meltdown

Ein Team aus Sicherheitsforschern hat eine umfangreiche Suche nach weiteren Meltdown- und Spectre-Sicherheitslücken abgeschlossen und dabei insgesamt sieben neue Varianten ausfindig gemacht. Nicht alle werden von den bisherigen Gegenmaßnahmen der Hersteller verhindert und das Team vermeldet...

Wie gestern berichtet, lag den Microcode-Updates für einige Intelprozessoren zum schließen von Sicherheitslücken eine Lizenzdatei bei, die an vielen Stellen Empörung hervorrief. Der Hersteller hat nun zurück gerudert und eine neue Lizenz zur Verfügung gestellt, die wesentlich kürzer ist und...

Zu den Angriffsszenarien wie Spectre und Meltdown liefert Intel schon länger Microcode-Updates für die eigenen Prozessoren. Schnell fanden sich einige Benchmarks im Netz, die den Einfluss der Patches auf die Performance der Prozessoren prüften. Dem will Intel für neuere Updates nun einen Riegel...

Nachdem Sicherheitsforscher von Universitäten in Belgien, Israel, Australien und den USA neue Intel-CPU “L1 Terminal Fault” ‑Sicherheitslücken unter dem Schlagwort “Foreshadow” veröffentlicht haben und Prozessoren des Herstellers Intel mindestens seit der ersten Core-i-Generation betroffen...

Die Negativschlagenzeilen (aus technischer Sicht; wirtschaftlich hat Intel ja gerade erst ein Rekordquartal hingelegt) reißen nicht ab. Gestern Abend haben Sicherheitsforscher von Universitäten in Belgien, Israel, Australien und den USA drei neue Sicherheitslücken veröffentlicht, die...

Heute berichtet Heise über nicht weniger als acht neue Sicherheitslücken, die ähnlich auszunutzen sind wie die bisherigen Spectre-Lücken. Daher nennt Heise sie Spectre-NG für Next-Generation. Entdeckt wurden die Lücken offenbar zum Großteil von Googles Sicherheitsteam, das bereits an der...

In den letzten Tagen hat Intel sein Versprechen wahr gemacht und eine ganze Palette an Microcode-Updates für seine Prozessoren veröffentlicht. Das Update rüstet drei Befehle nach, die insbesondere für den von Microsoft gewählten Weg benötigt werden, die Spectre-v2-Lücke zu lindern. Ohne großes...

Ein Artikel, der die Auswirkungen der verschiedenen Fixes auf den Server-Prozessor AMD Epyc aufzeigt, offenbart, weshalb AMD zu jeder passenden Gelegenheit betont, dass man Spectre gerne mit der Linux-Variante Retpoline begegnen würde, ebenso unter Windows. Denn die Auswirkungen von Retpoline...

Bei AMD ist es immer noch verdächtig ruhig was Microcode-Updates betrifft. Zwar hat AMD eingeräumt, auch von Spectre v2 betroffen zu sein, jedoch nur mit einem Risiko „nahe Null”. Heute jedoch haben Besucher unseres Forums eine interessante Entdeckung im Rahmen unserer Meldung zum Tool...

Das kleine Windows-Tool InSpectre ist in der Version 7 erschienen. Es zeigt den Stand der „Linderungen” bezüglich der Angriffszenarien Spectre und Meltdown, und ist dabei erheblich übersichtlicher und komfortabler als das Powershell-Skript, das Microsoft im Januar veröffentlicht hat. Zudem kann...

Für die bereits ausgelieferten Prozessoren hat AMD noch keine Microcode-Updates veröffentlicht. Man könnte natürlich sagen „lieber anständig validieren” statt einen Schnellschuß zu fabrizieren, den man anschließend wieder zurückholen muss. Andererseits scheint es aber auch keinen fixen Fahrplan...

Wer das Treiben in den letzten Wochen seit Bekanntwerden der Sicherheitslücken in modernen Prozessoren verfolgt hat, der mag kaum glauben, dass die Forscher Hard- und Software-Hersteller angeblich schon im letzten Sommer über die Angriffszenarien informiert haben; so hektisch wie derzeit...

Im Zuge des Flickens der diversen Sicherheitslücken im Umfeld moderner Out-of-Order-Prozessoren hatte Microsoft Anfang Januar ein Update-Paket namens KB4056892 geschnürt, das einen Teil der Angriffsszenarien Meltdown und Spectre zumindest erschweren soll. Tückisch: einige ältere AMD-Systeme mit...

Gestern berichteten wir über eine Reihe Patches, die die sogenannte Meltdown-Lücke auf AMD-Systemen schließen sollte. Diese führte auf manchen älteren AMD-Computern aus der Athlon-64-Ära zu Bluescreens beim Start. Den Fehler führte Microsoft auf fehlerhaft dokumentierte AMD-Chipsätze zurück...

Heute Vormittag haben wir berichtet, dass Microsoft den Meltdown-Patch für AMD-Systeme vorerst zurückgezogen hat, da es bei Systemen mit älteren AMD-Chipsätzen zu Boot-Problemen kam. Nun hat AMD dazu eine Stellungnahme an die Presse ausgegeben, die wir euch natürlich nicht vorenthalten wollen...

Obwohl AMD beteuert, von Meltdown aufgrund von Architekturunterschieden zu Intel nicht betroffen zu sein, wurde der Fix von Microsoft auch an AMD-User verteilt. Doch anscheinend war der Patch mit zu heißer Nadel gestrickt, denn nun berichten einige AMD-User, dass der PC nach Installation des...

In Intel-Prozessoren mit Support für x86-64 befindet sich offenbar eine gravierende Sicherheitslücke, die es Angreifern erlaubt, auf prozessfremde Speicherbereiche zuzugreifen. Da es sich dem Vernehmen nach um einen Hardware-Bug handeln soll, der nicht mit einem Microcode-Update gefixt werden...