Vulnerabilidade no design de CPUs Intel exige patch com grande impacto na performance

Foi descoberta uma grave falha de segurança em processadores Intel que afeta componentes fabricados nos últimos 10 anos, tanto x86 como x64. Devido à gravidade do problema, não estão sendo divulgados muitos detalhes antes dele ser consertado, mas o patch, que requer uma reescrita em nível de OS do kernel, pode impactar gravemente na performance das CPUs da empresa. O problema afeta Windows, Linux e versões 64-bit do macOS.

A falha em questão tem a ver com o kernel do sistema e os recursos implementados pela Intel para garantirem mais agilidade na execução de processos. Aparentemente, os processadores modernos da Intel mantinha o kernel em todos os endereços da memória virtual, mesmo depois de executar sua função, para não precisar despejar os dados do cache e recuperá-los na memória quando precisar depois, economizando tempo

Essa medida, no entanto, oferece o potencial de ataque por códigos maliciosos, já que o kernel está na memória virtual e poderia ser acessado por métodos modernos de ataque. Para resolver o problema, a atualização vai colocar o kernel em seus próprios endereços separados dedicados, para que ele não possa ser acessado por nenhum processo sendo executado.

O problema é que isso vai aumentar o trabalho do processador na execução de seus processos, resultando numa diminuição da performance. Testes iniciais no Linux mostraram uma queda de até 18% na velocidade de algumas CPUs enquanto elas executavam tarefas intensas. Ou seja, esse problema vai ser sentido especialmente por computação de alta intensidade, como a nuvem de grandes empresas.

A Microsoft já avisou que sua plataforma Azure vai entrar em manutenção no dia 10 de janeiro. Apesar de não ter confirmado, especula-se que um dos motivos pra isso é justamente aplicar o patch. Enquanto isso, a Amazon enviou um e-mail avisando sobre um grande update de segurança que vai acontecer na sexta.

Para a computação mainstream, a comunidade do Linux já disponibilizou um patch, que pode ser encontrado neste link. A Microsoft também já tem um patch, que foi distribuído em novembro e dezembro passados para o pessoal do Insider Program e espera-se que ele chegue na próxima terça-feira para o resto dos usuários.

antoniointini escreveu:Pessoal, parece que não foi só processadores Intel não... o negócio é mais sério ainda:

https://www.engadget.com/2018/01/03/intel-says-security-issue-is-not-specific-to-its-cpus/

campospinto escreveu:Foi instalada há pouco  em meu computador, uma atualização do Windows 10, KB4056892, tenho agora o 1709  compilação 16299.192.
X-Plane 11.20vr1 continua rodando liso, não notei diferença alguma, aqui não houve queda de desempenho,  idem para FSX-SE.
A atualização que promete derrubar o desempenho é a que acabo de receber ?
AMD  FX8350.


João Alfredo

Como notou o ZDNet, o pior cenário é que um usuário de baixo nível poderia rodar um código JavaScript hospedado em uma página web e ganhar acesso à memória kernel. O TechCrunch exemplificou um cenário em que usuários de serviços na nuvem que compartilham recursos de hardware podem espionar as operações de outros clientes.

Não existe uma forma de corrigir Meltdown ou Spectre a nível de hardware. Isso só pode ser consertado com uma atualização de um microcódigo.

No entanto, pesquisadores podem reescrever sistemas operacionais e outras plataformas para amenizar o erro ao separar a memória kernel de processos do usuário com um método chamado Kernel Page Table Isolation — embora, como notou o The Register, o custo disso pode ser fazer com que processadores funcionem de 5% a 30% mais lentos, dependendo do modelo e da tarefa que ele realiza. Serviços baseados na nuvem, como servidores da Amazon e do Google, devem ser as maiores vítimas disso. Já o número de usuários domésticos deve ser insignificante.