Mahina ba ang iyong intel processor sa mga kahinaan sa mds?

Sa nagdaang mga araw, ang mailbox ng Intel ay halos sunog. Ang mga malubhang kakulangan sa seguridad ay natuklasan sa kanilang mga processors at ang komunidad ay baligtad upang makita kung paano nila ito ayusin. Ngunit ano ang mahalaga sa amin mga gumagamit? Ngayon ipapaliwanag namin kung paano nakakaapekto ito sa iyo at kung ano ang gagawin upang makita kung ang iyong Intel CPU ay mahina sa mga kahinaan sa MDS.

Sa artikulong ito ay maikling pag-aralan natin kung ano ang mga sikat na kahinaan na ito at kung bakit dapat mong pakialam ang kanilang pag-iral. Susuriin namin ang kaunting kung paano matuklasan ang mga ito at kung paano nakakaapekto sa iyong computer at, sa wakas, makikita namin kung paano malalaman kung nasa mabuting kalagayan ka o kung ang panganib ay gumagambala.

Mga kahinaan ng MDS: Intel sa tseke

Ginagawa na naman ito ng Intel. Kung nagmula ka sa malapit na hinaharap, ito ay posibleng bahagi ng kasaysayan ng pag-compute at natatandaan mo ang lahat bilang isang paga sa kasaysayan ng asul na koponan. Gayunpaman, para sa mga nagdurusa ngayon, nasuspinde nating malaman kung paano malutas ito.

Mga kahinaan sa MDS: RIDL

Tulad ng nasaklaw na namin sa balita, ang mga processor ng Intel ay hindi masisiyasat bilang isang pangkat ng mga mananaliksik na walang takip ang maraming mga malubhang problema. Ang mga pagkabigo ng processor ay ang tinatawag na 'MDS kahinaan' ( Micro-arkitektura Data Sampling o Micro-arkitektura Data Sampling sa Espanyol ).

Ang apat na mga bahid sa ilalim ng pangalang ito ay nagsasamantala sa pagsasagawa ng haka-haka na na-install ng Intel halos isang dekada na ang nakalilipas sa mga nagproseso nito, bagaman ngayon tila ito ay naglalaro laban sa kanila. Ang mga kahinaan sa MDS ay:

1. CVE-2018-12126 Micro-arkitektura ng Store ng Buffer Data Sampling (MSBDS) CVE-2018-12130 Micro-arkitektura Punan ang Data ng Sampel ng Buffer (MFBDS) CVE-2018-12127 Micro-arkitektura ng Load Port Data Sampling (MLPDS) CVE-2019-11091 Micro-arkitektura Data Sampling Achacable Memora (SUMID)

Tulad ng inaasahan, ang Intel ay gumagalaw ng lupa at dagat upang ayusin ang mga problemang ito at hindi pa rin natin alam kung paano ito makakaapekto sa plano sheet ng kumpanya para sa mga darating na taon. Tiyak, kailangan nilang baguhin ang disenyo ng mga arkitektura ng mga processors sa hinaharap at muling labanan para sa tiwala ng mga gumagamit.

Pag-unawa sa kahinaan

Ang mga kahinaan na ito ay pinagsamantalahan ang mga bahid ng alam natin bilang 'speculative execution' ng mga processor ng Intel. Malawak na nagsasalita, maaari naming sabihin na ang pag-andar na ito ay nagiging sanhi ng processor upang gumana sa data na ang pagiging maaasahan ay hindi kilala, na ginagawa itong isang paraan upang pagsamantalahan ang system.

Sa esensya, ang mga pag-atake na ito ay sinasamantala ang mga buffer ng memorya ng processor o kahit na mga thread ng data upang maabot ang sensitibong impormasyon (mga password, koneksyon, personal na impormasyon…). Maaari kang matuto nang higit pa tungkol sa problema ng mga kahinaan ng MDS sa video na Red Hat Video . Ang paliwanag ay napaka-visual at paliwanag:

Ipinakilala ng kumpanya ng California ang mga "pagpapabuti" noong 2011 at, ayon sa ilang mga mapagkukunan, ang mga processors na nilikha mula noong taon ay maaaring naghihirap mula sa mga naturang pag - atake nang hindi kahit na napagtanto ito.

Posible na ito ay isa sa mga pinakamasamang krisis na pinagdudusahan ng kumpanya, dahil inirerekumenda pa nilang ganap na patayin ang Hyper-Threading o Multi-Thread sa kanilang mga nagproseso. Kung sa palagay mo hindi ito masyadong seryoso, dahil pinaputasan nila ang mga bahid, hindi ka dapat kumpiyansa. Ang pangunahing problema ay ang mga kahinaan na ito ay sanhi ng kung paano nilikha ang arkitektura ng Intel , kaya hindi ito maiayos, maiiwasan lamang.

Paano ko labanan ang mga kahinaan sa MDS

Tulad ng aming puna sa nakaraang seksyon, ang mga kahinaan sa MDS ay mga bahid sa arkitektura ng Intel , kaya hindi malulutas ito ng mga gumagamit. Kahit na ang pagbili ng isang bagong processor sa Intel kami ay nasa ilalim din ng parehong panganib, kaya lahat ay bumagsak sa ginagawa ng mga kumpanya.

Mga uri ng mga kahinaan sa MDS: ZombieLoad, RIDL at Fallout

Halimbawa, inirerekumenda ng Intel na i-off ang Multi-Thread at pinipiga ito nang kaunti upang protektahan ang mga processors nito. Sa kabilang banda, ang mga kumpanya tulad ng Apple, Google o Microsoft ay nagpoprotekta sa kanilang mga aplikasyon at Operating System upang labanan ang mga pag-atake na ito.

