Büro

Intel minimiert die Sicherheitslücke der Spoiler in seinen Prozessoren

Inhaltsverzeichnis:

Anonim

Intel hat einen Sicherheitshinweis zur Spoiler-Sicherheitslücke veröffentlicht, die im letzten Monat von Forschern entdeckt wurde. Die Forscher sagten, dass Spoiler wie Meltdown nur Intel-CPUs und keine AMD- oder ARM-CPUs betrifft.

Intel bewertet Spoiler-Sicherheitsanfälligkeit mit einem Risiko von 3, 8 von 10 Punkten

Spoiler ist eine weitere Sicherheitslücke, die nur Core-Prozessoren betrifft und die Angreifer zum Stehlen vertraulicher Informationen verwenden können. Im Gegensatz zu Spectre und Meltdown wirkt sich Spoiler auf einen anderen Bereich der CPU aus, den so genannten Speicherordnungspuffer, der zur Verwaltung von Speicheroperationen verwendet wird und an das Cache-System der CPU gebunden ist. Aus diesem Grund können Spoiler-Angriffe auch speicherbasierte Rowhammer-Angriffe und andere cachebasierte Angriffe verbessern.

Besuchen Sie unseren Leitfaden zu den besten PC-Prozessoren

Obwohl wir eine lange Reihe von Spectre-Angriffen gesehen haben, die Intel beheben musste, und weitere erwartet werden, ist Spoiler kein weiterer spekulativer Ausführungsangriff. Daher wirkt sich keine der aktuellen Intel-Schadensbegrenzungstechniken für Spectre auf Spoiler aus. Die Hauptursache für die Sicherheitsanfälligkeit liegt im proprietären Speichersubsystem von Intel. Daher betrifft Spoiler nur Intel-CPUs und keine AMD- oder ARM-CPUs.

Mehr als einen Monat, nachdem die Ermittler den Spoiler-Angriff zum ersten Mal aufgedeckt hatten, hat Intel ihm einen eigenen CVE zugewiesen (CVE-2019-0162) und einen Hinweis veröffentlicht, dass der Angriff ein geringes Risiko darstellt (3), 8 von 10 Punkten), da der Angriff authentifiziert werden müsste und lokalen Hardwarezugriff erfordert.

Die Forscher stellen fest, dass Spoiler nicht durch Software gelöst werden kann und dass neue Intel-CPUs Hardwareänderungen benötigen, um zu verhindern, dass Angreifer diesen Fehler ausnutzen.

Auf diese Weise nimmt Intel etwas Wichtiges für dieses Sicherheitsproblem weg, das sicherlich nicht das erste oder das letzte ist.

Tomshardware-Schriftart

Büro

Die Wahl des Herausgebers

Back to top button