وتم اكتشاف الثغرة من جانب عالم الأبحاث البارز من Google ، دانيال مغامي ، الذي أنشأ صفحة مخصصة لها ، توضح بالتفصيل كيفية عملها وما يمكن أن تفعله.
يستهدف الخلل تعليمات التجميع في رقائق Intel ، والتي تساعد عادةً وحدة المعالجة المركزية على الوصول بسرعة إلى البيانات المختلفة المنتشرة في جميع أنحاء أجزاء مختلفة من ذاكرتها. ومع ذلك ، مع وجود الخلل ، يمكن أن تتعرض سجلات الأجهزة الداخلية للبرامج.
إذا تم اختراق البرنامج ، فمن الممكن أن يستولي المتسللون على بيانات حساسة من جهاز الكمبيوتر.
تنتمي جميع وحدات المعالجة المركزية المتأثرة إلى مجموعات معالجات Intel والخوادم الرئيسية ، بدءًا من Skylake وصولاً إلى Rocket Lake. هذا يعني أنه ما لم تقم بترقية وحدة المعالجة المركزية الخاصة بك في السنوات القليلة الماضية ، فأنت بالتأكيد متأثر ، ولكن يمكنك الاطلاع على قائمة Intel الكاملة للرقائق المعرضة للخطر.
كما يلاحظ مغامى ، لا تحتاج حتى لامتلاك معالج Intel حتى تتأثر بشكل محتمل. نظرًا لأن إنتل تهيمن على سوق الخوادم ، فقد تتأثر بيئات الحوسبة السحابية أيضًا ، حيث “يمكن للعميل الضار استغلال ثغرة سقوط السقوط لسرقة البيانات وبيانات الاعتماد من العملاء الآخرين الذين يتشاركون نفس الكمبيوتر السحابي” ، كما يقول مغامي.
على الرغم من أن إجراء اختراق فعلي باستخدام Downfall يبدو أمرًا صعبًا ، إلا أن هناك الكثير على المحك ، ولهذا السبب أصدرت Intel بالفعل إصلاحًا – ولكن الجانب السلبي هو خسارة هائلة في الأداء. سارعت إنتل إلى القول إنها ستطلق رمزًا صغيرًا جديدًا للرقائق المتأثرة ، وأوصت بأن يقوم المستخدمون بتحديث البرامج الثابتة الخاصة بهم لمنع التأثر بالسقوط. إنه هنا الآن ، ولكن كما لاحظت Phoronix ، فإن الثمن الذي يجب دفعه مقابل عدم تسريب كلمة المرور الخاصة بك ضخم.
قدرت Intel نفسها خسارة في الأداء تصل إلى 50٪ ، مع تعليمات AVX الأكثر تأثراً. الخبر السار هو أنه بالنسبة لمعظم المستخدمين ، لن تكون هذه مشكلة ، ولكن الخبر السيئ هو أن أعباء العمل المرتبطة بالذكاء الاصطناعي ومهام الحوسبة عالية الأداء (HPC) تتضرر بشدة.
اختبر Phoronix التأثير على Linux باستخدام أربع وحدات معالجة مركزية مختلفة ، بما في ذلك Xeon Platinum 8380 و Xeon Gold 6226R و Intel Core i7-1165G7. تتراوح خسائر الأداء من 6٪ إلى 39٪ ، وهي رغم أنها ليست بالسوء الذي تنبأت به إنتل ، إلا أنها لا تزال غير كبيرة.
لا تحتاج إلى تحديث معالجك إذا لم تكن قلقًا بشأن التأثر بالسقوط. بينما يوصي مغامي بذلك ، تسمح Intel نفسها للمستخدمين بإلغاء الاشتراك في التخفيف الإضافي من أجل استعادة الأداء الكامل لوحدة المعالجة المركزية الخاصة بهم. إذا كنت لا تستخدم جهاز الكمبيوتر الخاص بك لمهام HPC ، فيبدو أنك قد تحافظ أيضًا على التخفيف قيد التشغيل ، لكن Intel قامت بتفصيل عملية إيقاف تشغيله إذا كنت تفضل التخلص منه.
