HWL News Bot
News
Thread Starter
- Mitglied seit
- 06.03.2017
- Beiträge
- 114.151
... weiterlesen
Weitere Sicherheitslücken: Auf Spectre und Meltdown könnten Skyfall und Solace folgen
- Ersteller HWL News Bot
- Erstellt am
... weiterlesen
Sonnenbluemchen
Experte
Morgen in Berlin an der Currywurstbude:
"Einmal Pommes weiß rot mit Sicherheitslücke."
Fühlt sich irgendwie gerade wie nen Ausverkauf an, schade, dass es keine vernünftigen Ryzen Notebooks gibt (außer den ASUS Dreck), so bin ich auf Intel gezwungen.
"Einmal Pommes weiß rot mit Sicherheitslücke."
Fühlt sich irgendwie gerade wie nen Ausverkauf an, schade, dass es keine vernünftigen Ryzen Notebooks gibt (außer den ASUS Dreck), so bin ich auf Intel gezwungen.
Die Informationslage scheint noch extrem dünn außer bei HWL gibt es noch keinerlei Berichte im Netz, die Herkunft und Ursprung der Quelle ist sehr schleierhaft, Skyfall and Solace
Ob da wirklich was dran ist
Ob da wirklich was dran ist
Sonnenbluemchen
Experte
T-Systems Austria hat dazu getwittert, es gibt einige Verweise darauf, es wird schon was dran sein
Hier der Link:
T-Systems Austria CERT auf Twitter:
SalatKraut
Enthusiast
- Mitglied seit
- 18.12.2012
- Beiträge
- 66
Haben sich die verantwortlichen Beschäftigten bei diesen Unternehmen und die Staatsdiener ziemlich Mühe gegeben. Unzählige weitere mit Absicht konstruierten "design flaws" werden natürlich nicht aufgedeckt bzw. heute. Abseits von den neuen "design flaws" die bereits in neueren Prozessoren implementiert werden.
Was sagte Linus Torvald gleich? "Intel never intends to fix anything OR—these workarounds should have a way to disable them. Which of the two is it?”"
Die "Architekturschwächen" sind auch schon seit 1995 bekannt, unter der "Schirmherrschaft" der Staatsdiener der nsa; "This analysis is being performed under the auspices of the National Security Agency's Trusted Product Evaluation Program (TPEP)."
https://pdfs.semanticscholar.org/2209/42809262c17b6631c0f6536c91aaf7756857.pdf
Wenn man huntertausenden von Menschen, über jahrzehnte lang, Gehirnwäschen verpassen kann, mit Moral aus Normen und Werten (sprich Religionen), damit sie das tun was man von ihnen möchte, entstehen solch eine Gruppendynamik aus intersubjektiven Entitäten. Dann braucht man sich auch gar nicht in diktatorischer Weise zu bemühen, Menschen zu etwas zu zwingen. Man verkauft ihnen Religionen und sie tun es auch von selbst (Es gibt keine einheitliche Definition von "Religion". Als größter Faktor haben alle Religionen gemein, jenenen Menschen "Moral" vorschzureiben, nicht "transzendente Wesen").
Und da heißt es doch das größte Argument gegen die These "Die Mondlandung der Beteligten aus den usa sei ein "fake", da dies sonst bedeuten würde der ganze "Kalte Krieg" war auch nur ein vorgetäuschtes Spiel und huntertausende von Menschen über jahrzehntelang hätten dies gewusst und mitgemacht, und obendrein wäre es statistisch gesehen unmöglich dass irgendwer sich nicht verplaudert hätte
Und dann kommt Snowden und erzählt "der Welt" was hundertausende von Menschen über jahrzehnte lang getrieben haben, und keiner hat sich verplappert. Abgesehen von den Millionen von Menschen die sich anderswo auch mit ähnlichem beschäftigt haben.
Ach, Menschen.
Was sagte Linus Torvald gleich? "Intel never intends to fix anything OR—these workarounds should have a way to disable them. Which of the two is it?”"
Die "Architekturschwächen" sind auch schon seit 1995 bekannt, unter der "Schirmherrschaft" der Staatsdiener der nsa; "This analysis is being performed under the auspices of the National Security Agency's Trusted Product Evaluation Program (TPEP)."
https://pdfs.semanticscholar.org/2209/42809262c17b6631c0f6536c91aaf7756857.pdf
Wenn man huntertausenden von Menschen, über jahrzehnte lang, Gehirnwäschen verpassen kann, mit Moral aus Normen und Werten (sprich Religionen), damit sie das tun was man von ihnen möchte, entstehen solch eine Gruppendynamik aus intersubjektiven Entitäten. Dann braucht man sich auch gar nicht in diktatorischer Weise zu bemühen, Menschen zu etwas zu zwingen. Man verkauft ihnen Religionen und sie tun es auch von selbst (Es gibt keine einheitliche Definition von "Religion". Als größter Faktor haben alle Religionen gemein, jenenen Menschen "Moral" vorschzureiben, nicht "transzendente Wesen").
