Se ha lanzado por parte de Intel un nuevo microcódigo el cual deshabilita la extensión de sincronización transaccional (TSX) en procesadores Skylake y Coffee Lake. Esto se ha dado a conocer gracias a la actualización de la guía para los desarrolladores.
Las extensiones de sincronización transaccional Intel (Intel TSX) permiten que el procesador determine dinámicamente si los subprocesos deben serializarse a través de secciones críticas protegidas por bloqueo y realizar la serialización solo cuando sea necesario. Esto permite que el procesador exponga y explote la concurrencia oculta en una aplicación debido a una sincronización dinámicamente innecesaria.
Mediante TSX se consigue mejorar la eficiencia en ciertas cargas de trabajo en hasta un 40% y las transacciones de bases de datos entre cuatro y cinco veces más rápidas. Eliminar TSX supondrá una leve caída en rendimiento de la CPU para determinadas cargas de trabajo. El problema es que TSX supone un gran riesgo a la seguridad, así que lo normal es que esté desactivado.
El motivo por el cual se desactiva Intel TSX es por las vulnerabilidades detectadas, como KASLR de Linux. La alteración de espacio de direcciones de kernel (KASLR) activa la aleatorización para direcciones físicas y virtuales donde se descomprime la imagen del kernel. Esto debería evitar las vulnerabilidades de seguridad en el kernel.
Tenemos además los ataques de muestreo de datos de microarquitectura (MDS) también se puede dar. Este permite a un atacante malicioso acceder a información reciente del sistema, la cual solo es accesible por las máquinas virtuales montadas o el kernel.
Phoronix destaca que Intel sabia de los problemas de seguridad de TSX desde 2018. La introducción del parche de microcódigo en Linux 5.14, se corrige el agujero de seguridad y se ha empezado a deshabilitar TSX en los siguientes procesadores:
Curiosamente Intel no estaría deshabilitando TSX en determinados procesadores, sino que elimina el acceso. Adicionalmente se deshabilita la monitorización en tiempo real (RTM) en los procesadores afectados. RTM es una tecnología que se utiliza para recopilar información de la RAM, CPU, RAID y discos, así como del resto de hardware de manera inmediata.
Los procesadores más nuevos llegan ya con depreciación de TSX, así como mitigaciones para TAA (TSX Async Abort( desde la segunda mita de 2019.
Hemos recopilado los mejores procesadores gaming
Nuevamente Intel se ve involucrada en vulnerabilidades en sus procesadores que ponen en riesgo la integridad de la información. Destacar que el descubrimiento de las vulnerabilidades en los procesadores son algo relativamente nuevo. Los problemas de seguridad sobre todo son críticos en centros de trabajo y en Data Centers. Unos problemas de seguridad que podría implicar el robo de información sensible o la caída de la infraestructura.
¿Qué opinas sobre que Intel haya deshabilitado TSX por una vulnerabilidad en la mayoría de sus procesadores?
SK Hynix anuncia la producción de sus memorias flash NAND más avanzadas hasta ahora, que…
Drift DRAIR200 es la silla ergonómica que estabas esperando si tu presupuesto es ajustado, pero…
Una nueva información sobre la RTX 5090 vuelve a encender las alarmas con respecto a…
