Un bug hardware affligge la memoria virtuale delle CPU Intel

[LMCH]

Qui c'e' un buon riassunto della situazione ed in cosa consista la vulnerabilità (mostrato letteralmente in 4 righe di codice):
http://www.theregister.co.uk/2018/01...vulnerability/

I bug alla base dei potenziali exploit sono essenzialmente suddivisi in due famiglie denominate "Meltdown" e "Spectre".

Meltdown è relativo a bug che permettono l'accesso in lettura alla memoria dle kernel ed ha due varianti.

Spectre invece è relativo a bug che permettono anche l'accesso alla memoria di altrie processi user-mode eseguiti nello stesso sistema, ma fortunatamente è molto più complicato da utilizzare per malware.
"Fortunatamente" perchè a differenza di Meltdown, Spectre permette di trapanare il meccanismo di protezione tra virtual machine guest OS ed host OS

Meltdown riguarda TUTTE LE CPU INTEL PRODOTTE DAL 1995 IN POI
(eccetto gli Itanium e gli Atom precedenti il 2013), riguarda pure gli ARM Cortex-A75 (usato ad esempio su Snapdragon 845) ed alcuen varianti di Meltdown sono applicabili anche ad ARM Cortex-A15, Cortex-A57 e Cortex-A72.

Delle due varianti di Meltdown, una di esse teoricamente colpisce anche gli AMD Ryzen (l'altra no) ed AMD ha dichiarato che rilascerà un update del microcodice che risolverà il problema (per Ryzen), il problema riguarda anche gli AMD FX ed AMD Pro (esiste una proof of concept, che però funziona su un kernel Linux in una configurazione non di default con BPF JIT abilitato).


Spectre invece teoricamente colpisce un maggior numero di cpu, come già scritto, è molto più difficile da sfruttare, MA esiste già una proof of concept che funziona sugli Xeon Haswell ed altre non tarderanno ad emergere se non vengono distribuite velocemente patch che mitighino il rischio.

Anche gli ARM Cortex-R7, Cortex-R8, Cortex-A8, Cortex-A9, Cortex-A15, Cortex-A17, Cortex-A57, Cortex-A72, Cortex-A73 e Cortex-A75 sono potenzialmente vulnerabili a Spectre ed esiste già una proof of concept che funziona su Cortex-A57.

[Alekx]

Originariamente inviato da akumasama

Quindi da quel che leggo questa cosa impatta poco su CPU da Haswell in poi ma molto su CPU da Ivy Bridge e precedenti?
Io ovviamente ho un Ivy Bridge 3770...

Ma la Patch di Windows quando dovrebbe uscire? Nessuno sa il KB number?
Qualcuno poi svilupperà third party tools per eliminarla, vero?


Io sono un po' scettico sulla gravità di questo problema. A livello teorico/ideologico è una cosa vergognosa ok ma per l'uso QUOTIDIANO di un utente medio cosa veramente gli cambierebbe?

No perchè fra un calo prestazionale del 30% e un rischio dell'1% mi prendo volentieri il secondo.
Quindi ce stiamo a fà le pippe sul nulla e su rischi improbabili che poi non capiterebbero a nessuno di noi oppure è una falla GROSSA che ti fa disintegrare il PC da un hacker nordcoreano nell'arco di 2h?


No perchè qui è bene puntualizzare, scusate eh.

La puoi vedere come vuoi ma se hai "barato" anche le prestazioni che erano state pubblicate all'epoca erano falsate e quindi hanno fatto prendere decisioni da una parte inece che dall'altra penalizzando la concorrenza.

E comunque a mio avviso non puoi mettere a rischio il sistema di nessuno, dall'utente di casa fino ai datacenter, per nessun motivo solo perche' vuoi far vedere che sei piu' performante di altre parti devi rispettare le regole cosa che INTEL purtroppo non e' mai stata incline a farlo (parere personale e non voglio aprire discussioni in tal senso altrimenti qui espode una bomba)

[s-y]

capace che intel chiederà i danni per violazione del copyright sulla vulnerabilità a meltdown

[Alekx]

Originariamente inviato da GTKM

Denuncia di che? Pure Intel era all'insaputa della falla.

Per il resto, non si tratta di barare, ma di un workaround per migliorare le prestazioni. Ma insomma, di che parli esattamente tu?

