Procesory AMD i Intel z kolejną luką zabezpieczeń; spadki wydajności nawet do 50%
W najnowszych modelach procesorów Intela wykryto kolejną poważną lukę bezpieczeństwa. Mimo że nie jest łatwa do wykorzystania, to pokazuje, iż CPU amerykańskiego giganta nadal są podatne na tego typu zagrożenia.
Aktualizacja:
Grupa VUSec z Wolnego Uniwersytetu w Amsterdamie przedstawiła strategię AMD łagodzenia Spectre V2, bowiem firma wykorzystuje w tym zakresie Retpoline. W swoich odkryciach zespół badawczy zauważył jednak, że stworzony przez AMD kod LFENCE/JMP może być niewystarczający.
Firma Phoronix sprawdziła wpływ łatek bezpieczeństwa na procesory od AMD, a pomimo braku bezpośredniego wpływu luki Spectre BHB/BHI na te układy, twórcy CPU zostali poinformowani o exploicie. Z badań Phoronix wynika, że procesory AMD mogą tracić nawet do 54% wydajności.
Wiadomość oryginalna:
Nowa luka została ujawniona przez badaczy z Systems and Network Security Group na Wolnym Uniwersytecie w Amsterdamie. Z informacji podanych przez badaczy VUSec wynika, że atak wykorzystuje mechanizm stosowany wcześniej w exploitach Spectre wersji 2 z 2017 roku.
Nowy atak nosi nazwę Spectre-BHI lub Spectre-BHB ze względu na to, że może nawet obejść zabezpieczenia sprzętowe EIBRS (Intel) lub CVS2 (ARM), używając bufora historii gałęzi (BHB). Podobnie jak jego poprzednik, może to prowadzić do wycieku wrażliwych danych.
Czym jest Spectre?
Jest to wykryta w 2017 roku luka zabezpieczeń, która wynika z funkcji wydajnościowej nowoczesnych procesorów zwanej wykonywaniem spekulacyjnym. Procesor stara się z wyprzedzeniem przewidzieć, jaką ścieżkę wybierze program po osiągnięciu rozgałęzienia warunkowego i z wyprzedzeniem wykonać instrukcje na tej ścieżce. Spectre wykorzystuje ten mechanizm do wycieku informacji z tymczasowych pamięci podręcznych.
Jakie procesory są podatne na nowy atak?
Najnowsza luka występuje w procesorach Intela, począwszy od generacji Haswell z 2013 roku aż do CPU z serii Alder Lake, które miały premierę stosunkowo niedawno. Oprócz tego zagrożenie wpływa również na układy ARM z rdzeniami Cortex A, Cortex R i Neoverse.
Na tę chwilę nie wiadomo, w jakim stopniu procesory od AMD są podatne na Spectre-BHI. Serwis Phoronix zauważył jednak, że nie są one chronione przed BHI. Wpływ na te CPU nie jest w tym momencie jasny, ale badacze przy użyciu nowych testów starają się odkryć, czy są jakieś efekty na układy AMD.
Intel planuje wydać aktualizację zabezpieczeń dla procesorów, których dotyczy problem. Należy się jednak spodziewać, że jej przygotowanie trochę potrwa ze względu na sporą liczbę zaatakowanych układów.
Niemniej społeczność Linuksa już zainicjowała wprowadzenie poprawek, mających na celu naprawić luki bezpieczeństwa procesorów w swoim systemie operacyjnym. Aktualizacja pojawiła się bardzo krótko po ogłoszeniu exploita.
Jak wpływa to na wydajność procesorów Intela? Serwis Phoronix wykonał wewnętrzne testy, z których wynika, że posiadacze układów od „Niebieskich” mają czego się obawiać.
Jaki wpływ na procesory ma nowa luka?
Pierwszym przetestowanym procesorem był Intel Core i9-12900K. Jak się okazało, w wyniku wprowadzonej przez Phoronix poprawki traci nawet do 26,7% wydajności.
Drugim układem, który został poddany testom, był Intel Core i7-1185G7. W jego przypadku utrata wydajności była jeszcze większa, układ bez żadnych łatek „zgubił” nawet do 35,6% swojej mocy.
Co ciekawe, jeszcze niedawno Intel uważał, że jego procesory w 2021 roku miały mniej luk zabezpieczeń w porównaniu do układów AMD Ryzen oraz EPYC.
Komentarze czytelników
zanonimizowany1255967 Generał
Jak sie wczytacie to wcale nie będzie aktualizacji np windowsa która obniża wydajność procesorów AMD o 50%
Jedynie firma Phonix wykryła że CPU od AMD mogą być podatne na pewną formę ataku i zrobiła własnego patcha, po jego użyciu wydajność spada o podane procenty
Także nie ma się co martwić, a nawet można tytuł uznać za lekki klickbait
Maniek9012 Generał
Na portalu Tom's Hardware zamieszczono artykuł który odnosi się do tych testów:
https://www.tomshardware.com/news/amd-cpus-see-less-than-10-performance-drop-from-revised-spectre-v2-mitigations
Wynika z niego że test był przeprowadzony na dystrybucji Linux 5.17 kernel, test w którym AMD R9 5950X traci nawet do 50% wydajności to benchmark podobny do Prime95 gdzie z punktu widzenia zwykłego użytkownika ponoć nie powinno robić problemu:
The Ryzen 9 5950X (Vermeer) suffered a 54% performance reduction with the Stress-NG (Context Switching) benchmark. Stress-NG is similar to Prime95 for Windows users, so it isn't the most relevant metric for measuring performance from a consumer workload standpoint.
Poza tym jednym benchmarkiem AMD R9 5950X trzymał się całkiem nieźle tracą w innych kluczowych testach (networking i storage performance) 5% i 5,3% jednak Intel i9 12900K tracił już odpowiednio w tych samych testach 26,7% i 14,5%:
However, the Ryzen 9 5950X held up pretty well besides that specific benchmark. There was only a 5.3% and 5% drop in networking and storage performance, respectively. In comparison, the Core i9-12900K (Alder Lake) experienced performance hits of 26.7% and 14.5% in the networking and storage department.
Na koniec jaki realny spadek wydajności procesorów będzie na systemach Windows jest niewiadomą ze względu na brak przeprowadzonych testów w tym kierunku:
Phoronix conducted its tests in Linux 5.17 kernel, so it remains to be seen if Windows users will experience similar margins regarding performance penalties. As per the publication, Microsoft reportedly will or has patched Windows, so it won't take long for us to find out.
Więc 98% użytkowników PC na chwilę obecną nie wie jak będzie wyglądać spadek wydajności ich procesorów należy poczekać na przeprowadzenie testów z wykorzystaniem systemów Windows 10 i 11.
boogdal Junior
Z całym szacunkiem idiotyczny tytuł artykułu. Dopiero po przeczytaniu całości dowiadujemy się że problem dotyczy póki co tylko Intela a u AMD to się jeszcze okaże.bo nie wiadomo. Tytuł sugeruje że problem dotyczy przede wszystkim AMD.
Cpt.WKos Junior
Hah. A ja dalej siedzę na swojej starej i5 drugiej generacji... Po przeczytaniu artykułu aż mi się zrobiło żal, że go tak obrażałem (procesor, nie artykuł)... Chyba, że Spectre tyczy się też Intela i5 2400...
Alba_Longa Generał
Pewnie tylko te 160 sztuk, które próbował przemycić Ping Pong.
GRYOnline.pl:
tvgry.pl:
