{"id":33743,"date":"2019-10-31T21:54:27","date_gmt":"2019-10-31T18:54:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload\/"},"modified":"2019-10-31T21:54:27","modified_gmt":"2019-10-31T18:54:27","slug":"intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","title":{"rendered":"Intel: Du beh\u00f6ver inte st\u00e4nga av Hyper-Threading f\u00f6r att skydda dig mot ZombieLoad.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Om efter de tidigare<\/a><\/noindex> nyheterna<\/a><\/noindex> Om ZombieLoad har du panik och f\u00f6rs\u00f6ker ta reda p\u00e5 hur man st\u00e4nger av Intel Hyper-Threading f\u00f6r att f\u00f6rhindra att den nya s\u00e5rbarheten, som liknar Spectre och Meltdown, utnyttjas, kan du ta ett djupt andetag \u2014 Intels officiella v\u00e4gledning rekommenderar faktiskt inte att g\u00f6ra detta i de flesta fall.<\/p>\n

\"Intel:<\/p>\n

ZombieLoad \u00e4r liknande tidigare attacker som involverar \"side-channel attacks\" (p\u00e5 engelska), vilket tvingar Intel-processorer att \u00f6ppna tillg\u00e5ng till potentiellt konfidentiell information som vanligtvis \u00e4r isolerad och endast tillg\u00e4nglig f\u00f6r dem som anv\u00e4nder den. S\u00e4kerhetsforskare har tidigare rapporterat att denna s\u00e5rbarhet finns i de flesta Intel-chip och kan utnyttjas i Windows, MacOS och Linux.<\/p>\n

\"Intel:<\/p>\n

Intel h\u00e5ller inte med om hur allvarlig risken f\u00f6r ZombieLoad bed\u00f6ms. F\u00f6retaget har till och med valt att ge ZombieLoad ett annat namn \u2014 Microarchitectural Data Sampling (MDS) eller mikroarkitektonisk dataval. H\u00e5ll med om att det l\u00e5ter mycket mindre skr\u00e4mmande \u00e4n att h\u00e4nvisa till zombies.<\/p>\n

<\/center><\/p>\n

\"MDS-s\u00e5rbarheten baseras p\u00e5 dataprover som l\u00e4cker ut fr\u00e5n sm\u00e5 strukturer i processorn vid anv\u00e4ndning av lokalt k\u00f6rda side-channel-spetsningar\", f\u00f6rklarar f\u00f6retaget. \"Praktisk utnyttjande av MDS \u00e4r en mycket komplicerad aff\u00e4r. Sj\u00e4lva s\u00e5rbarheten ger inte angriparen ett s\u00e4tt att v\u00e4lja de data som hen vill f\u00e5 tag p\u00e5.\"<\/p>\n

\"MDS har redan \u00e5tg\u00e4rdats p\u00e5 h\u00e5rdvaruniv\u00e5 i m\u00e5nga av v\u00e5ra senaste Intel Core-processorer i 8:e och 9:e generationen, samt i Intel Xeon Scalable-processorer av andra generationen\", st\u00e5r det i f\u00f6retagets meddelande. \"F\u00f6r andra ber\u00f6rda produkter finns det \u00e5tg\u00e4rder f\u00f6r att minska risken tillg\u00e4ngliga genom microcode-uppdateringar i kombination med l\u00e4mpliga operativsystem- och hypervisor-programvaruuppdateringar, som finns tillg\u00e4ngliga fr\u00e5n och med idag. Vi har tillhandah\u00e5llit mer information<\/a><\/noindex> p\u00e5 v\u00e5r webbplats och forts\u00e4tter att uppmana alla att h\u00e5lla sina system uppdaterade, eftersom det \u00e4r ett av de b\u00e4sta s\u00e4tten att s\u00e4kerst\u00e4lla s\u00e4kerhet.\"<\/p>\n

