News Intel/ARM/AMD: Sicherheitslücken Meltdown & Spectre V1, V2 etc. (Links in Post 1)
- Ersteller eratte
- Erstellt am
Ich denke mal mit diesen TechARP Artikeln sind ALLE fragen geklärt:
https://www.techarp.com/guides/complete-meltdown-spectre-cpu-list/
https://www.techarp.com/articles/intel-amd-arm-cpu-bug/
https://www.techarp.com/guides/complete-meltdown-spectre-cpu-list/
https://www.techarp.com/articles/intel-amd-arm-cpu-bug/
Complicated
Grand Admiral Special
Die reden davon dass AMD CPUs durch das Update "bricked" waren - bricked heißt unwiderruflich kaputt - das ist schon mal Schwachsinn.
Zudem haben die eine Liste von praktisch allen AMD CPUs und bezeichnen alle in dieser Liste als bestätigt durch Spectre 2 verwundbar zu sein, während AMD ganz klar sagt, dass es noch niemandem gelungen ist Spectre 2 auf einer AMD CPU anzuwenden.
Ich denke Techarp ist kaum als korrekte Quelle einzuordnen. Denn diese Bestätigung von AMD gab es überhaupt nicht:
Zudem haben die eine Liste von praktisch allen AMD CPUs und bezeichnen alle in dieser Liste als bestätigt durch Spectre 2 verwundbar zu sein, während AMD ganz klar sagt, dass es noch niemandem gelungen ist Spectre 2 auf einer AMD CPU anzuwenden.
Ich denke Techarp ist kaum als korrekte Quelle einzuordnen. Denn diese Bestätigung von AMD gab es überhaupt nicht:
Zuletzt bearbeitet:
Complete? LOL.
Meine AMD-CPU (Beema/Mullins) ist nicht in der Liste, aber trotzdem von Spectre betroffen.
hoschi_tux
Grand Admiral Special
Ich hoffe mal, dass diese Lücken genutzt werden können um sämtliche (oder zumindest ein paar) DRM Mechanismen auszuhebeln. Irgendwelche Masterkeys auslesen, etc. pp. HDCP wäre da schon mal ein heißer Kandidat. Etwas positives muss ja aus der Geschichte zu ziehen sein..
Naja AMD sagt selbst dass sie klar anfällig sind für Spectre 1 und theoretisch ebenfalls für 2. Darauf denke ich bezieht sich TechArp.
https://www.amd.com/en/corporate/speculative-execution
Spectre1:
Spectre 2:
Spectre 1 ist nach meinem Verständnis auch eher ein Problem wie "Software" bislang mit modernen CPU Architekturen die OoOEx/SpecEx nutzen umgeht. Ich denke die Idee ist dass man die Probleme von Spectre 1 über die Compilerpatches löst (im wesentlichen). Zusätzlich dazu noch die Mitigation auf Browser-Ebene mit der Timing-kontrolle.
Nach meinem Verständnis ist ja auch der Impact der Spectre1/2 Lücken auf AMD Systemen (noch) schwerer nutzbar wegen der vollständigen Adresspräzision die verwendet wird im BranchPredictor wohingegen Intel quasi bei jedem Adressaufruf ganze "Adressblöcke" lädt oder so...
Naja. Jedenfalls ist die Liste denke ich durchaus korrekt da "applicable" halt einfach zutrifft.
TechArp differenziert halt LEIDER nicht genauer wie stark die Betroffenheit ist - aber ich bin mir auch selbst nicht sicher ob man das zum aktuellen Zeitpunkt schon so exakt sagen kann (Betreffs Spectre 1 / 2).
--- Update ---
Witzigerweise sind KEINE Phenoms auf der Liste ? Nutzen die etwas keine Speculative Execution ?!?
Vergiss diese Liste. Die ist sowas von unvollständig
Die ist sowas von unvollständig
Findest du ? Die führen doch ~1800 CPU-Serien auf...natürlich nennen sie jetzt nicht jede einzelne CPU und Taktungsstufe und es mag sein dass noch einige Kleinserien-Fehlen.
Außerdem ist das afaik eine Liste von CPU-Serien die eben mittels der Verification tools überprüft wurden und eben Potentiell angreifbar sind.
TAL9000
Grand Admiral Special
Sie hören bei AMD 2012/Intel 2008 auf und nennen dabei praktisch jede Taktstufe. Potenziell ist jede CPU mit SpexEx betroffen von Specter, nur mehr oder weniger einfach/umständlich aus nutzbar. Das wäre dann bei Intel der PentiumPro(1995) und aufwärts...
Die Liste ist eigentlich nur Effekthascherei, sinnvoller wäre es fast gewesen die CPUs aufzuzählen die NICHT betroffen sind, aber so eine Liste macht keinen Eindruck und hat weniger Platz für Werbung.
Die Liste ist eigentlich nur Effekthascherei, sinnvoller wäre es fast gewesen die CPUs aufzuzählen die NICHT betroffen sind, aber so eine Liste macht keinen Eindruck und hat weniger Platz für Werbung.
Dann sollen sie nicht behaupten, dass diese Liste komplett sei!
Außerdem ist so eine Liste für die x86-Architektur von intel und AMD überflüssig:
Alle AMD-x86-Prozessoren sind von Spectre und nicht von Meltdown betroffen.
Alle intel-x86-Prozessoren außer den ersten Atom sind von allen 3 betroffen.
Viel interessanter wäre eine Liste der Prozessoren, die nicht betroffen sind, z. B. die ersten intel Atom oder eventuell Via.
--- Update ---
So isses!
Da warst du schneller als ich. Aber warum "fast"?
