Neue Gespenstervariante führt zu Leistungseinbußen

Wir sprechen weiterhin über die Meltdown- und Spectre-Schwachstellen, da mehrere Unternehmen, darunter Microsoft, Google, AMD, ARM, Intel und Red Hat, gemeinsam Details zu einer neuen Spectre-Variante 4 bekannt gegeben haben, die Abschwächungen erfordern, die zu Leistungseinbußen führen..

Eine neue Variante von Spectre wird entdeckt

Das US-CERT verfügt über detaillierte Informationen zu zwei neuen Spectre-Varianten, insbesondere 3A und 4. Die erste wurde ursprünglich von ARM im Januar dokumentiert und ermöglicht Angreifern mit lokalem Zugriff auf eine Maschine die Verwendung der Seitenkanalanalyse sowie das Lesen vertraulicher Informationen und anderer Systemparameter.

Wir empfehlen, unseren Beitrag über Intel zu lesen , in dem es neben ihren Prozessen bei 14 nm und 10 nm auch um Spectre und Meltdown geht

Variante 4 wurde als "Speculative Store Bypass" bezeichnet und ermöglicht es Personen mit böswilliger Absicht, vergangene Systemwerte auf einem CPU-Stapel oder anderen Speicherorten zu lesen. Wenn ein Angriff erfolgreich ist, kann der Angreifer privilegierte Daten willkürlich lesen und frühere Systembefehle spekulativ ausführen.

Intel sagt, dass es Geräteherstellern Mikrocode-Upgrades für die Varianten 3A und 4 in Beta-Form angeboten hat und dass Kunden mit einem Leistungsverlust von 2-8% rechnen sollten. Dieses neue Update wird voraussichtlich in den kommenden Wochen veröffentlicht.

Auf der anderen Seite gibt Microsoft an, noch kein anfälliges Codemuster in seinen Produkten ermittelt zu haben. Es wird jedoch weitere Untersuchungen durchführen und gegebenenfalls Updates veröffentlichen. Die Unternehmen arbeiten jetzt koordinierter zusammen, um gemeinsam die Schwachstellen aufzudecken und Schadensbegrenzungen für Kunden freizugeben, insbesondere nach all den Problemen, die im Januar aufgetreten sind.

In Bezug auf AMD wird erwähnt, dass seine Prozessoren nicht für Variante 3A anfällig sind, über Variante 4 wird jedoch nichts gesagt.

Neowin Schriftart