Und da heißt es doch das größte Argument gegen die These "Die Mondlandung der Beteligten aus den usa sei ein "fake", da dies sonst bedeuten würde der ganze "Kalte Krieg" war auch nur ein vorgetäuschtes Spiel und huntertausende von Menschen über jahrzehntelang hätten dies gewusst und mitgemacht, und obendrein wäre es statistisch gesehen unmöglich dass irgendwer sich nicht verplaudert hätte
Und dann kommt Snowden und erzählt "der Welt" was hundertausende von Menschen über jahrzehnte lang getrieben haben, und keiner hat sich verplappert. Abgesehen von den Millionen von Menschen die sich anderswo auch mit ähnlichem beschäftigt haben.
Ach, Menschen.
Zuletzt bearbeitet:
DragonTear
Legende
Sicherheitslücken gehören einfach zur IT Welt.
Sie ist daran in den letzten 20 Jahren nicht zerbrochen und nur wenige hundert tausend Privatpersonen wurden jemals signifikant Opfer (also mit nennenswerten Konsequenzen) von irgendwelchen Lücken.
Also nicht immer die Suppe so heiss kochen...
@SalatKraut
Echt jetzt?
ja, die USA war/ist da lange restriktiv. Bis 1999 durften Privatpersonen keine Software/Geräte mit Sicherheitsschlüsseln über 56bit Länge nutzen. Das war z.B. auch der Grund wieso die ersten beiden DRM Systeme für DVDs so schnell geknackt wurden.
Trotzdem hat das nichts mit Gehirnwäsche oder irgend so nen Schwachsinn zutun.
Sondern schlicht und ergreifend mit etwas anderer - inzwischen durchaus veralteter - Denkweise sowieo mit Patriotismus.
Aber von solchen Feinheiten abgesehen arbeiten auch für die NSA Leute wie du und ich
Dass dies was mit Meltdown/Spektre zutun hat ist zudem extrem spekulativ.
Zuletzt bearbeitet:
Sonnenbluemchen
Experte
Ich weiß selber, dass es wahrscheinlich immer Lücken geben wird.
Mir geht es aber nur um die Menge in den letzten Tagen/Wochen, mehr auch nicht.
/votekick SalatKraut
Zuletzt bearbeitet:
black-avenger
Enthusiast
Hab ich jetzt was überlesen? Es ist hier doch von keinerlei Ausschluss der Betroffenheit von AMD was geschrieben. Das heißt die neuen Lücken können genau so gut AMD betreffen. Von daher ist mir unklar was das genau bringen würde.
Grüße
Thomas
Sonnenbluemchen
Experte
Jup, jedoch wäre mir trotzdem lieber auch mal nen brauchbares AMD Teil kaufen zu können.
(Skyfall könnte alles sein, hört sich aber leicht nach nem Fehler in der Skylakearchitektur (Skylake,Kabylake,CoffeeLake,IceLake) an.
Morrich
Legende
- Mitglied seit
- 29.08.2008
- Beiträge
- 5.559
Da wirds morgen wohl eher um die neuerlichen Sturmschäden gehen, die heute und kommende Nacht so zu verzeichnen sein werden.
Sonnenbluemchen
Experte
Hier in Berlin war das bisher ein laues Windchen (Standort: in der Nähe vom S Bahnhof Landsberger Allee)
Selbst die absolut anfällige S Bahn, die bei einem kleinen Ast schon zusammenbricht, hatte bisher 0 Einschränkungen.
(Genug OT )
(Der Wind wurde aber in den letzten Minuten wirklich etwas stärker)
Selbst die absolut anfällige S Bahn, die bei einem kleinen Ast schon zusammenbricht, hatte bisher 0 Einschränkungen.
(Genug OT
)(Der Wind wurde aber in den letzten Minuten wirklich etwas stärker)
Zuletzt bearbeitet:
Interessant ist, dass es heißt, dass wir hierzu erst Informationen bekommen, wenn die ZB Chip-Hersteller Patches vorbereitet haben, dann müssen sie es doch vorher schon gewusst, iwi merkwürdig, was da noch alles kommen mag ...
