ a i7-9700K za 375 $, ktorých hlavným rozdielom je práve podpora Hyper-Threadingu. Vypnutie Hyper-Threadingu na procesoroch Intel je neuveriteľný zásah pre všetkých, ktorým záleží na viacvláknovom výkone.
Ale pre tých, ktorí používajú najnovšie procesory Intel, je tu aj dobrá správa. Ako uviedli vo firme, mnoho z jej posledných procesorov 8. a 9. generácie už obsahuje opravy hardvérového mikrokódu, a preto nie sú majitelia i9-9900K dôvody na vypnutie Hyper-Threadingu. Hrozba ZombieLoad je zjavne vyššia pre staršie procesory. Majitelia týchto systémov sa budú musieť spoliehať na aktualizácie operačného systému a softvéru, ako aj na účinnosť antimalvérových riešení, ktoré používajú, aby znížili riziko prijatia malwaru. A opäť pripomíname, že zatiaľ nie sú známe žiadne útoky využívajúce ZombieLoad.
Zdroj: 3dnews.ru
