News Intel ZombieLoad: Hyper-Threading sorgt erneut für große Sicherheitslücken

[Volker]

Intels Hyper-Threading sorgt erneut für große bis riesige Sicherheitslücken. Neue CPUs sind zwar schon geschützt, denn das Problem ist schon ein Jahr bekannt. Doch ZombieLoad, wie das neueste Problem getauft wurde, geht auf alle Intel-CPUs seit Nehalem aus dem Jahr 2008 zurück.

Zur News: Intel ZombieLoad: Hyper-Threading sorgt erneut für große Sicherheitslücken

 

[muzafferamg58]

Echt schade, was so ein großes Unternehmen wie Intel leistet und wir als Endkunde es spüren müssen

 

[iGameKudan]

AMD und Besitzer bisheriger Ryzens wird’s freuen, werden Intel-CPUs halt nochmal ein Stückchen langsamer.

Da fragt man sich echt, ob das von Intel nicht schon Absicht war, Performance auf Kosten der Sicherheit zu erlangen.

 

[Ned Flanders]

Wenn Intel alles richtig machen will, bieten sie einen kostenlosen Tausch der betroffenen 9er Serie CPUs gegen das neue Stepping an, ähnlich wie AMD damals beim Segfault Bug. Davon machen am Ende eh wenige gebrauch, das schafft aber vertrauen.

Naja, schaun wir mal.

Hat einer einen 9900k und macht mal nen cpuz screenshot und sagt wann er/sie ihn gekauft hat?

AMD und Besitzer bisheriger Ryzens wird’s freuen, werden Intel-CPUs halt nochmal ein Stückchen langsamer.

Warum soll ich mich freuen wenn jemand anderes leidet? Das ist schon eine sehr verquere Denke. Und meine Welt wird auch nicht sicherer wenn die Büchse vom Kollegen unsicherer ist.

 

[johnibase]

ARM auch betroffen?

 

[Stuxi]

Absicht war, Performance auf Kosten der Sicherheit zu erlangen.

Absicht nicht. Gleichgültigkeit? Wer weiß..

 

[maggel]

einfach schade, mehr fällt mir dazu nicht ein.

 

[|SoulReaver|]

So und jetzt an die Fraktion die immer sagt hui nicht mehr Windows 7 installieren man ist bald nicht mehr sicher damit.... Auch mit Windows 10 erwischt es euch in der Hinsicht.

 

[Multivac]

Intel sollte HT einfach deaktivieren wenn sie es nicht sicher hinbekommen.

 

[stevefrogs]

Für Intel ist halt Geschwindigkeit alles. Deshalb geschwind die Ware an die Kunden verkaufen, bevor die noch mehr Lücken finden. 😉

Vielleicht sollten sie anfangen, ihre Architekturen nach Lochkäsen zu benennen. Ich mach den Anfang: Emmentaler Lake.

 

[Piak]

Selbstverständlich ist das pure Absicht von Intel.

Die seit einem halben Jahr verfügbaren Hardware Fixes hat darum auch noch keiner gesehn, weil sie Intel weit mehr Performance kosten. Wie ein dopender Radfahrer. Nur die liebe Politik, Technisch Rückständig, tut nichts, weil man noch davon ausgeht, ohne Intel läuft kein Computer..

 

[anyone23]

Erinnerung an mich: Beim nächsten CPU-Kauf unbedingt AMD kaufen egal was kommt. Möchte so ein Unternehmen nicht mehr unterstützen.

Wie viel Leistung ich mit meinem i7 7700k mittlerweile wohl verloren habe..

 

[yummycandy]

ARM auch betroffen?

Nein. Laut offizieller Aussage der Forscher ist nur Intel betroffen.

 

[Flomek]

So und jetzt an die Fraktion die immer sagt hui nicht mehr Windows 7 installieren man ist bald nicht mehr sicher damit....

Was hat das eine mit dem anderen zu tun? Wenn die Prozessoren Lücken ausweisen ist das OS egal?

 

[icetom]

eine interessante Info wären mal Rückmeldungen von betroffenen Privatanwendern der erwähnten Lücken.

 

[DaysShadow]

So und jetzt an die Fraktion die immer sagt hui nicht mehr Windows 7 installieren man ist bald nicht mehr sicher damit.... Auch mit Windows 10 erwischt es euch i der Hinsicht.

Nur weil der Apfel faul ist muss es nicht die Birne auch sein und umgekehrt. Sind doch zwei gänzlich unabhängige Geschichten, warum das eine und das andere unsicher ist bzw. Unsicherheiten hervorruft oder fördert.

 

[kamanu]

So und jetzt an die Fraktion die immer sagt hui nicht mehr Windows 7 installieren man ist bald nicht mehr sicher damit.... Auch mit Windows 10 erwischt es euch i der Hinsicht.

Wenn dein Autoreifen kein Profil mehr hat, musst du ihn auswechseln. Auch wenn es dir mit dem neuen Reifen passieren könnte, dass du über einen Nagel fährst.

 

[yummycandy]

@Volker

Sind in den CVEs auch schon "FALLOUT" und "RIDL" enthalten, oder nur Zombieload?

https://cpu.fail/

 

[Fard Dwalling]

Für den Heimanwender jetzt vielleicht nicht so interessant.
Aber bei meinen Servern sollte ich es wohl schon überlegen HT abzuschalten. Bleiben "nur" noch 2x 10 und 2x 8 Kerne. Wird wahrscheinlich für das meiste auch reichen...

 

[Flomek]

@icetom

Laut der Website der Entdecker ist nicht bekannt ob die Lücke bisher ausgenutzt wurde, also wird da niemand berichten können.