Apple กล่าวว่าการแก้ไขช่องโหว่ ZombieLoad ใหม่ในโปรเซสเซอร์ Intel อย่างเต็มที่อาจลดประสิทธิภาพลงได้ถึง 40% ในบางกรณี แน่นอนว่าทุกอย่างจะขึ้นอยู่กับโปรเซสเซอร์เฉพาะและสถานการณ์ที่ใช้งาน แต่ในกรณีใด ๆ นี่จะเป็นผลกระทบอย่างมีนัยสำคัญต่อประสิทธิภาพของระบบ
ขั้นแรกให้เราเตือนคุณว่าเมื่อวันก่อนเราทราบเกี่ยวกับช่องโหว่อื่นที่พบในโปรเซสเซอร์ Intel หลายตัว มันถูกเรียกว่า ZombieLoad แม้ว่า Intel เองจะชอบใช้ชื่อที่เป็นกลางมากกว่า Microarchitectural Data Sampling (MDS) หรือการสุ่มตัวอย่างข้อมูลทางสถาปัตยกรรมขนาดเล็ก เราได้พูดคุยกันในรายละเอียดบางอย่างเกี่ยวกับ และมีจำหน่าย .
ตอนนี้ Apple ได้เผยแพร่แถลงการณ์ของตนเองเกี่ยวกับ MDS เนื่องจากคอมพิวเตอร์ Mac ทุกเครื่องสร้างจากชิป Intel จึงสามารถถูกโจมตีได้ บริษัทยังเสนอวิธีการที่ค่อนข้างยากแต่มีประสิทธิภาพในการปกป้องคอมพิวเตอร์ของคุณ
“Intel ได้ค้นพบช่องโหว่ที่เรียกว่า microarchitectural data sampling (MDS) ซึ่งส่งผลกระทบต่อคอมพิวเตอร์เดสก์ท็อปและแล็ปท็อปที่ใช้โปรเซสเซอร์ Intel รวมถึง Mac รุ่นใหม่ทั้งหมด
ในขณะที่เขียนบทความนี้ ยังไม่พบช่องโหว่ที่ส่งผลกระทบต่อลูกค้าของเรา อย่างไรก็ตาม ผู้ใช้ที่เชื่อว่าคอมพิวเตอร์ของตนมีความเสี่ยงเพิ่มขึ้นที่จะถูกโจมตี สามารถใช้แอปพลิเคชัน Terminal เพื่อเปิดใช้งานคำสั่ง CPU เพิ่มเติม และปิดใช้งานเทคโนโลยี Hyper-Threading ได้ด้วยตนเอง ซึ่งจะช่วยป้องกันปัญหาด้านความปลอดภัยเหล่านี้ได้อย่างสมบูรณ์
ตัวเลือกนี้ใช้ได้กับ macOS Mojave, High Sierra และ Sierra แต่อาจส่งผลกระทบอย่างมีนัยสำคัญต่อประสิทธิภาพของคอมพิวเตอร์ของคุณ
การทดสอบที่ดำเนินการโดย Apple ในเดือนพฤษภาคม 2019 พบว่าประสิทธิภาพลดลงถึง 40% การทดสอบรวมเวิร์กโหลดแบบมัลติเธรดและการวัดประสิทธิภาพที่เปิดเผยต่อสาธารณะ การทดสอบประสิทธิภาพดำเนินการโดยใช้คอมพิวเตอร์ Mac บางรุ่น ผลลัพธ์ที่แท้จริงอาจแตกต่างกันไปขึ้นอยู่กับรุ่น การกำหนดค่า สถานการณ์การใช้งาน และปัจจัยอื่นๆ"
โปรดทราบว่าบริษัท การปิดใช้งาน Hyper-Threading นั้นไม่จำเป็นเลย คุณเพียงแค่ต้องใช้ซอฟต์แวร์ที่ได้รับการพิสูจน์แล้ว จริงๆ แล้ว Apple ยังให้ผู้ใช้เลือก: ป้องกันตัวเองอย่างสมบูรณ์และลดประสิทธิภาพ หรือปล่อยทุกอย่างไว้ตามเดิม Intel ยังตั้งข้อสังเกตอีกว่าได้ใช้แพตช์ฮาร์ดแวร์กับ MDS ในโปรเซสเซอร์รุ่นที่แปดและเก้าแล้ว เช่นเดียวกับในโปรเซสเซอร์ Xeon-SP รุ่นที่สอง (Cascade Lake) ดังนั้นผู้ใช้ชิปเหล่านี้จึงไม่ต้องกังวลกับช่องโหว่ใหม่ .
แต่โดยทั่วไปปรากฎว่าเพื่อให้แน่ใจว่าการป้องกัน ZombieLoad อย่างสมบูรณ์คุณต้องอัปเดตการกำหนดค่าระบบและใช้โปรเซสเซอร์ที่ใหม่กว่าในนั้นหรือปิดใช้งาน Hyper-Threading ซึ่งจะช่วยลดประสิทธิภาพของระบบลงอย่างมาก แม้ว่าอย่างหลังจะไม่ป้องกันภัยคุกคามอื่น ๆ ที่ใช้การดำเนินการคำสั่งเก็งกำไร อย่างไรก็ตาม มีตัวเลือกอื่น - ใช้ระบบบนโปรเซสเซอร์ AMD แต่ในกรณีของคอมพิวเตอร์ Apple มันเป็นไปไม่ได้
ที่มา: 3dnews.ru