{"id":41873,"date":"2018-11-17T08:50:15","date_gmt":"2018-11-17T07:50:15","guid":{"rendered":"https:\/\/www.planet3dnow.de\/cms\/?p=41873"},"modified":"2018-11-19T15:34:22","modified_gmt":"2018-11-19T14:34:22","slug":"neue-versionen-von-meltdown-und-spectre-auch-amd-betroffen","status":"publish","type":"post","link":"https:\/\/www.planet3dnow.de\/cms\/41873-neue-versionen-von-meltdown-und-spectre-auch-amd-betroffen\/","title":{"rendered":"Neue Varianten von Meltdown und Spectre entdeckt"},"content":{"rendered":"

Ein Team aus Sicher\u00adheits\u00adfor\u00adschern hat eine umfang\u00adrei\u00adche Suche nach wei\u00adte\u00adren Melt\u00addown- und Spect\u00adre-Sicher\u00adheits\u00adl\u00fc\u00adcken abge\u00adschlos\u00adsen und dabei ins\u00adge\u00adsamt sie\u00adben neue Vari\u00adan\u00adten aus\u00adfin\u00addig gemacht. Nicht alle wer\u00adden von den bis\u00adhe\u00adri\u00adgen Gegen\u00adma\u00df\u00adnah\u00admen der Her\u00adstel\u00adler ver\u00adhin\u00addert und das Team ver\u00admel\u00addet, dass auch AMD<\/span> erst\u00admals von einer Melt\u00addown-Vari\u00adan\u00adte betrof\u00adfen sei.<\/p>\n

<\/a><\/p>\n

Das Team aus neun For\u00adschern ver\u00adschie\u00adde\u00adner Uni\u00adver\u00adsi\u00adt\u00e4\u00adten ord\u00adnet Melt\u00addown und Spect\u00adre etwas anders als bis\u00adhe\u00adri\u00adge Ver\u00ad\u00f6f\u00adfent\u00adli\u00adchun\u00adgen. Erlaub\u00adte bis\u00adher jede Melt\u00addown-Metho\u00adde den Aus\u00adbruch aus dem User\u00adspace, ist das nach dem neu\u00aden Doku\u00adment nicht n\u00f6tig f\u00fcr sel\u00adbi\u00adge Zuord\u00adnung. In dem oben ste\u00adhen\u00adden Schau\u00adbild erkl\u00e4rt sich dem\u00adnach, dass Spect\u00adre (links) das Aus\u00adle\u00adsen von Daten nach einer ver\u00adwor\u00adfe\u00adnen spe\u00adku\u00adla\u00adti\u00adven Berech\u00adnung benennt, wohin\u00adge\u00adgen Melt\u00addown (rechts) neu\u00ader\u00addings das nicht kor\u00adrek\u00adte L\u00f6schen eines vor\u00adhe\u00adri\u00adgen Arbeits\u00adschrit\u00adtes beschreibt, wel\u00adcher dann aus\u00adge\u00adle\u00adsen wer\u00adden kann. So bezeich\u00adnen die For\u00adscher nun jene L\u00fccke als Melt\u00addown-RW (Read-only Bypass), wel\u00adche zuvor als Spect\u00adre V1<\/span>.2 bekannt war.<\/p>\n

<\/a><\/p>\n

Die For\u00adscher\u00adgrup\u00adpe unter\u00adsuch\u00adte f\u00fcnf Pro\u00adzes\u00adso\u00adren auf die neu\u00aden Sicher\u00adheits\u00adl\u00fc\u00adcken: zwei von AMD<\/span> (Zaca\u00adte und Thre\u00adad\u00adrip\u00adper), zwei von Intel (Has\u00adwell und Sky\u00adla\u00adke) sowie einen NVIDIA<\/span> Jet\u00adson TX1<\/span> mit ARM-Cor\u00adtex-A57-Ker\u00adnen. Wie es zu der sehr inkon\u00adsis\u00adten\u00adten Aus\u00adwahl an Pro\u00adzes\u00adso\u00adren kommt, erkl\u00e4\u00adren die For\u00adscher nicht. AMDs Thre\u00adad\u00adrip\u00adper stellt in die\u00adsem Auf\u00adbau die ein\u00adzi\u00adge halb\u00adwegs aktu\u00adel\u00adle Archi\u00adtek\u00adtur. Wenn schon ein Zaca\u00adte dazu genom\u00admen wird, h\u00e4t\u00adte man auf Intel-Sei\u00adte viel\u00adleicht noch einen Atom in die Aus\u00adwahl neh\u00admen k\u00f6n\u00adnen. An eini\u00adgen Stel\u00adlen beschreibt das Papier auch schlicht \u201cAMD<\/span> pro\u00adces\u00adsors\u201d, wobei unklar ist, ob nun Zaca\u00adte oder Thre\u00adad\u00adrip\u00adper oder bei\u00adde betrof\u00adfen sind. Die neu\u00aden Sicher\u00adheits\u00adl\u00fc\u00adcken, die die For\u00adscher ent\u00addeckt haben, sind inso\u00adfern schmerz\u00adlich, als dass nicht alle von den bis\u00adhe\u00adri\u00adgen Schutz\u00adma\u00df\u00adnah\u00admen der CPU-Her\u00adstel\u00adler geschlos\u00adsen wer\u00adden. Zumin\u00addest aber Cloud-Anbie\u00adter mit AMD-Hard\u00adware k\u00f6n\u00adnen recht unbe\u00adsorgt wei\u00adter\u00adar\u00adbei\u00adten, ein Aus\u00adbruch aus dem User\u00adspace in den Ker\u00adnel\u00adspace ist nach Auf\u00adfas\u00adsung der For\u00adscher bei deren Pro\u00adzes\u00adso\u00adren nicht m\u00f6glich.<\/p>\n

Quel\u00adlen:<\/strong><\/p>\n