Kung ikaw ay isang gumagamit ng AMD , hindi mo kailangang mag-alala, dahil sinabi ng kumpanya na ang arkitektura nito ay immune sa mga kahinaan sa MDS . Gayunpaman, hindi namin ipinagpapasyahan na ang AMD ay naghihirap mula sa sarili nitong mga bahaging arkitektura na hindi pa natuklasan, kaya dapat mong laging alalahanin ang pinakabagong balita tungkol sa daluyan.

Ang pinakamagandang bagay na maaari mong gawin, bilang isang gumagamit, ay manatiling mahusay na alam sa pinakabagong balita at suriin ang mga update sa software at firmware . Dahil ito ay isang malaking sukat na isyu, ang mga pag-update ay unti-unting darating sa pinakabago at pinaka may-katuturang mga processors. Kung mayroon kang isang mas matandang processor, marahil ay tatagal ng ilang araw, ngunit huwag mag-alala, darating sila.

Sa oras na patay, inirerekumenda namin ang paggamit ng MDS Tool application upang makita kung ang iyong processor ay mahina at suriin, pagkatapos ng isang pag-update, kung naayos na. Dapat itong bigyang-diin na ang mga patch ay lutasin ang ilang mga problema sa mga bagong micro-code, ngunit hindi sila nagbabago nang walang repercussion. Sa iba pang mga balita ipinakita namin ang mga benchmark ng iba't ibang mga processors kung saan ang pagbawas ng pagganap ay mula sa minimal, sa mga patak ng 20% ​​sa pagganap.

Ang Tool ng MDS

Upang malaman ang estado ng iyong computer, inirerekumenda namin ang paggamit ng program na ito, na kamakailan na na-update upang masakop din ang mga kahinaan sa MDS . Kinukuha ng tool na ito ang impormasyon mula sa iyong memorya at memorya ng RAM at nagsasagawa ng diagnosis upang suriin kung ano ang nakalantad sa system. Gumagana ang programa para sa parehong Windows at Linux .

Matapos ang pag-install, mag-iiwan ito ng isang naka-compress na file ng zip na may dalawang executive, isa para sa 32-bit processors at isa para sa 64-bit . Upang malaman ang mga piraso ng iyong processor maaari mong buksan ang file explorer, mag-click sa 'Computer' at i-click ang mga katangian. Ang isang window ay lilitaw kasama ang mga pangunahing katangian ng system, kabilang ang mga processor ng bits.

GUSTO NAMIN NG IYONG Intel x86 hybrid, isang processor ng PC na may malaking disenyo.LITTLE

Mga tagubilin upang malaman ang mga piraso ng iyong processor

Matapos gawin ito, kakailanganin nating simulan ang maipapatupad na naaayon sa mga piraso na mayroon tayo sa processor at magbubukas ang isang window ng impormasyon tungkol sa mga posibleng kahinaan na mayroon tayo. Sa panghuling seksyon makikita natin kung ang aming koponan ay ligtas na mula sa mga kahinaan sa MDS o nasa banta pa rin.

Narito ang isang halimbawa ng processor ng isang kasama sa koponan bago at pagkatapos ng huling pag-update ng Windows :

i5-6600k bago ang mga update

i5-6600k pagkatapos ng mga update

Tulad ng nakikita natin, ang processor ay nakalantad sa iba't ibang mga kahinaan at sa pag-update ng firmware ang isa sa kanila ay nalutas. Gayunpaman, dahil ito ay isang multi-generation old na processor, wala ito sa tuktok ng iskedyul ng patch sa mga kahinaan ng MDS.

Kinabukasan ng Intel

Tumatawid kami ngayon sa isa sa mga pinaka nakatuon na sandali ng kumpanya ng California. Noong nakaraang taon sina Spectre at Meltdown ay natuklasan na at makalipas lamang ang isang taon na nagdusa kami ng maraming mga problema, sa oras na ito mula sa mismong arkitektura.

Sa hinaharap na henerasyon ng 10nm ng Intel, naiisip namin na ang mga isyung ito ay malalanta, ngunit hindi iyon eksaktong magandang balita para sa kumpanya. Sa ganitong seryoso at malalim na problema, nangangahulugan ito na hanggang lumipat tayo sa isang bagong arkitektura hindi tayo magiging ligtas at, siguraduhin, hindi natin magagawang magamit ang buong potensyal ng mga nagproseso.

Inirerekumenda namin na basahin ang pinakamahusay na mga processors.

Siyempre, ang hakbang na sinamantala ng Intel ng ilang taon na ang nakalilipas ay hindi mura. At hindi nakapagtataka, maraming tao ang nawalan ng tiwala sa Intel at, kasama ang pahayag na Ryzen 3000 na nasa paligid lamang, isinasaalang-alang nila ang pagbibigay ng AMD ng isang boto ng kumpiyansa.

Sa mga darating na linggo ay magiging masigla tayo lalo sa mga mapagkukunan at mag-uulat ng anumang may-katuturang impormasyon tungkol sa mga kahinaan sa MDS . Manatili sa tuktok ng balita upang malaman ang unang kamay kung ano ang gagawin kapag nasa peligro ang iyong koponan.

Ano sa palagay mo ang Intel ngayon? Patuloy ka bang bumili ng mga tagaproseso ng tatak? Sabihin sa amin sa ibaba ang iyong mga ideya. At Tandaan na ang Computex 2019 ay malapit nang magsimula, huwag makaligtaan ang isang balita.

Pinagmulan ng RedesZonesExtremeTech