News SWAPGSAttack: Neue Schwachstelle in Intel-Prozessoren ab Ivy Bridge

[HyperSnap]

Risiko für normale Anwender äußerst gering

Wie schwerwiegend und relevant die Sicherheitslücke tatsächlich ist oder ob sie in erster Linie ein theoretisches Szenario aufzeigt, lässt sich mit den bisherigen Informationen nicht einschätzen. Sie ist jedoch erneut hochkomplex, da sie Wissen über die Funktionsweise der Prozessoren, der Prozesse innerhalb der CPUs und des Betriebssystems und Fachkenntnisse über Speculative Execution und Seitenkanalattacken erfordert.

Mehr muss man garnicht wissen also Wayne^^

 

[zEtTlAh]

Das grenzt doch etwas an Übertreibung, denn eigentlich ist es vergleichbar mit: Auf dem Pausenhof liegt, versteckt im Gebüsch, eine Bananenschale. Alle wollen zu dem Thema etwas beitragen und entwerfen immer neue Szenen, wie man an dieser Bananenschale ausrutschen und verunglücken könnte.

Diesen Vergleich merke ich mir. Genau passend für die Leute, die noch mit Äpfel und Birnen (oder den Fingern) rechnen Wobei ich mir nicht sicher bin, ob 2 Kommata in einem Satz vielleicht nicht doch zu kompliziert sind

Ich feiere es auf jeden Fall

 

[Launebub]

mal ganz ehrlich, hast Du die News überhaupt gelesen? Offensichtlich nicht! Hauptsache irgendwas in die Welt geblubbert.

Wenn es dich stört, dann überlese es !!!
Wir sind hier nicht bei Winfuture, wo du deinen hate freien Lauf lassen kannst.

 

[fuyuhasugu]

Bei Intel zahlt man halt mehr wenn man die 5 GHz haben will, aber juckt eh keinen.
Das AMD Lager pocht immer auf dem P/L rum rafft aber nicht das die meisten da überhaupt kein Problem mit haben.
Ich fahr ja selber mit dem Intel gut weil Ich mit dem AMD "OC" nichts anfangen kann, und 2-300MHz ist auch kein OC für mich.

Mehr von diesen "Tellerrand"-Posts! Das Popcorn ist noch nicht alle.

 

[Smartin]

Wenn es dich stört, dann überlese es !!!
Wir sind hier nicht bei Winfuture, wo du deinen hate freien Lauf lassen kannst.

Welcher Hate? Darf man nicht erwarten, dass diejenigen, die hier kommentieren, wenigstens den Beitrag gelesen haben, den sie kommentieren? Gibt es eigentlich noch irgendein Mindestmaß an Qualität?

 

[Sanjuro]

Ich weiß ehrlich gesagt nicht, warum sich hier so darüber aufgegeilt wird. Das sind Sicherheitslücken, die in der Natur der Sache liegen, für die aller meisten von uns nur schwer vorstellbar, welches Know-how dahinter liegen muss, um sowas erstmal herauszufinden, was von Entwicklern einer Architektur/CPU in dem Szenario noch gar nicht eingefallen ist.

Das ist ein Henne-Ei-Problem und kann AMD genauso treffen. Setzt die besten Mikroarchitektur-Ingenieure, Hacker und Reengineer mit einer CPU an den Tisch und sie finden etwas.

XShocker22

Eben, das dachte ich mir auch. Es sind und bleiben vorerst nunmal CISC Prozessoren und ob Bug oder nicht. Es gibt immer Mittel und Wege aus dem gegebenen auch Reverse Effekte abzuleiten bzw. Reverse Engineering zu betreiben.

 

[Stormi88]

Der hat doch bestimmt schon Uefi oder? Wenn das Update von 2018 ist.
Du bekommst aber auch Microcodes für dein Intel von Microsoft über den Update Catalog.

Nee ist von 2012, sehr löblich von Fujitsu. Ist aber halt auch ein Business Gerät.

 

[BlackNinja2019]

Es gibt tatsächlich ein BIOS Update von 2018,

Der Laptop ist von 2012?
Und BIOS Update von 2018?

 

[TechFA]

Auweiha, die nächste Lücke. Läuft ja wieder bei Intel..

Ich finde es schon sehr merkwürdig wieso aufeinmal bald jede Woche Leaks zu Intel auftauchen, jedoch mit der Sicherheit seitens Amd scheinen sich nicht recht viele mit zu beschäftigen.

