Apple cho biết việc giải quyết triệt để lỗ hổng ZombieLoad mới trong bộ xử lý Intel có thể làm giảm hiệu suất tới 40% trong một số trường hợp. Tất nhiên, mọi thứ sẽ phụ thuộc vào bộ xử lý cụ thể và tình huống sử dụng nó, nhưng trong mọi trường hợp, đây sẽ là một đòn giáng khá đáng kể vào hiệu suất hệ thống.
Để bắt đầu, hãy để chúng tôi nhắc bạn rằng hôm nọ người ta biết về một lỗ hổng khác được phát hiện trong nhiều bộ xử lý Intel. Nó được gọi là ZombieLoad, mặc dù bản thân Intel thích sử dụng tên trung lập hơn là Lấy mẫu dữ liệu vi kiến trúc (MDS) hoặc Lấy mẫu dữ liệu vi kiến trúc. Chúng ta đã nói chi tiết về và có sẵn .
Hiện Apple đã đưa ra tuyên bố riêng của mình về MDS, bởi vì tất cả các máy tính Mac của họ đều được xây dựng trên chip Intel và do đó có thể bị tấn công. Theo đó, công ty cũng đưa ra một cách khá khó khăn nhưng hiệu quả để bảo vệ máy tính của bạn.
“Intel đã phát hiện ra các lỗ hổng được gọi là lấy mẫu dữ liệu vi kiến trúc (MDS) ảnh hưởng đến máy tính để bàn và máy tính xách tay sử dụng bộ xử lý Intel, bao gồm tất cả các máy Mac hiện đại.
Tại thời điểm viết bài này, chưa có vụ khai thác nào ảnh hưởng đến khách hàng của chúng tôi. Tuy nhiên, những người dùng tin rằng máy tính của họ có nguy cơ bị tấn công cao hơn có thể sử dụng ứng dụng Terminal để kích hoạt lệnh CPU bổ sung và vô hiệu hóa chính công nghệ Siêu phân luồng, điều này sẽ cung cấp khả năng bảo vệ hoàn toàn chống lại các vấn đề bảo mật này.
Tùy chọn này có sẵn cho macOS Mojave, High Sierra và Sierra. Nhưng nó có thể có tác động đáng kể đến hiệu suất máy tính của bạn.
Thử nghiệm do Apple thực hiện vào tháng 2019 năm 40 cho thấy hiệu suất giảm tới XNUMX%. Thử nghiệm bao gồm khối lượng công việc đa luồng và điểm chuẩn có sẵn công khai. Các bài kiểm tra hiệu suất được thực hiện bằng cách sử dụng các máy tính Mac chọn lọc. Kết quả thực tế có thể khác nhau tùy thuộc vào model, cấu hình, tình huống sử dụng và các yếu tố khác."
Lưu ý rằng công ty việc vô hiệu hóa Siêu phân luồng thực sự là không cần thiết. Bạn chỉ cần sử dụng phần mềm đã được chứng minh. Thực ra Apple cũng để lại cho người dùng sự lựa chọn: tự bảo vệ mình hoàn toàn và giảm hiệu năng, hoặc để nguyên mọi thứ. Intel cũng lưu ý rằng họ đã áp dụng các bản vá phần cứng chống lại MDS trong bộ xử lý thế hệ thứ tám và thứ chín, cũng như trong bộ xử lý Xeon-SP thế hệ thứ hai (Cascade Lake), vì vậy người dùng các chip này không phải lo lắng về lỗ hổng mới. .
Nhưng nhìn chung, hóa ra là để đảm bảo bảo vệ hoàn toàn khỏi ZombieLoad, bạn cần cập nhật cấu hình hệ thống và sử dụng bộ xử lý mới hơn trong đó hoặc tắt Siêu phân luồng, do đó làm giảm đáng kể hiệu suất hệ thống. Mặc dù cái sau sẽ không bảo vệ khỏi các mối đe dọa khác sử dụng việc thực thi lệnh suy đoán. Tuy nhiên, có một tùy chọn khác - sử dụng hệ thống trên bộ xử lý AMD. Nhưng trong trường hợp máy tính Apple thì điều này là không thể.
Nguồn: 3dnews.ru