Petr Skuta Na de nieuw ontdekte kwetsbaarheid in Intel-processors heeft Apple een aanvullende procedure ontwikkeld om Macs te beschermen tegen een aanval genaamd ZombieLoad. Maar de belasting voor het uitschakelen van de aanval bedraagt maximaal 40% prestatieverlies.
Apple bracht zeer snel de macOS 10.14.5-update uit, die zelf een basispatch voor de nieuw ontdekte kwetsbaarheid bevat. Aarzel daarom niet om het te installeren, als u geen hinder ondervindt van bijvoorbeeld de compatibiliteit van software of accessoires.
Het zou kunnen interesseer je
De reparatie zelf bevindt zich echter slechts op een basisniveau en biedt geen uitgebreide bescherming. Apple heeft daarom een officiële procedure op zijn website vrijgegeven om de aanval volledig te voorkomen. Helaas is het negatieve effect een verlies tot 40% van de totale verwerkingskracht. Er moet ook aan worden toegevoegd dat de procedure niet bedoeld is voor gewone gebruikers.
Terwijl macOS 10.14.5-update bevat Naast de meest kritieke patches die het besturingssysteem beschermen en een oplossing voor JavaScript-verwerking in Safari, kan een hacker nog steeds andere wegen exploiteren. Volledige bescherming vereist daarom het uitschakelen van Hyper-Threading en enkele andere.
Extra bescherming tegen ZombieLoad is niet voor iedereen nodig
Een gewone gebruiker of zelfs een professional zal waarschijnlijk niet onnodig zoveel prestaties en de mogelijkheid van meerdere vezelberekeningen willen opofferen. Aan de andere kant stelt Apple zelf dat bijvoorbeeld overheidsmedewerkers of gebruikers die met gevoelige gegevens werken, moeten overwegen om bescherming te activeren.
Voor lezers is het ook noodzakelijk om te benadrukken dat de kans op een accidentele aanval op je Mac vrij klein is. De hierboven genoemde gebruikers die met gevoelige gegevens werken, waarop hackeraanvallen echt het doelwit kunnen zijn, moeten dus voorzichtig zijn.
Uiteraard raadt Apple aan alleen geverifieerde software uit de Mac App Store te installeren en andere bronnen te vermijden.
Degenen die beschermingsactivatie willen ondergaan, moeten de volgende stappen doorlopen:
- Start uw Mac opnieuw op en houd de toets ingedrukt Commando en een sleutel R. Je Mac zal opstarten in de herstelmodus.
- Open het Terminal via het hoofdmenu.
- Typ de opdracht in de Terminal nvram boot-args=”cwae=2” en druk op Enter.
- Typ vervolgens de volgende opdracht nvram SMTDisable=%01 en bevestig opnieuw Enter.
- Start uw Mac opnieuw op.
Alle documentatie is aanwezig op deze Apple-website. Op dit moment treft de kwetsbaarheid alleen Intel-architectuurprocessors en niet de eigen chips van Apple in iPhones en/of iPads.