NON CI CREDO NEANCHE SE ME LO DICE DIO IN PERSONA

[AnthonyTex]

Originariamente inviato da Lampetto

Scusate la domanda, ma per chi ha CPU AMD come nel mio caso, il fix software ha lo stesso impatto prestazionale delle CPU Intel?

Oppure con CPU diverse non viene attivato?

Come ti ha detto giustamente Nicodemo, se la patch è applicata indistintamente il calo di prestazioni ce l'hai anche con AMD, tuttavia, almeno in linux, è già stata inviata la patch per disabilitare il PTI con processori AMD, certo, probabilmente, la si vedrà con il kernel 4.16 attiva, tuttavia molte distro l'hanno già "backportata" con i kernel precedenti...
Sarei curioso di sapere con Windows cosa succede: qualcuno ne sa qualcosa?


Tornando al discorso ovviamente anche Apple ne è affetta e come tutti ha dovuto "fixare" il problema...

In ogni caso dal paper citato anche da Google c'è il trafiletto finale comunque interessante:

6.4 Limitations on ARM and AMD
We also tried to reproduce the Meltdown bug on several
ARM and AMD CPUs. However, we did not manage
to successfully leak kernel memory with the attack described
in Section 5, neither on ARM nor on AMD. The
reasons for this can be manifold. First of all, our implementation
might simply be too slow and a more optimized
version might succeed. For instance, a more shallow
out-of-order execution pipeline could tip the race
condition towards against the data leakage. Similarly,
if the processor lacks certain features, e.g., no re-order
buffer, our current implementation might not be able to
leak data. However, for both ARM and AMD, the toy
example as described in Section 3 works reliably, indicating
that out-of-order execution generally occurs and
instructions past illegal memory accesses are also performed.

Proprio per questo probabilmente, visto che anche i ricercatori Google non sono riusciti a riprodurre l'attacco, si considerano "sicure" (per ora) le CPU AMD per quanto riguarda il Meltdown

[GTKM]

Originariamente inviato da Alekx

NON CI CREDO NEANCHE SE ME LO DICE DIO IN PERSONA

Questo e' un problema tuo.

Non e' che possiamo cambiare l'elettronica solo per farti contento.

TUTTI usano workaround per migliorare le prestazioni, sia lato hw che sw, che ti piaccia o meno.

[Gyammy85]

Ma io che ho il 3570 che non cambierò perché non posso e non voglio e che non prenderò mai più intel a costo di andare personalmente a sunnyvale a comprarmi il ryzen, cosa devo aspettarmi?

[s-y]

dato che avevo un pò di tempo ho upgradato il kernel della antergos che uso con una v con la patch bakportata

uso un i5-2400 quindi poca potenza d'avanzo
così al volo non noto differerenze MA il mio uso tipico è prettamente office, lato applicazioni, niente roba cpu intensive

[AnthonyTex]

Originariamente inviato da Mini4wdking

Da qui:
...

Grazie per il link

[Mparlav]

Le dichiarazioni di Amd sui loro test interni:
https://www.techpowerup.com/240255/a...ecurity-status

[s-y]

Originariamente inviato da Mini4wdking

A sto punto credo si veda evidentemente solo nei benchmark.

vedremo, credo dipenderà poi da caso a caso...

[Gyammy85]

Originariamente inviato da Bivvoz

Ma stai sereno, arriverà la patch e chi se ne fotte.

Speriamo bene

Originariamente inviato da Mini4wdking

Guarda, sinceramente non penso avrai impatto significativo (inteso come: che mi spinge a dire che il pc è diventato lento), questo non toglie che però dovresti, il prima possibile, dare un bel compagno ROSSO alla tua RX580!!!
Che ne dici di un bel 1600 o 1700??

Mi piacerebbe un bel 1600x, ma come ho detto non ho la possibilità e mi scoccia cambiare tutto.

[tallines]

Originariamente inviato da Mini4wdking

Comunque se avete un pc AMD, eseguite per favore il test? E' banalissimo, basta aprire power shell da amministratore e poi eseguire in sequenza:

• Install-Module SpeculationControl
• Get-SpeculationControlSettings

Dando i comandi di cui sopra, con processore AMD, da Powershell come amministratore, mi esce l' errore di Bivozz .