Skyfall und Solace folgen Spectre und Meltdown | Deskmodder.de
Skyfall und Solace folgen Spectre und Meltdown | Deskmodder.de
Phantomias88
Banned
Ein Leck im Boot, oder ein Maulwurf unter uns?
Ein Loch im Socken, oder im Käse?
Durchlöchern wir es einfach mal.
black-avenger
Enthusiast
Bin ich der einzige, der in den Bezeichnungen eine Referenz zu den James Bond Filmen mit Daniel Craig sieht, aber nicht zu einer Prozessoren-Architektur? Spectre, Skyfall, (Quantum of) Solace? Nein?
Grüße
Thomas
CompuChecker
Urgestein
Bald haben wir einen 8700k auf dem Leistungsniveau eines 2600k.
Glückwunsch Intel, Ihr macht endlich mal Platz für AMD
Glückwunsch Intel, Ihr macht endlich mal Platz für AMD
junkb00ster
Semiprofi
Doch, ist mir auch sofort aufgefallen.
Da waren die Namensgeber wohl 007 Fans...
Hab ich mir auch gerade gedacht und wollte die Frage auch schon stellen .
.![neo[2k]](/community/data/avatars/m/127/127530.jpg?1577437184){kind=avatar}
S
satuan
Guest
Es ist möglich Daten aus dem Systemspeicher abzugreifen (darunter können auch Zugangspaßwörter oder ähnliches fallen). Da eine CPU die Berechnungen und Speicherergebnisse aus Sprungvorhersagen nicht permanent speichert oder protokolliert, sondern sie einfacher gesagt nach Nichtgebrauch verwirft, ist es schwierig Angriffe auf deren Basis nachzuweisen. Die Berechnungen dazu erfolgen verdeckt, da Fehlinterpretationen der Sprungvorhersage stets möglich sind. Der Angreifer kann diesen Umstand nutzen um Informationen aus dem dafür genutzten Adressraum abzurufen. Da sich die Einträge in den Adressraum wegen der Sprungvorhersage ständig ändern, bleiben Angriffe die über Einschleusung eines spekulativen Codes ausgeführt werden unentdeckt.
Du merkst davon also nichts, dass ist ja das Problem.
Zuletzt bearbeitet:
Spectre kann primär Daten abgreifen die aktuell im Prozessor bearbeitet werden. Am problematischsten dürfte das in der Praxis bei Passwörtern o.Ä. sein.
Über Meltdown könnte man eventuell auch Daten aus dem Arbeitsspeicher klauen.
Schützen kann man sich prinzipiell dadurch das man gefährdete Programme nur verwendet wenn gleichzeitig kein fragwürdiges Programm (etwa ein Browsertab mit einer fragwürdigen Webseite die fragwürdige Scripts ausführt) geöffnet ist. Bei Spectre kann es im Prinzip ausreichen gefährdeten Programmen einen CPU(-Kern) exklusiv zur Verfügung zu stellen.
Das sind natürlich unschöne und umständliche Workarounds.
Bessere Lösungen lassen sich natürlich durch Anpassung von Hardware und Software erreichen und da gibt es ja schon einige Möglichkeiten...
Quantenfluktuation
Experte
- Mitglied seit
- 04.12.2017
- Beiträge
- 160
Man muss sich bei der CPU Architektur halt entscheiden ob man maximale Leistung oder maximale Sicherheit will. Ich würde maximale Leistung vorziehen.
angelsdecay
Enthusiast
das war ein fake
black-avenger
Enthusiast
https://www.myce.com/wp-content/images_posts/2018/01/2018-01-22_17-28-35.png
Boom Baby - einen ausgestreckten Mittelfinger gepaart mit einem verrückten Lachen an all die Hypochonder die auf den Zug aufgesprungen sind und wieder krampfhaft bevor irgendwas bekannt war rumspekuliert haben, inwiefern die Namen was mit der Architektur oder sonst was zu tun haben könnten. Es zeigt, ein toller Name und schon heißt es: "All aboard the hype train!" Glückwunsch.
Grüße
Thomas
Boom Baby - einen ausgestreckten Mittelfinger gepaart mit einem verrückten Lachen an all die Hypochonder die auf den Zug aufgesprungen sind und wieder krampfhaft bevor irgendwas bekannt war rumspekuliert haben, inwiefern die Namen was mit der Architektur oder sonst was zu tun haben könnten. Es zeigt, ein toller Name und schon heißt es: "All aboard the hype train!" Glückwunsch.
Grüße
Thomas