Sécurité matérielle
Pourquoi désactive-t-on parfois le multithreading simultané (SMT) du CPU dans les systèmes effectuant des traitements confidentiels ?
- AParce que deux threads s'exécutant sur le même cœur partagent le cache L1, les unités de calcul, etc., ce qui permet à l'un d'observer finement les traces du traitement de l'autre
- BParce que la désactivation du SMT améliore toujours les performances du CPU
- CParce que le SMT ne permet pas les calculs cryptographiques
Afficher la réponse et l'explication
Réponse : A. Parce que deux threads s'exécutant sur le même cœur partagent le cache L1, les unités de calcul, etc., ce qui permet à l'un d'observer finement les traces du traitement de l'autre
En SMT, deux threads s'exécutent simultanément dans un même cœur et partagent finement le cache L1, le prédicteur de branchement, les unités de calcul, les tampons, etc. Un thread peut donc facilement observer par mesure du temps les ressources utilisées par l'autre, ce qui a constitué la condition d'attaque de plusieurs vulnérabilités. Pour ne pas partager un cœur avec une partie non fiable, on désactive le SMT ou l'on ne place sur un même cœur que des threads du même utilisateur.