{"id":38265,"date":"2018-05-03T17:32:40","date_gmt":"2018-05-03T15:32:40","guid":{"rendered":"http:\/\/www.planet3dnow.de\/cms\/?p=38265"},"modified":"2018-05-03T17:36:05","modified_gmt":"2018-05-03T15:36:05","slug":"acht-neue-spectre-sicherheitsluecken-in-intel-prozessoren-entdeckt","status":"publish","type":"post","link":"https:\/\/www.planet3dnow.de\/cms\/38265-acht-neue-spectre-sicherheitsluecken-in-intel-prozessoren-entdeckt\/","title":{"rendered":"Acht neue Spectre Sicherheitsl\u00fccken in Intel-Prozessoren entdeckt"},"content":{"rendered":"

Als Anfang die\u00adsen Jah\u00adres die Schwach\u00adstel\u00adlen Melt\u00addown und Spect\u00adre in moder\u00adnen Out-of-Order-Pro\u00adzes\u00adso\u00adren bekannt wur\u00adden<\/a>, war die Auf\u00adre\u00adgung gro\u00df. Seit\u00adher ist viel gesche\u00adhen. Die Betriebs\u00adsys\u00adtem-Her\u00adstel\u00adler haben Melt\u00addown f\u00fcr Intel-Pro\u00adzes\u00adso\u00adren per Soft\u00adware gepatcht (AMD-Pro\u00adzes\u00adso\u00adren waren von Melt\u00addown nicht betrof\u00adfen), und die Spect\u00adre-L\u00fccke Vari\u00adan\u00adte 1 (AMD<\/span> und Intel) eben\u00adso. Etwas wider\u00adbors\u00adti\u00adger war die Spect\u00adre-L\u00fccke Vari\u00adan\u00adte 2. Hier muss\u00adten die CPU-Her\u00adstel\u00adler per Micro\u00adcode sogar neue CPU-Befeh\u00adle nach\u00adr\u00fcs\u00adten, um zusam\u00admen mit Soft\u00adware-Anpas\u00adsun\u00adgen einen ad\u00e4qua\u00adten Schutz zu erm\u00f6g\u00adli\u00adchen. F\u00fcr wei\u00adte\u00adre Details sie\u00adhe Links zum The\u00adma ganz unten.<\/p>\n

Heu\u00adte nun berich\u00adtet Hei\u00adse<\/a> \u00fcber nicht weni\u00adger als acht neue Sicher\u00adheits\u00adl\u00fc\u00adcken, die \u00e4hn\u00adlich aus\u00adzu\u00adnut\u00adzen sind wie die bis\u00adhe\u00adri\u00adgen Spect\u00adre-L\u00fccken. Daher nennt Hei\u00adse sie Spect\u00adre-NG f\u00fcr Next-Gene\u00adra\u00adti\u00adon. Ent\u00addeckt wur\u00adden die L\u00fccken offen\u00adbar zum Gro\u00df\u00adteil von Goo\u00adgles Sicher\u00adheits\u00adteam, das bereits an der Ent\u00adde\u00adckung der im Janu\u00adar bekannt gewor\u00adde\u00adnen L\u00fccken betei\u00adligt war. Die L\u00fccken haben wohl auch bereits Com\u00admon Vul\u00adnerabi\u00adli\u00adty Enu\u00adme\u00adra\u00adtor (CVE<\/span>) Num\u00admern erhal\u00adten. Da es bis\u00adher jedoch noch kei\u00adne Patches gibt, nennt Hei\u00adse weder die Num\u00admern noch die genaue Vor\u00adge\u00adhens\u00adwei\u00adse, wie sie aus\u00adge\u00adnutzt wer\u00adden k\u00f6nnen.<\/p>\n

Intel selbst hat laut Hei\u00adse die L\u00fccken best\u00e4\u00adtigt und kate\u00adgo\u00adri\u00adsiert vier davon mit \u201chohes Risi\u00adko\u201d und vier mit \u201cmitt\u00adle\u00adres Risi\u00adko\u201d. Laut Hei\u00adse ist eine der L\u00fccken sehr leicht aus\u00adzu\u00adnut\u00adzen, viel leich\u00adter, als etwa Spect\u00adre-v2. Daher sind wie schon im Janu\u00adar ins\u00adbe\u00adson\u00adde\u00adre die Anbie\u00adter von Cloud-Diens\u00adten (Azu\u00adre, AWS<\/span>, etc.) betrof\u00adfen, wo meh\u00adre\u00adre VMs oder Kun\u00adden auf einer Maschi\u00adne arbei\u00adten. Da Goog\u00adle den Her\u00adstel\u00adlern in der Regel 90 Tage Zeit l\u00e4sst zu reagie\u00adren und die\u00adse Frist anschei\u00adnend am 7. Mai aus\u00adl\u00e4uft, m\u00fcs\u00adsen die L\u00fccken bereits im Febru\u00adar ent\u00addeckt wor\u00adden sein. Ob Intel es zusam\u00admen mit den Betriebs\u00adsys\u00adtem-Her\u00adstel\u00adlern schaf\u00adfen wird, die L\u00fccken frist\u00adge\u00adrecht zu schlie\u00ad\u00dfen, muss abge\u00adwar\u00adtet wer\u00adden. Melt\u00addown und Spect\u00adre waren den Her\u00adstel\u00adlern schon seit Mit\u00adte 2017 bekannt, den\u00adnoch waren im Janu\u00adar 2018 die L\u00fccken gr\u00f6\u00df\u00adten\u00adteils nicht geschlossen.<\/p>\n

