La última estrategia de mitigación de Apple para Mac puede reducir el rendimiento hasta en un 40 por ciento

El año pasado, Apple liberado actualizaciones de seguridad para Safari para corregir las vulnerabilidades de ejecución especulativa de Spectre que afectan a los dispositivos con CPU basadas en ARM e Intel. Apple en ese momento mencionó que las mitigaciones no tenían un impacto medible en el rendimiento de los dispositivos Apple. Apple ahora ha lanzado nuevas actualizaciones de seguridad en macOS Mojave 10.14.5 para corregir las nuevas vulnerabilidades de ejecución especulativa en las CPU Intel. Incluso estas nuevas correcciones para Safari no tendrán un impacto medible en el rendimiento. Pero Apple ha mencionado que los usuarios con computadoras portátiles y de escritorio Mac en mayor riesgo deben habilitar la mitigación completa para evitar que las aplicaciones dañinas exploten estas vulnerabilidades.

La mitigación completa requiere el uso de la aplicación Terminal para habilitar una instrucción de CPU adicional y deshabilitar la tecnología de procesamiento de hiperprocesamiento. Pero hacer esto puede reducir el rendimiento hasta en un 40 por ciento. Las aplicaciones con muchos subprocesos se verán gravemente afectadas si realiza esta mitigación.

La mitigación completa, que incluye deshabilitar el hiperproceso, evita la fuga de información a través de los subprocesos y durante la transición entre el kernel y el espacio de usuario, lo que está asociado con las vulnerabilidades de MDS para ataques locales y remotos (web).

Fuente: Apple