Якщо ви ще не читали новини, на процесорах Intel було виявлено ще один набір руйнівних недоліків, який дозволяє хакерам викрадати персональні дані, включаючи історію перегляду веб -сторінок, паролі та ключі шифрування.
Часто іменований ZombieLoad (або вибірка мікроархітектурних даних компанії Intel) насправді є чотирма окремими атаками, усі з однією метою захопити ваші конфіденційні дані.
Якщо це звучить знайомо, то це тому, що ZombieLoad дуже схожий на Spectre та Meltdown, за винятком того, що ці нові вразливості не були виявлені журналістами до узгодженого розкриття інформації Apple, Google, Microsoft та Intel, що залишило їм достатньо часу для виправлення виправлень. захищатися від помилок.
Однак оновлень програмного забезпечення, що надходять до macOS, Windows та ОС Chrome, може бути недостатньо для деяких користувачів. Після випуску оновлень безпеки в macOS Mojave 10.14.5, Apple опублікувала сторінку підтримки, де пояснюється, що єдиний спосіб повністю пом'якшити ZombieLoad-це відключити гіперпоточність процесора. Однак, згідно з внутрішнім тестуванням Apple, це може знизити продуктивність вашої системи до 40%.
БІЛЬШЕ: Атаки ZombieLoad можуть вплинути на всі процесори Intel з 2011 року: що робити зараз
Hyper-threading-це техніка, яка використовується компанією Intel, яка розбиває фізичне ядро на два віртуальних ядра або потоки. Це призводить до значного збільшення продуктивності, особливо під час роботи з програмами або програмами, що використовують велику кількість процесорів. При вимкненні комп'ютер повинен покладатися лише на свої фізичні ядра.
Кредит: Майкл Шварц/Twitter
Існують суперечливі аргументи щодо того, чи слід відключити гіперпотокове передавання на всіх комп’ютерах, на які вплинула ця помилка, включаючи ті з чіпом Intel від 2011 або пізніших версій. (Intel стверджує, що недолік не впливає на деякі процесори 8 -го та 9 -го поколінь; дослідники, які відкрили ZombieLoad та три пов’язані з ним вразливості, не згодні.)
Intel конкретно заявила, що не рекомендує вимикати гіперпоточність через різні фактори, що впливають на безпеку окремих користувачів. Google, з іншого боку, за замовчуванням вимикає гіперпотокове використання в ОС Chrome 74, яка з’явилася раніше цього місяця. Microsoft, як і Apple, також рекомендувала вимкнути функцію продуктивності для заспокоєння, хоча це залишило на розсуд користувачів.
Apple вказує, що користувачі з "комп’ютерами з підвищеним ризиком або з використанням ненадійного програмного забезпечення на своєму Mac" ("ненадійне: може означати, що програми недоступні в Mac App Store) можуть за бажанням відключити гіперпоточність. Хоча компанія не вказала, кого це стосується , ми підозрюємо, що до цієї категорії підпадають урядовці, керівники чи будь -хто, хто володіє конфіденційними даними.
Якщо ви входите до цієї групи або хочете бути особливо обережними, виконайте наведені нижче дії, щоб вимкнути гіперпотокове виконання на вашому Mac. Зауважте, цей метод доступний лише для комп’ютерів під управлінням macOS Mojave, High Sierra та Sierra.
Як вимкнути гіперпоточність на вашому Mac
1. Увімкніть і перезавантажте Mac потім негайно натисніть Command+R або інший ключ відновлення macOS на клавіатурі.
2. Виберіть Термінал від Меню утиліт з рядка меню.
3. Введіть таку команду в термінальному запиті: nvram boot-args = "cwae = 2"
4. Натисніть Return, а потім введіть: nvram SMTDisable =%01
5. У меню Apple, натисніть Перезавантажити.