Dass nun neue Vari\u00adan\u00adten von Spect\u00adre ans Tages\u00adlicht kom\u00admen, kann nicht \u00fcber\u00adra\u00adschen. Die Goog\u00adle-For\u00adscher hat\u00adten das bereits in ihrer aus\u00adf\u00fchr\u00adli\u00adchen Dar\u00adle\u00adgung zu Spect\u00adre-v2 gemut\u00adma\u00dft, dass uns die\u00adse Art L\u00fccke noch lan\u00adge beglei\u00adten wird. Aus\u00adl\u00f6\u00adser sind die leis\u00adtungs\u00adstei\u00adgern\u00adden Fea\u00adtures in moder\u00adnen Pro\u00adzes\u00adso\u00adren, wie Out-of-Order Exe\u00adcu\u00adti\u00adon, Spe\u00adcu\u00adla\u00adti\u00adve Exe\u00adcu\u00adti\u00adon und Branch Pre\u00addic\u00adtion. W\u00fcr\u00adden Pro\u00adzes\u00adso\u00adren Code strikt In-Order aus\u00adf\u00fch\u00adren wie der Ur-Pen\u00adti\u00adum oder die ers\u00adten Atom-Pro\u00adzes\u00adso\u00adren, h\u00e4t\u00adten wir weder Melt\u00addown noch Spect\u00adre. Den\u00adnoch gibt es auch bei moder\u00adnen Pro\u00adzes\u00adso\u00adren Unter\u00adschie\u00adde. So war AMD<\/span> von Melt\u00addown gar nicht betrof\u00adfen, obwohl auch AMD<\/span> aus\u00adschlie\u00df\u00adlich Out-of-Order-CPUs her\u00adstellt, und die Spect\u00adre-v2-L\u00fccke wur\u00adde mit einem Near-Zero-Risk ein\u00adge\u00adstuft; gefixt wur\u00adde sie trotz\u00addem. Ob AMD<\/span> auch von den acht neu\u00aden Spect\u00adre-L\u00fccken betrof\u00adfen ist, ist aktu\u00adell noch nicht bekannt.<\/p>\n","protected":false},"excerpt":{"rendered":"

Heu\u00adte berich\u00adtet Hei\u00adse \u00fcber nicht weni\u00adger als acht neue Sicher\u00adheits\u00adl\u00fc\u00adcken, die \u00e4hn\u00adlich aus\u00adzu\u00adnut\u00adzen sind wie die bis\u00adhe\u00adri\u00adgen Spec\u00adt\u00ad\u00adre-L\u00fccken. Daher nennt Hei\u00adse sie Spec\u00adt\u00ad\u00adre-NG f\u00fcr Next-Gene\u00adra\u00ad\u00adti\u00adon. Ent\u00addeckt wur\u00adden die L\u00fccken offen\u00adbar zum Gro\u00df\u00adteil von Goo\u00adg\u00adles Sicher\u00adheits\u00adteam, das bereits an der Ent\u00adde\u00adckung der im Janu\u00adar bekannt gewor\u00adde\u00adnen L\u00fccken betei\u00adligt war. (\u2026) Wei\u00adter\u00adle\u00adsen \u00bb<\/a><\/p>\n","protected":false},"author":2,"featured_media":35751,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"ngg_post_thumbnail":0,"footnotes":""},"categories":[12],"tags":[1004,1419,1420],"class_list":["post-38265","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktuelles","tag-intel","tag-meltdown","tag-spectre","entry"],"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/38265","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/comments?post=38265"}],"version-history":[{"count":11,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/38265\/revisions"}],"predecessor-version":[{"id":38276,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/posts\/38265\/revisions\/38276"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/media\/35751"}],"wp:attachment":[{"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/media?parent=38265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/categories?post=38265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.planet3dnow.de\/cms\/wp-json\/wp\/v2\/tags?post=38265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}