\"Intel:<\/p>\n

Intel-representanter har ocks\u00e5 p\u00e5pekat att forskargruppen ZombieLoad har arbetat med f\u00f6retaget och andra branschspecialister f\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheten innan den blev offentlig. \"Vi vill uttrycka v\u00e5r tacksamhet till forskarna som arbetat med oss och v\u00e5ra branschpartners f\u00f6r deras insats i den samordnade l\u00f6sningen av detta problem.\"<\/p>\n

Vad g\u00e4ller Hyper-Threading?<\/strong><\/p>\n

Intel har meddelat att avst\u00e4ngning av Hyper-Threading inte \u00e4r ett obligatoriskt eller det enda alternativet f\u00f6r PC-anv\u00e4ndare. Enligt Intel avg\u00f6r varje kund sj\u00e4lv vad de ska g\u00f6ra. Om du inte kan garantera s\u00e4kerheten f\u00f6r den programvara du har installerad, d\u00e5 ja, det \u00e4r troligtvis en bra id\u00e9 att st\u00e4nga av Hyper-Threading. Men om programvaran bara kommer fr\u00e5n Microsoft Store, IT-avdelningen eller helt enkelt installerats fr\u00e5n k\u00e4llor som du anser vara p\u00e5litliga, kan du troligtvis l\u00e5ta Hyper-Threading vara aktiverat. Det beror verkligen bara p\u00e5 hur mycket du bryr dig om din s\u00e4kerhet.<\/p>\n

\"Eftersom faktorerna varierar avsev\u00e4rt mellan olika kunder rekommenderar Intel inte att st\u00e4nga av Hyper-Threading, eftersom det \u00e4r viktigt att f\u00f6rst\u00e5 att detta inte \u00e4r den enda v\u00e4gen att skydda sig mot MDS och inte ger skydd av sig sj\u00e4lvt\", sade f\u00f6retaget i ett uttalande.<\/p>\n

Samtidigt varierar reaktionerna fr\u00e5n operativsystemstillverkare.<\/p>\n

Google har sl\u00e4ppt en patch f\u00f6r Chrome OS som som standard inaktiverar Hyper-Threading f\u00f6r Chromebook. M\u00e4nniskor som vill \u00e5teraktivera flertr\u00e5dning kan g\u00f6ra det sj\u00e4lva, enligt f\u00f6retaget.<\/p>\n

Apple har sl\u00e4ppt en uppdatering f\u00f6r MacOS Mojave och meddelat att f\u00f6retagets kunder, s\u00e4rskilt de som \u00e4r kr\u00e4vande n\u00e4r det kommer till s\u00e4kerhet, kan inaktivera Hyper-Threading sj\u00e4lva.<\/p>\n

Microsoft har meddelat att de har sl\u00e4ppt patchar f\u00f6r sin programvara f\u00f6r att minska risken f\u00f6r MDS, men har ocks\u00e5 noterat att kunderna ytterligare m\u00e5ste f\u00e5 firmwareuppdateringar fr\u00e5n sina PC-tillverkare.<\/p>\n

Eftersom de flesta operativsystemleverant\u00f6rer har valt att l\u00e4mna Hyper-Threading aktiverat, verkar hotet fr\u00e5n ZombieLoad uppenbarligen inte s\u00e5 allvarligt som det f\u00f6ref\u00f6ll f\u00f6r ett dygn sedan. Dessutom finns det fortfarande inga k\u00e4nda fall av utnyttjande av s\u00e5rbarheten i en verklig attack.<\/p>\n

Dessutom minskar anv\u00e4ndningen av patchar utan att st\u00e4nga av Hyper-Threading n\u00e4stan inte prestandan hos Intel-processorer.<\/p>\n

\"Intel:<\/p>\n

Men du kommer inte att tro det om du tittar p\u00e5 testresultaten<\/a><\/noindex> om hur s\u00e4kerhetspatchar p\u00e5verkar prestandan n\u00e4r Hyper-Threading \u00e4r avst\u00e4ngt. F\u00f6retaget h\u00e4vdar att s\u00e4kerhetsuppdateringarna tillsammans med avst\u00e4ngningen av Hyper-Threading har en misst\u00e4nkt liten p\u00e5verkan p\u00e5 prestanda.<\/p>\n

