Τρόπος ενεργοποίησης μέτρων πλήρους αντιμετώπισης για ευπάθειες Δειγματοληψίας δεδομένων μικροαρχιτεκτονικής (MDS)

Αυτή η επιλογή είναι διαθέσιμη για macOS Mojave, High Sierra και Sierra μετά την εγκατάσταση ενημερώσεων ασφαλείας.

Η Intel έχει αποκαλύψει ευπάθειες που ονομάζονται Δειγματοληψία δεδομένων μικροαρχιτεκτονικής (Microarchitectural Data Sampling - MDS) και ισχύουν για επιτραπέζιους υπολογιστές και laptop με CPU της Intel, συμπεριλαμβανομένων όλων των σύγχρονων υπολογιστών Mac.

Παρόλο που δεν υπάρχουν γνωστές τεχνικές εκμετάλλευσης ευπάθειας που επηρεάζουν τους πελάτες κατά τη στιγμή της σύνταξης αυτού του άρθρου, οι πελάτες που θεωρούν ότι ο υπολογιστής τους διατρέχει αυξημένο κίνδυνο επίθεσης μπορούν να χρησιμοποιήσουν την εφαρμογή Τερματικό για να ενεργοποιήσουν μια πρόσθετη οδηγία CPU και να απενεργοποιήσουν την υπερνηματική τεχνολογία επεξεργασίας, η οποία παρέχει πλήρη προστασία από αυτά τα προβλήματα ασφαλείας.

Αυτή η επιλογή είναι διαθέσιμη για macOS Mojave, High Sierra και Sierra και μπορεί να έχει σημαντικό αντίκτυπο στην απόδοση του υπολογιστή σας.

Αντίκτυπος στην απόδοση της απενεργοποίησης υπερνηματικής τεχνολογίας

Τα μέτρα πλήρους αντιμετώπισης, τα οποία περιλαμβάνουν την απενεργοποίηση της υπερνηματικής τεχνολογίας, αποτρέπουν τη διαρροή πληροφοριών μεταξύ των νημάτων και κατά τη μετάβαση μεταξύ πυρήνα και χώρου χρήστη, που σχετίζεται με τις ευπάθειες MDS, τόσο για τοπικές όσο και για απομακρυσμένες επιθέσεις (ιστός).

Οι δοκιμές που διεξήχθησαν από την Apple τον Μάιο του 2019 έδειξαν μείωση της απόδοσης έως και 40% με δοκιμές που περιλαμβάνουν πολυνηματικό φόρτο εργασίας και δημόσια σημεία αναφοράς. Οι δοκιμές απόδοσης πραγματοποιούνται χρησιμοποιώντας συγκεκριμένους υπολογιστές Mac. Τα πραγματικά αποτελέσματα θα διαφέρουν ανάλογα με το μοντέλο, τη διαμόρφωση, τη χρήση και άλλους παράγοντες.

Πώς να ενεργοποιήσετε τα μέτρα πλήρους αντιμετώπισης για MDS σε macOS

Για να ενεργοποιήσετε τα μέτρα πλήρους αντιμετώπισης για MDS μετά την εγκατάσταση των ενημερώσεων ασφαλείας, ξεκινήστε το Mac σας στην Ανάκτηση macOS και κατόπιν εισαγάγετε εντολές στην εφαρμογή Τερματικό.

  1. Ενεργοποιήστε ή επανεκκινήστε το Mac σας και αμέσως πατήστε παρατεταμένα το Command (⌘)-R ή έναν από τους άλλους συνδυασμούς πλήκτρων της Ανάκτησης macOS στο πληκτρολόγιό σας.

  2. Από το μενού «Βοηθήματα» στη γραμμή μενού, επιλέξτε «Τερματικό».

  3. Πληκτρολογήστε τις ακόλουθες δύο εντολές, μία μία, στο μήνυμα του Τερματικού. Πατήστε το πλήκτρο Return μετά από κάθε μία.

    nvram boot-args="cwae=2"

    nvram SMTDisable=%01

  4. Από το μενού Apple , επιλέξτε «Επανεκκίνηση».

Πώς να επαναφέρετε τα μέτρα αντιμετώπισης και να ενεργοποιήσετε ξανά την υπερνηματική τεχνολογία

Για να επαναφέρετε τα μέτρα αντιμετώπισης και να ενεργοποιήσετε ξανά την υπερνηματική τεχνολογία επεξεργασίας, επαναφέρετε τη μνήμη NVRAM και επανεκκινήστε το Mac σας.

Αν έχετε ορίσει παλιότερα προσαρμοσμένα boot-arg, θα χρειαστεί να προσθέσετε αυτά τα boot-arg στην εντολή nvram.

Σημείωση: Τα μέτρα πλήρους αντιμετώπισης δεν είναι ενεργοποιημένα κατά τη χρήση του Boot Camp για την εκτέλεση των Windows σε Mac.

Πώς να ελέγξετε την κατάσταση της υπερνηματικής τεχνολογίας σε macOS

Μετά την εγκατάσταση των ενημερώσεων ασφάλειας, μπορείτε να ελέγξετε αν η υπερνηματική τεχνολογία είναι ενεργοποιημένη ή απενεργοποιημένη στην εφαρμογή Πληροφορίες συστήματος.

Επιλέξτε το μενού Apple  > Πληροφορίες για αυτό το Mac και κατόπιν κάντε κλικ στο κουμπί «Αναφορά συστήματος». Στη συνέχεια επιλέξτε «Υλισμικό» στην πλαϊνή στήλη. Αν ο επεξεργαστής στο Mac σας υποστηρίζει υπερνηματική τεχνολογία, η επιλογή «Υπερνηματική τεχνολογία» εμφανίζεται είτε ως «Ενεργοποιημένη» είτε ως «Απενεργοποιημένη».

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: