OpenBSD dừng hỗ trợ công nghệ Hyper-Threading trên CPU Intel

Buzz

Đọc tóm tắt

- Dự án OpenBSD chấm dứt hỗ trợ Intel CPU Hyper-Threading vì lo ngại về lỗ hổng Spectre.
- Công nghệ Hyper-Threading của Intel cho phép CPU thực hiện nhiều hoạt động trên các lõi khác nhau cùng một lúc.
- OpenBSD loại bỏ hỗ trợ Hyper-Threading do nguy cơ tấn công kênh kề theo thời gian.
- Cuộc tấn công kênh kề theo thời gian có thể suy luận nội dung dữ liệu được mã hóa.
- Sysctl mới trong OpenBSD để vô hiệu hóa Hyper-Threading trên CPU Intel.
- Kế hoạch mở rộng tính năng hỗ trợ CPU từ các nhà cung cấp khác và kiến trúc phần cứng khác.

Vì lo ngại về vấn đề bảo mật liên quan đến mối đe dọa tên là 'lỗ hổng Spectre', do đó, dự án OpenBSD quyết định chấm dứt hỗ trợ Intel CPU Hyper-Threading

Công nghệ Hyper-Threading (HT) ban đầu là độc quyền của Intel, cho phép bộ vi xử lý thực hiện đồng thời nhiều hoạt động trên các lõi khác nhau trên cùng một CPU đa lõi.

Công nghệ này đã được tích hợp trên tất cả các CPU của Intel phát hành từ năm 2002 và được kích hoạt theo mặc định, với mục tiêu tối ưu hóa hiệu suất của thiết bị.

OpenBSD dừng hỗ trợ Hyper-Threading cho CPU Intel

Nguy cơ tấn công kênh kề theo thời gian (timing attack) trên Intel HT

Hôm nay, Mark Kettenis từ dự án OpenBSD thông báo rằng nhóm phát triển OpenBSD đã loại bỏ sự hỗ trợ cho công nghệ Hyper-Threading của Intel. Lý do là vì thiết kế của công nghệ này tạo điều kiện thuận lợi cho cuộc tấn công kênh kề theo thời gian (timing attack).

Cuộc tấn công kênh kề theo thời gian (timing attack) là một phần của cuộc tấn công vào mã hóa, trong đó người quan sát từ xa có thể suy luận nội dung của dữ liệu được mã hóa bằng cách ghi và phân tích thời gian thực thi của các thuật toán mã hóa.

Các lỗ hổng Meltdown và Spectre vừa được tiết lộ, đồng thời tạo ra nguy cơ về các cuộc tấn công kênh kề theo thời gian (timing attack) tại lõi CPU.

Theo Kettenis, việc sử dụng Intel HT có thể làm cho các cuộc tấn công kênh kề theo thời gian trở nên dễ dàng hơn, tạo cơ hội cho kẻ tấn công khai thác lỗ hổng của các biến thể Spectre-class.

Sysctl mới đã có sẵn trong một số phiên bản OpenBSD

Nhóm phát triển OpenBSD vừa thêm vào cài đặt mới để hỗ trợ vô hiệu hóa Hyper-Threading, vì hầu hết các dòng thiết bị mới không còn hỗ trợ vô hiệu hóa hyper-threading trong cài đặt BIOS. Bạn có thể tham khảo cách truy cập BIOS tại đây.

Theo Kettenis, người dùng có thể tắt chức năng HT thông qua hw.smt sysctl mới. Hiện tại, hw.smt sysctl chỉ hoạt động trên các CPU Intel chạy OpenBSD/amd64. Nhóm phát triển đang kế hoạch mở rộng tính năng hỗ trợ CPU từ các nhà cung cấp khác và các kiến trúc phần cứng khác.

Kettenis cũng nhấn mạnh rằng SMT không thực sự mang lại cải tiến đáng kể về hiệu suất hệ thống, mặc dù đã được Intel và các nhà sản xuất CPU khác quảng cáo.

Trong thời gian tới, người dùng Sharepoint hoặc OneDrive sẽ có thể quản lý và chỉnh sửa tệp tin PDF một cách thuận lợi hơn sau khi Microsoft và Adobe hợp tác đưa dịch vụ PDF lên OneDrive và SharePoint với chất lượng, font chữ và bố cục được đảm bảo.

Nội dung được phát triển bởi đội ngũ Mytour với mục đích chăm sóc khách hàng và chỉ dành cho khích lệ tinh thần trải nghiệm du lịch, chúng tôi không chịu trách nhiệm và không đưa ra lời khuyên cho mục đích khác.

Nếu bạn thấy bài viết này không phù hợp hoặc sai sót xin vui lòng liên hệ với chúng tôi qua email [email protected]

Các câu hỏi thường gặp

Tại sao OpenBSD lại ngừng hỗ trợ công nghệ Hyper-Threading của Intel?

OpenBSD ngừng hỗ trợ công nghệ Hyper-Threading của Intel vì lo ngại về bảo mật, cụ thể là các cuộc tấn công kênh kề theo thời gian (timing attack) có thể xảy ra. Công nghệ này có thiết kế giúp kẻ tấn công khai thác các lỗ hổng Spectre-class, dẫn đến việc thu thập thông tin từ dữ liệu mã hóa.

Công nghệ Hyper-Threading ảnh hưởng như thế nào đến hiệu suất hệ thống?

Mặc dù Hyper-Threading được quảng cáo có thể cải thiện hiệu suất hệ thống, nhưng thực tế, OpenBSD cho rằng công nghệ này không mang lại cải tiến đáng kể nào. Điều này khiến việc ngừng hỗ trợ Hyper-Threading không ảnh hưởng nhiều đến hiệu suất tổng thể của hệ thống.

Làm thế nào để vô hiệu hóa Hyper-Threading trên hệ thống OpenBSD?

Người dùng có thể vô hiệu hóa Hyper-Threading bằng cách sử dụng sysctl mới có tên hw.smt, hoạt động trên các CPU Intel chạy OpenBSD/amd64. Điều này giúp ngăn chặn các cuộc tấn công kênh kề theo thời gian và cải thiện bảo mật.

Những rủi ro nào liên quan đến việc sử dụng Hyper-Threading trên CPU Intel?

Việc sử dụng Hyper-Threading trên CPU Intel có thể làm tăng nguy cơ bị tấn công kênh kề theo thời gian, cho phép kẻ tấn công khai thác lỗ hổng của các biến thể Spectre. Điều này có thể dẫn đến việc rò rỉ thông tin từ các thuật toán mã hóa mà không bị phát hiện.