Ist nicht merkwürdig. Liegt bloß daran, dass AMD viele Dinge einfach sicherer, überlegter und damit besser gelöst hat. Bestes Beispiel ist doch SMT. Während es bei Intel als Hyperthreading nicht nur immer schon super unsicher war und extra Belastung für die Kerne (und damit Hitze) mitbrachte, hat es AMD einfach besser gelöst, es verbraucht weniger Energie und ist auch noch effizienter (und verbraucht bei AMD sogar weniger Platz auf den Die).

Der Grund dass bei Intel andauernd Lücken gefunden werden, liegt einfach daran, dass es ihnen lange Zeit einfach egal war, wie sicher die Implementierung war/ist. AMD war da einfach vorsichtiger und wollte bei der Umsetzung kein Risiko eingehen, deswegen sind viele Schwachstellen rein von der Technik bei AMD schon garnicht umsetzbar.

Die Ironie des ganzen ist, daß die ganzen Theorien dazu damals von AMD in einem Whitepaper rausgebracht wurden, das sich liest wie ein How-to wie man es nicht umsetzen/implementieren sollte (und wie eine Bedienungsanleitung, wie man bei Intel solche Lücken findet)!

Ausserdem hat Intel extra damals ein Team beauftragt, um bei AMD solche Lücken zu finden, rausgekommen sind die #Ryzengate-Lücken, die erstens vollkommen aufgebauscht waren und AMD selbst eigentlich gar nicht wirklich betrafen, weil die großen Lücken nämlich im Chipsatz von ASMedia (?) waren und dadurch erst Zugriff auf AMD-Hardware gewährt werden konnte. Das Argument wegen Verbreitung Intel/AMD ist also auch größtenteils quatsch.

… weiß TechFA

 

[ColonelP4nic]

Ne so darfst du es nicht sehen.
Intel hat ein berechtigtes Interesse daran, dass AMD weiterhin existiert. Ansonsten kommt die Regierung mit ein paar Sägen und zerlegt denen den Laden, weil sie eine Monopolstellung inne haben.

Monopolstellung worin? Prozessoren, auf denen Windows ohne Anpassung läuft? Das ist doch heute nicht mehr wirklich relevant.

 

[BlackNinja2019]

Wie kann man sich an dem Thema so hoch ziehen? 🤔

 

[cookie_dent]

Der Grund dass bei Intel andauernd Lücken gefunden werden, liegt einfach daran, dass es ihnen lange Zeit einfach egal war, wie sicher die Implementierung war/ist. AMD war da einfach vorsichtiger und wollte bei der Umsetzung kein Risiko eingehen, deswegen sind viele Schwachstellen rein von der Technik bei AMD schon garnicht umsetzbar.

Ich kann mir absolut nicht vorstellen das es Intel egal war ob sie Lücken drin haben, schlampiges arbeiten evtl., aber nicht egal.
Vielleicht hat AMD auch einfach nur Glück gehabt weil sie ein anderes CPU Design haben.
Fehler macht jeder, nur bei Intel häufen die sich in letzter Zeit.
Folglich sollten die mal an ihrem QM arbeiten.

 

[Justuz]

Das ist doch so langsam nicht mehr feierlich... Soviele sicherheitslücken bei solch einem weltkonzern...

 

[zEtTlAh]

Ich kann mir absolut nicht vorstellen das es Intel egal war ob sie Lücken drin haben, schlampiges arbeiten evtl., aber nicht egal.
Vielleicht hat AMD auch einfach nur Glück gehabt weil sie ein anderes CPU Design haben.
Fehler macht jeder, nur bei Intel häufen die sich in letzter Zeit.
Folglich sollten die mal an ihrem QM arbeiten.

Schlampig ? Deswegen hat es ja auch nur Jahre gedauert bis der "Fehler" entdeckt wurde. Intel hatte nur deren Labor. Die Welt hatte Jahre Zeit um diese Lücke zu finden und war nicht in dem Zwang Geld durch Verkäufe zu generieren. Dann war es eben einfach ein Design Fehler oder ein verdammt guter und unaufälliger Geniestreich der Intel Ingenieure. Da sieht die Welt schon wieder fast Hirnlos dagegen aus. Und während AMD Jahrelang nichts vorweisen konnte hatte Intel den Markt abgegrast. Wer keine Autos baut läuft auch nicht Gefahr schlechte Kritiken zu bekommen.

