Apple、MacでIntel CPU攻撃に対する完全な緩和策を有効にする方法を公開、パフォーマンスは最大40%低下c
Intel CPUアーキテクチャを標的とした新たな投機的実行エクスプロイトの発表を受け、Appleはウェブサイトに新たな文書を掲載しました。この文書では、攻撃リスクが「高まっている」コンピュータを所有するユーザーが、完全な緩和策を有効にする方法について説明しています。完全な緩和策は、平均的なユーザーにとっては過剰なセキュリティ対策である可能性があり、パフォーマンスに大きなペナルティが伴うため、デフォルトでは有効になっていません。
Appleのテストでは、緩和策を完全に有効にした場合、パフォーマンスが最大40%低下したことが記録されました。これは、MDS保護を有効にするとハイパースレッディングが完全に無効化され、プロセッサがコンテキストを切り替える際に追加の障壁が追加されるためです。
ほとんどのユーザーは、完全な緩和策を有効にする必要はありません。macOS 10.14.5には、Safariを介したJavaScriptエクスプロイトの防止など、最も重要かつ関連性の高いパッチが含まれています。パフォーマンスの低下はわずかであったため、Appleはこれらの重要な修正をすべてのお客様に提供しました。
完全な緩和モードは、政府関係者や企業の上級管理職など、特にリスクの高い顧客にとって興味深いものとなる可能性があります。
また、この危険性は現時点では理論上の懸念に過ぎず、Macに影響を与える既知の攻撃は存在しないことも強調しておきたい。当然のことながら、AppleはユーザーにApp Storeから信頼できるソフトウェアのみをダウンロードすることを推奨している。
これらの条件を念頭に置いて、完全な緩和を有効にするには、次の手順に従ってください。
- Mac を再起動し、Command キーと R キーを押したままにして、macOS リカバリモードに入ります。
- ユーティリティメニューからターミナルを開きます。
- コマンド「nvram boot-args=”cwae=2″」（一重引用符なし）を入力し、Return キーを押します。
- コマンド「nvram SMTDisable=%01」を入力し、Return キーを押します。
- その後、Mac を再起動します。
このプロセスの詳細については、サポートドキュメントをご覧ください。ハイパースレッディングが無効化されているかどうかを確認する方法や、不要になった場合に緩和策を完全に無効化する手順が記載されています。これらの投機的実行エクスプロイトは、Intel CPUアーキテクチャにのみ影響を及ぼし、iPhoneやiPadに搭載されているAppleのARMチップにはリスクをもたらしません。
sepute.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。