Уязвимость в процессорах Intel может замедлить ПК на 5-30% — специалисты

Детали разрабатываемых исправлений указывают на проблемы, связанные с доступом к защищённым частям памяти компьютера при помощи обыденных программ. Решение проблемы с багом понизит работоспособность процессоров ровно на треть, что тоже не сильно радует партнеров компании Intel.

Специалисты докладывают, что ошибка конструкторов имеется на аппаратном уровне 64-битных чипов Intel. «Производитель не может сам исправить баг: его могут закрыть только создатели, переработав архитектуру ядра на уровне системы», — объявил специалист порталу Tjournal.ru. Тут могут оказаться пароли, кэшированные файлы с диска, ключи доступа программ. Главная опасность состоит в том, что злоумышленники могут перехватывать эту информацию даже через обыденный JavaScript-код, запущенный в браузере.

Также сообщается, что исправить уязвимость можно путем создания исправлений KPTI, то есть переноса ядро ОС в другое адресное пространство, но это может плохо воздействовать на быстродействие компьютера, снизив его до 30%.

Сотрудники системы безопасности в компьютерной индустрии сказали о недоработке чипсетов Intel, которая может снизить скорость функционирования ПК до 30%. Но чужие инженеры предполагают, что проблемой является механизм работы процессоров данного производителя. Понятно, что если ядро процессора будет изменено разработчиками, то его скорость работы может снизиться приблизительно на треть. Например, при работе СУБД PostgreSQL исправление KPTI приносит падение производительности в лучшем случае на 17%, а в худшем — на 23%. Позже выяснилось, что баг касается также процессоров AMD и ARM.

Микроблог Python Sweetness написал не так давно: «Срочная разработка программной заплатки ведётся в открытом и не так давно выпущенном ядре Linux, идентичные новаторства стали добавляться в ядра NT в конце осени». Кроме всех устройств под управлением Windows, Linux и 64-битной macOS, риску подвергаются облачные сервисы, в том числе Amazon EC2, Microsoft Azure и Google Compute Engine.