En ny klass av sårbarheter på Intel-processorer riskerar att döda Hyper-Threading: uppdateringar har släppts för att stänga av dem

Det skulle verka som om, efter att de sårbarheter som upptäcktes för mer än ett år sedan, nämligen Meltdown och Spectre, redan har skrämt iväg alla användare och fans av Intel-processorer. Ändå lyckades företaget återigen överraska oss. Mer exakt, det var forskarna inom sårbarhetsforskning i mikroarkitekturen hos Intel-processorer som gjorde det. Paketet av nya sårbarheter under det gemensamma namnet microarchitectural data sampling (MDS) hotar att sätta stopp för teknologin för flertrådade beräkningar eller Hyper-Threading (i allmänhet känd som simultaneous multithreading, SMT). Det visade sig att en attack med hjälp av en av MDS-variationerna kan bryta isoleringen av en av Hyper-Threading-trådarna och underlätta åtkomsten till känsliga data i buffertar och portar hos processorer (ett nivå nedanför första nivåns cache-minne). Vad ska man göra åt detta? Det första som kommer i åtanke är att stänga av Hyper-Threading, vilket också är vad utvecklarna av ChromeOS har gjort. Vad kommer att hända med processorernas prestanda? Den kommer att sjunka. Avmattningen kan nå upp till 40 % eller mer.

Än så länge har få systemutvecklare och applikationsutvecklare följt i ChromeOS:s spår, men patchar och uppdateringar låt vänta på sig. Apple har släppt uppdateringar för sina egna datorer och bärbara datorer som sålts sedan 2011. Enligt företaget har alla system som använder macOS Mojave 10.14 redan blivit patchade. Detta kommer att förhindra attacker via Safari och andra applikationer. Under tiden bör de flesta användare inte märka av någon prestandaförlust. Fullständig förebyggande av hoten innebär dock att stänga av Hyper-Threading, vilket kan sänka prestandan med upp till 40 %. Patchar för OS Sierra och High Sierra kommer även att släppas. Produkterna iPhone, iPad och Watch berörs inte av dessa sårbarheter.

Google förbereder patchar för Android och kommer att uppdatera Chrome. Det bör nämnas att Android bara behöver skyddas mot MDS-sårbarheter på x86-kompatibla plattformar (ett särskilt tack till Intel för Atom-processorerna). Patchar för smartphones och surfplattor på Intel-plattformar måste släppas av enhetsproducenterna, medan Google redan är redo att skicka ut den nödvändiga korrigerade koden. Chromebooks (Chrome OS) är redan skyddade patchar mot nya sårbarheter, och i framtiden kommer själva operativsystemet att åtgärdas för detta. Samtidigt uppmanar Google användare att säkerställa att enhetstillverkarna har släppt de nödvändiga patcharna och (eller) att dessa patchar har tillhandahållits till Microsoft och Apple som operativsystemutvecklare. För molnplattformar och datacenter har Google redan spridit patchar för att skydda serverprocessorer mot MDS.

Webbläsarutvecklaren Firefox, Mozilla, kommer att släppa patchade versioner av applikationen den 21 maj. Detta kommer att vara Firefox version 67 och Extended Support Release version 60.7. Webbläsarna Firefox Beta och Firefox Nightly inkluderar redan de nödvändiga korrigeringarna för att skydda mot den nya sårbarheten.

Microsoft har också släppt patchar för operativsystem och molnplattformar. Faktum är att företaget rekommenderar att få den korrigerade mikrokoden från enhetstillverkarna, även om de också har skapat en sida för att självständigt ladda ner patcharna. I paketet med automatiska uppdateringar via Windows Update har patchen också lagts till och kommer att spridas från och med torsdag. Microsoft Azure-tjänsten är redan skyddad mot nya sårbarheter. Amazon AWS-molntjänsten har också patchats.

Slutligen har patchar släppts för operativsystem på Linux, som Red Hat och Ubuntu. Fortsättning följer.

Källa: 3dnews.ru