TAL9000
Grand Admiral Special
Nun wer nutzt die "sicheren" CPUs noch, in einer Umgebung die für einen Angriff genutzt werden kann. Mein N270 Atom ist fast das älteste bei mir welches da in Frage kommt, als der einzig "Sichere".
Da jedoch kein System richtig sicher ist, würde eine solche Liste den unwissenden User in falscher Sicherheit wiegen, sofern diese überhaupt weiß was eine CPU ist.
Zuletzt bearbeitet:
Diese Gefahr sehe ich nicht, denn wenn der unwissende User nicht weiß, was eine CPU ist, dann kann er mit so einer Liste auch nichts anfangen.
Aber jetzt weiß ich wenigstens, was du mit "fast" gemeint hast.
eratte
Redaktion
☆☆☆☆☆☆
Sehr umfangreich die Liste:
Seite 15: 21. Update: Intel versieht hunderte Prozessoren mit Microcode-Update (Hardwareluxx)
--- Update ---
Retpoline Is Still Being Improved Upon For Intel Skylake/Kabylake (phoronix)
--- Update ---
Sicherheitslücke Spectre: BIOS-Updates von ASRock, Asus, MSI und Gigabyte (Computerbase)
Interessanter Vermerk zu der ASUS Liste:
Da sind also noch 2 Wochen Luft drin, für den Rest heißt das noch länger warten
Seite 15: 21. Update: Intel versieht hunderte Prozessoren mit Microcode-Update (Hardwareluxx)
--- Update ---
Retpoline Is Still Being Improved Upon For Intel Skylake/Kabylake (phoronix)
--- Update ---
Sicherheitslücke Spectre: BIOS-Updates von ASRock, Asus, MSI und Gigabyte (Computerbase)
Interessanter Vermerk zu der ASUS Liste:
Da sind also noch 2 Wochen Luft drin, für den Rest heißt das noch länger warten
Zuletzt bearbeitet:
TAL9000
Grand Admiral Special
Da bin ja doch positiv überrascht von Intel, gerade bei KFC mit einen ITler drüber gemosert, das mein i3-540 noch kein Mikrocodeupdate hat und dann steht er doch in dieser Liste
Bin ja gespannt wann es kommt
Hardwareluxx schrieb:
Zuletzt bearbeitet:
eratte
Redaktion
☆☆☆☆☆☆
Die Liste ist aber leider falsch in der Hinsicht das da der Fix mit drin die sagt nur aus das es ein Update gab.
eratte
Redaktion
☆☆☆☆☆☆
eratte
Redaktion
☆☆☆☆☆☆
Meltdown und Spectre: CPU-Sicherheitslücken handeln Apple Sammelklage ein (heise)
--- Update ---
Zotac Zbox: Fahrplan für BIOS-Updates gegen Spectre im Mini-PC (Computerbase)
--- Update ---
Meltdown: Erster Schadcode zu finden, ähnliche Sicherheitslücken sind möglich (PC Gameshardware)
--- Update ---
Die Neuerungen von Linux 4.15 (heise)
--- Update ---
Zotac Zbox: Fahrplan für BIOS-Updates gegen Spectre im Mini-PC (Computerbase)
--- Update ---
Meltdown: Erster Schadcode zu finden, ähnliche Sicherheitslücken sind möglich (PC Gameshardware)
--- Update ---
Die Neuerungen von Linux 4.15 (heise)
Betrifft der RETPOLINE_UNDERFLOW-Patch nur Intel-CPUs, da nur diese in dem Phoronix-Artikel gebencht wurden?
Die ersten Compiler Patches für Spectre 1 sind ausgerollt...
https://www.heise.de/newsticker/mel...chuetzt-vor-bestimmten-Angriffen-3944889.html
https://www.heise.de/newsticker/mel...chuetzt-vor-bestimmten-Angriffen-3944889.html
hoschi_tux
Grand Admiral Special
Das liest sich zumindest so:
Im AMD Bench gibt es aber auch einen eigenen Patch von AMD, der besser performen soll und auch meistens tut (hat jeder Hersteller sein eigenes Patchset). Würde den Underflow Patch daher erstmal nur für die angegebenen Sky und Kaby Lakes als notwendig sehen (wer weiß, ob Coffee Lake da auch noch dazu kommt).
Zuletzt bearbeitet:
Wenn man die Benches mal so grob ein wenig vergleicht dann siehts danach aus:
Specte v2@AMD: ~ 0-10%
Spectre v2@Intel: (ca. 0) bis meist 10-20% Drop.
Dazu dann noch den Meltdown impact @intel only....*autsch*
Wenn das so bleibt dann sind ja bald die Bulldozer doch nicht so schlecht in der IPC im Verhältnis
Specte v2@AMD: ~ 0-10%
Spectre v2@Intel: (ca. 0) bis meist 10-20% Drop.
Dazu dann noch den Meltdown impact @intel only....*autsch*
Wenn das so bleibt dann sind ja bald die Bulldozer doch nicht so schlecht in der IPC im Verhältnis
Zuletzt bearbeitet:
Complicated
Grand Admiral Special
Das liest du richtig hoschi_tux.
Den Underflow Patch benötigen alle Intel neueren CPUs ab Skylake aufwärts, da diese automatisch wieder den BTB nutzen wenn der RSB leer läuft, den Reptoline ja als Schutz leert.
https://stackoverflow.com/questions/48089426/what-is-a-retpoline-and-how-does-it-work
Den Underflow Patch benötigen alle Intel neueren CPUs ab Skylake aufwärts, da diese automatisch wieder den BTB nutzen wenn der RSB leer läuft, den Reptoline ja als Schutz leert.
https://stackoverflow.com/questions/48089426/what-is-a-retpoline-and-how-does-it-work
eratte
Redaktion
☆☆☆☆☆☆
Ähnliche Themen