Dando di nuovo il comando (non se bisogna darlo di nuovo o basta dare solo il comando di Bivozz......) :

- Install-Module SpeculationControl

e poi quello di Bivozz > Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

mi esce questo >

Modifica ai criteri di esecuzione

I criteri di esecuzione facilitano la protezione dagli script non attendibili. La modifica dei criteri di esecuzione potrebbe esporre l'utente ai rischi di sicurezza descritti nell'argomento della Guida about_Execution_Policies all'indirizzo https://go.microsoft.com/fwlink/?LinkID=135170. Modificare i criteri di esecuzione? [s] Sì [T] Sì a tutti [N] No [u] No a tutti [O] Sospendi [?] Guida (il valore predefinito è "N"):

Dando il comando che dice di dare digmedia :

Set-ExecutionPolicy -ExecutionPolicy Bypass

(...poi quando hai finito, rimetti tutto come prima con:

Set-ExecutionPolicy Undefined)

mi esce il messaggio sopra, a cui devo dare S o T ? O.......

[monkey.d.rufy]

Originariamente inviato da Bellaz89

Gente. Aggiornate se avete le CPU in questione. Avere un comportamento 'accorto' o avere antivirus aggiornati qua non serve a niente.

In teoria questi attacchi possono essere fatti anche dalle sandbox con privilegi praticamente nulli (tipo l'interprete JIT javascript del browser, e chi lo sa, magari anche dall'interprete postscript dei PDF...).

Quindi ocio!

scusate ma non ho capito una cosa, hanno gia patchato il problema o no?

[AnthonyTex]

Intel 2600K Windows 10
Prima della patch:


Dopo: (si era messo subito ad installarmi la patch)

[monkey.d.rufy]

Originariamente inviato da Bellaz89

Dovrebbero se si hanno gli aggiornamenti attivi. Ma c'e' gente in questo thread che ha paventato l'idea di bloccare l'update per non incorrere in una diminuzione delle prestazioni.

Ma visto che questo bug sembra bucare tutti i livelli di isolamento software in una volta, come detto prima meglio aggiornare anche se si hanno decrementi delle prestazioni.

ok grazie per la risposta

con la patch si hanno veramente cali di prestazioni cosi elevati come si annunciava (fino al 30%)?

[monkey.d.rufy]

Originariamente inviato da Mini4wdking

Sì per windows 10, mentre per windows 7 e 8 (e 8.1) arriva martedì prossimo.

Originariamente inviato da Bellaz89

Da quello che ho letto da altri utenti in questo thread e in altri articoli, dipende molto dal tipo di uso che se ne fa. Per un utilizzo tipico desktop la patch non sembra avere un grande impatto sulle prestazioni.

grazie, gentilissimi

[Alekx]

Originariamente inviato da GTKM

Questo e' un problema tuo.

Non e' che possiamo cambiare l'elettronica solo per farti contento.

TUTTI usano workaround per migliorare le prestazioni, sia lato hw che sw, che ti piaccia o meno.

Sicuramente si, ma le architetture di solito si progettano e poi si realizzano se non erro non e' che nascono cosi' dall'uovo di pasqua e mi fermo qui altrimenti si rischia di andare verso discorsi che riaprirebbero diatribe di decenni in tal senso e ti diro' di piu', secondo il mio parere personale, anche Microsoft non era allo scuro di cio' che succedeva ma ha taciuto finche' ha potuto, poi con gli attuali tempi che viviamo la testa fiori dal buco la devi tirare fuori e all'improvviso scopri le caxxate.

[ulukaii]

Originariamente inviato da Mini4wdking

Comunque se avete un pc AMD, eseguite per favore il test? E' banalissimo, basta aprire power shell da amministratore e poi eseguire in sequenza:

• Install-Module SpeculationControl
• Get-SpeculationControlSettings

Provate a vedere cosa vi dice su Hardware requires kernel VA shadowing.
Grazie mille!

Provato poco fa su un AMD C-60 ed è false

Speculation control settings for CVE-2017-5715 [branch target injection]

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is enabled: False

Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: False


BTIHardwarePresent : False
BTIWindowsSupportPresent : False
BTIWindowsSupportEnabled : False
BTIDisabledBySystemPolicy : False
BTIDisabledByNoHardwareSupport : False
KVAShadowRequired : False
KVAShadowWindowsSupportPresent : False
KVAShadowWindowsSupportEnabled : False
KVAShadowPcidEnabled : False

[insane74]

ma la patch per Win10 è uscita?
qual è il KB?
ho provato a lanciare Windows Update ma non mi trova nulla.
andando nella "cronologia" gli ultimi aggiornamenti installati sono del 17/12.

questo il risultato sul mio PC in firma (i7-4770):