Os processadores Intel estão vazando senhas e comprometendo o desempenho | ENBLE

Processadores Intel vazando senhas e comprometendo desempenho | ENBLE

Intel

Uma vulnerabilidade assustadora foi descoberta recentemente em alguns processadores Intel e, embora os melhores CPUs não sejam afetados, bilhões de chips podem estar em risco. De acordo com o pesquisador que primeiro identificou a vulnerabilidade Downfall, “todos na internet estão afetados”. Isso é ainda pior pelo fato de que um hacker habilidoso poderia roubar alguns dos dados mais sensíveis dos computadores afetados, incluindo senhas.

O Downfall foi descoberto por um cientista pesquisador sênior do Google, Daniel Moghami, que criou uma página dedicada a ele, detalhando como funciona e o que pode fazer. O Downfall tem como alvo a Instrução Gather em chips Intel, que normalmente ajuda a CPU a acessar rapidamente vários dados distribuídos em diferentes partes de sua memória. No entanto, com a falha, registros internos de hardware podem ser expostos ao software. Se o software estiver comprometido, é possível que hackers possam acessar dados sensíveis do PC.

Os CPUs afetados pertencem à linha de processadores mainstream e de servidores da Intel, começando pelo Skylake até o Rocket Lake. Isso significa que, a menos que você tenha atualizado seu CPU nos últimos anos, você está definitivamente afetado, mas você pode conferir a lista completa de chips da Intel que são vulneráveis.

Como observa Moghami, você nem precisa possuir um processador Intel para ser potencialmente afetado. Como a Intel domina o mercado de servidores, os ambientes de computação em nuvem também podem ser afetados, onde “um cliente malicioso pode explorar a vulnerabilidade Downfall para roubar dados e credenciais de outros clientes que compartilham o mesmo computador na nuvem”, diz Moghami.

Embora realizar um hack real com o Downfall pareça complicado, há muito em jogo, por isso a Intel já lançou uma correção – mas a desvantagem é uma perda de desempenho massiva. A Intel foi rápida em dizer que lançaria um novo microcódigo para os chips afetados e recomendou que os usuários atualizassem seu firmware para evitar serem afetados pelo Downfall. Ele está aqui agora, mas, como observado pela Phoronix, o preço a pagar por não ter sua senha vazada é enorme.

Sora Shimazaki / Pexels

A própria Intel estimou uma perda de desempenho de até 50%, com as instruções AVX sendo as mais afetadas. A boa notícia é que para a maioria dos usuários, isso não será um problema, mas a má notícia é que as cargas de trabalho relacionadas à IA e as tarefas de computação de alto desempenho (HPC) são bastante afetadas.

A Phoronix testou o impacto no Linux com quatro CPUs diferentes, incluindo um Xeon Platinum 8380, Xeon Gold 6226R e um Intel Core i7-1165G7. As perdas de desempenho variam de 6% a 39%, o que, embora não seja tão ruim quanto a Intel previa, ainda não é ótimo.

Você não precisa atualizar seu processador se não estiver preocupado em ser afetado pelo Downfall. Embora Moghami recomende, a própria Intel permite que os usuários optem por desabilitar as medidas adicionais para restaurar o desempenho total de sua CPU. Se você não estiver usando o PC para tarefas de HPC, parece que é melhor manter a mitigação ativada, mas a Intel detalhou o processo para desativá-la se você preferir removê-la.