Dazu kommt noch... wer sagt denn, dass AMD nicht auch noch irgend eine böse Überraschung erwartet ? Äußerst naiv an ein Allheilmittel zu glauben...

Ich habe größten Respekt vor AMD und was diese gerade leisten. Mein Respekt gilt aber auch Intel die über Jahre hinweg den Markt bedienen konnten. Wenn auch nicht mit Innovationen.

Aber bitte, ist deine (naive und kurzsichtige) Meinung.

Das ist doch so langsam nicht mehr feierlich... Soviele sicherheitslücken bei solch einem weltkonzern...

Selbes Spiel...

 

[Launebub]

Welcher Hate? Darf man nicht erwarten, dass diejenigen, die hier kommentieren, wenigstens den Beitrag gelesen haben, den sie kommentieren? Gibt es eigentlich noch irgendein Mindestmaß an Qualität?

Such dir bitte jemand anderen, den du nerven kannst, danke.
Diese Diskussion ist hiermit beendet und hat nichts mit dem Thema zu tun.

 

[Rockstar85]

Chimera, Ryzenfall, Masterkey ... NICHTS wurde von AMD bis heute gepatched. Alles noch offen! Seit über einem Jahr! Darüber irgendwie keine News ... NICHTS! Stille! Es wird Totgeschwiegen!

Diese tollen Lücken wurden bis heute nicht von Sicherheitsforschern bestätigt, nur von runder ominösen Seite aus Israel, wo auch der Tech Jesus stutzig wurde. Sorry, mal ehrlich. Wen willst du hier eigentlich für doof verkaufen? Und die zu patchenden Schwachstellen hat man gepatched:
https://www.google.com/amp/s/www.computerbase.de/2018-05/ryzenfall-amd-patch/?amp=1


Tipp am Rande. Vorher schlau machen, bevor man quatsch verbreitet https://www.google.com/amp/s/www.he...en-in-Ryzen-und-Epyc-Prozessoren-4000040.html

Das Ausnutzen von diesen Lücken kann für Opfer desaströse Folgen haben. Attacken sind aber nicht ohne Weiteres möglich und ein Angreifer braucht in allen Fällen zwingend Admin-Rechte, unterstreicht AMD.

 

[TechFA]

The Bitdefender paper said researchers first reported the vulnerability to Intel 12 months ago, on August 7, 2018. Intel responded three weeks later by saying it already knew of the vulnerability and had no plans to fix it. Bitdefender said it spent the next eight months insisting to Intel that the behavior was problematic. Intel finally confirmed the leak of kernel memory on April 2 and indicated that a fix would come from fixes in operating systems. via ArsTechnica

Uff! Wow, Intel..

Einfach sprachlos, aber doch irgendwie typisch für den Verein.
Bei Meltdown & Spectre hat man sich das halbe Jahr zuvor ja auch nicht drum gekümmert und wollte es lieber unter den Teppich kehren. Rausgekommen ist es ja dann auch nur, weil die Kernel-Entwickler von Linux von Intel's dauernden hinhalten die Schnauze voll hatten von ihnen und es trotz Embargo an die Öffentlichkeit brachten. Wäre es nach Intel gegangen, hätte wahrscheinlich Niemand überhaupt Wind davon bekommen sollen!

… weiß TechFA

 

[HyperSnap]

"Rausgekommen ist es ja dann auch nur, weil die Kernel-Entwickler von Linux von Intel's dauernden hinhalten die Schnauze voll hatten von ihnen und es trotz Embargo an die Öffentlichkeit brachten. Wäre es nach Intel gegangen, hätte wahrscheinlich Niemand überhaupt Wind davon bekommen sollen!"

Dann wär auch nicht mehr passiert als jetzt, also garnichts^^
Man kann das aber auch anders sehn weil paar deppen alles an die öffentlichkeit getragen haben, werden doch erst recht Leute getriggert zu versuchen damit schund zu treiben

 

[Schmarall]

Microsoft hat bereits einen Patch veröffentlicht

Ähhhh, davon hat mein Windows aber anscheinend nichts mitbekommen. Was für ein Patch sollte das denn gewesen sein?

Edit:
Okay, anscheinend gab es den Patch bereits im Juli.

 

[dergraf1]

hier stand mist(verständnis)