Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2

Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2. As equipes de kernel da Microsoft e do Linux adicionaram maneiras de desativar o suporte para TSX (Intel Transactional Synchronization Extensions). O TSX é a tecnologia Intel que abre as CPUs da empresa para ataques através da vulnerabilidade Zombieload v2.

Zombieload v2 é o codinome de uma vulnerabilidade que permite que malware ou um agente de ameaça mal-intencionado extraia informações processadas dentro de uma CPU. São informações às quais eles normalmente não deveriam poder acessar devido às formas de segurança presentes nas CPUs modernas.

Essa nova vulnerabilidade foi divulgada no início desta semana. A Intel anunciou que lançará atualizações de microcódigo (firmware da CPU) – disponíveis no centro de Suporte e Downloads da empresa.

Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2

Porém, a realidade de é que o desempenho é importante. As atualizações de microcódigo anteriores para outros ataques, como Meltdown, Spectre, Foreshadow, Fallout e Zombieload v1, são conhecidas por comprometerem o desempenho em até 40%.

Os ataques à CPU listados acima são não apenas teóricos, mas também difíceis de executar. Sendo assim, algumas empresas não vêem a perda de desempenho como uma opção.

Muitos ignoram a aplicação das atualizações de microcódigo. E aqueles que o fazem, querem apenas garantir que não sejam afetados por ataques ou lentidão de desempenho. No início desta semana, a Microsoft publicou orientações sobre como os administradores de sistema podem fazer isso com o TSX da Intel, usando chaves do Registro. Como desativar os problemas que permitem ataques do Zombieload v2