Desativar as proteções do Windows contra o Spectre pode recuperar algum desempenho em computadores antigos, mas também deixa o sistema mais exposto a ataques. Nas máquinas modernas, o ganho tende a ser reduzido, pelo que abdicar desta segurança pode não compensar, conforme explicam os nossos colegas do XDA Developers.
O Spectre é uma família de vulnerabilidades descoberta em 2018 que afeta a execução especulativa, uma técnica utilizada pelos processadores para acelerar tarefas. Ao prever que instruções devem executar, as CPUs conseguem ganhar velocidade, mas os vestígios de previsões incorretas podem ser explorados para inferir dados sensíveis.
Para reduzir este risco, a Microsoft introduziu medidas de mitigação no Windows. Estas acrescentam algum trabalho ao processador, sobretudo em operações que envolvem frequentemente o sistema operativo, como tarefas de armazenamento e compilação de código.
O desempenho compensa o risco?
Quando as correções foram lançadas, em 2018, os testes da Microsoft revelaram perdas de desempenho de um dígito em computadores com processadores Intel Skylake ou mais recentes. Em modelos Haswell e anteriores, algumas tarefas registaram quebras superiores.
Entretanto, os processadores mais recentes passaram a integrar correções de hardware e o Windows adotou técnicas que reduzem o impacto destas proteções.
Por isso, desativar as mitigações num PC moderno pode não produzir melhorias mensuráveis. Num computador mais antigo, o resultado depende das tarefas executadas.
O problema é que desligar estas medidas reduz a proteção contra determinadas formas de exploração do Spectre. Embora seja necessário que exista código malicioso no dispositivo, investigadores já demonstraram ataques capazes de explorar vulnerabilidades desta família.
E por falar em risco...
A importância de manter as defesas ativas também ficou evidente com uma falha recente no Microsoft Authenticator para Android. A vulnerabilidade permitia que uma aplicação maliciosa se fizesse passar por uma aplicação legítima da Microsoft e obtivesse tokens de sessão, potencialmente dando acesso a emails, mensagens e ficheiros. O problema foi corrigido, e os utilizadores devem ter instalada a versão 6.2606.4246 ou posterior (via TechRadar).
No caso do Spectre, a recomendação é semelhante: não sacrificar segurança sem uma razão concreta. Para a maioria dos utilizadores, manter as mitigações ativadas é a opção mais prudente, sobretudo quando o ganho de desempenho é incerto.