\"Intel:<\/p>\n

Portalen PCWorld<\/a><\/noindex> \u00e4r kategoriskt oense med Intels \u00e5sikt om att avst\u00e4ngning av Hyper-Threading inte utg\u00f6r n\u00e5got st\u00f6rre problem, \u00e4ven om Intel demonstrerar i sitt dokument att prestandan praktiskt taget inte har f\u00f6r\u00e4ndrats. Problemet ligger i artificiella tester fr\u00e5n Intel vid avst\u00e4ngning av Hyper-Threading, eftersom f\u00f6retaget inte har testat specifika flertr\u00e5dade belastningar. Om Intel hade genomf\u00f6rt tester med Blender, Cinebench eller andra som \u00e4r designade f\u00f6r flerk\u00e4rniga och flertr\u00e5dade processorer, skulle vi omedelbart se en kraftig nedg\u00e5ng i prestanda.<\/p>\n

F\u00f6r att betona hur viktig Hyper-Threading-teknologin \u00e4r kan man helt enkelt titta p\u00e5 Intel i9-9900K-processorerna som kostar $500 och i7-9700K-processorerna som kostar $375, d\u00e4r den st\u00f6rsta skillnaden \u00e4r just st\u00f6det f\u00f6r Hyper-Threading. Att st\u00e4nga av Hyper-Threading p\u00e5 Intel-processorer \u00e4r ett enormt slag f\u00f6r alla som v\u00e4rdes\u00e4tter flertr\u00e5dad prestanda.<\/p>\n

Men det finns \u00e4ven goda nyheter f\u00f6r dem som anv\u00e4nder de senaste Intel-processorerna. F\u00f6retaget har meddelat att m\u00e5nga av dess senaste processorer fr\u00e5n 8:e och 9:e generationen redan har h\u00e5rdvarufixar, s\u00e5 \u00e4gare av i9-9900K har inga sk\u00e4l att st\u00e4nga av Hyper-Threading. Hotet fr\u00e5n ZombieLoad \u00e4r uppenbarligen st\u00f6rre f\u00f6r \u00e4ldre processorer. \u00c4gare av dessa system m\u00e5ste f\u00f6rlita sig p\u00e5 uppdateringar av operativsystemet och programvaran samt p\u00e5 de antivirusl\u00f6sningar de anv\u00e4nder f\u00f6r att minska risken f\u00f6r skadlig kod. Och vi p\u00e5minner ocks\u00e5 om att det fortfarande inte \u00e4r k\u00e4nt om n\u00e5gon attack som utnyttjar ZombieLoad.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
K\u00e4lla: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044e Intel Hyper-Threading, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u043e\u0432\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0445\u043e\u0436\u0435\u0439 \u043d\u0430 Spectre \u0438 Meltdown, \u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0439\u0442\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0439 \u0432\u044b\u0434\u043e\u0445 — \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e Intel \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u0441\u043b\u0443\u0447\u0430\u0435\u0432. ZombieLoad \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u043f\u043e «\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c» (\u0430\u043d\u0433\u043b. side-channel attack), \u0432\u044b\u043d\u0443\u0436\u0434\u0430\u044e\u0449\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel: Du beh\u00f6ver inte st\u00e4nga av Hyper-Threading f\u00f6r att skydda dig mot ZombieLoad | ProHoster","description":"Om du efter de senaste nyheterna om ZombieLoad i panik undrar hur.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel: \u0432\u0430\u043c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c Hyper-Threading \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 ZombieLoad | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:27+00:00","article:modified_time":"2019-10-31T18:54:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33743","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:12","updated":"2026-01-21 16:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=33743"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/25423"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=33743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=33743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=33743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}