AMD behebt SEV-Sicherheitslücke in Epyc-CPUs

[HWL News Bot]

Eines der Schlüsselelemente bei der Erschaffung eines Prozessors ist, dass beim Sicherheitsentwurf die Angriffsfläche so weit wie möglich minimiert und das Produkt möglichst zu 100 % sicher wird. Dass dies in der Praxis oft nicht der Fall ist, haben in der jüngsten Vergangenheit beispielsweise Intel-CPUs in Bezug auf Zombieload und Co. gezeigt.Vor etwa einem Monat entdeckte ein Forscher des Google-Cloud-Sicherheitsteams eine Sicherheitslücke auf AMDs-Epyc-Prozessoren. Die Art und Weise wie...

... weiterlesen

 

[DeckStein]

Wow, damit hat amd also 2 bekannte fehler die zugriff auf das system voraussetzen.

 

[XTR³M³]

Wow, damit hat amd also 2 bekannte fehler die zugriff auf das system voraussetzen.

vs. gefühltes dutzend bei intel

 

[Shevchen]

vs. gefühltes dutzend bei intel

... die auch ohne aktiven Systemzugriff exploitbar sind.

 

[drakrochma]

Gibt es eigentlich eine aktualisierte Übersicht der Sicherheitsprobleme von AMD und Intel?
Baustelle / nur als Admin verwendbar ja/nein / aus VM exploitbar ja /nein ) über Netzwerk exploitbar ja/nein / patchbar ja/nein / Patches verfügbar ja/nein

Diese in der Art.

Gefühlt haben sich alle Mal über das Problem ausgekotzt und damit wird nicht mehr darüber berichtet.

 

[Cool Hand]

Gibt es eigentlich eine aktualisierte Übersicht der Sicherheitsprobleme von AMD und Intel?
Baustelle / nur als Admin verwendbar ja/nein / aus VM exploitbar ja /nein ) über Netzwerk exploitbar ja/nein / patchbar ja/nein / Patches verfügbar ja/nein

Diese in der Art.

Gefühlt haben sich alle Mal über das Problem ausgekotzt und damit wird nicht mehr darüber berichtet.

Yep, das wär mal schön.

 

[Gamerkind]

Und wenn man sein System aktuell hält, existiert diese Lücke auch nicht mehr.

Nicht so wie bei den Updates zu anderen Exploits, die deren Ausnutzung nur erschweren, aber nicht verhindern können!

 

[sch4kal]

... die auch ohne aktiven Systemzugriff exploitbar sind.

Bis auf NetSpectre benötigen alle aktuellen CPU-Designflaws direkten Systemzugriff, und NetSpectre wird mit den Patches gegen Spectrev1 geschlossen.

OT: Mein Asus KNPA-U16 hat leider noch keine Aktualisierung erhalten, es ist mir auch anhand der Links unklar, ob das per BIOS-Update, oder per Microcode-Patch nachgereicht wird.

 

[DaHell63]

Dieser Artikel von Heise ist einfach nur lächerlich.

Aber natürlich

Kannst Dir mal das Paper zu Gemüte führen.....sogar eine Meltownart geht bei AMD.
Ein Auszug davon
Experimental Results.We introduce the Meltdown-BR at-tack which exploits transient execution following a#BRexcep-tion to encode out-of-bounds secrets that are never architec-turally visible. As such, Meltdown-BR is an exception-drivenalternative for Spectre-PHT. Our proofs-of-concept demon-strate out-of-bounds leakage through a Flush+Reload covertchannel for an array index safeguarded by either IA32bound(Intel, AMD), or state-of-the-art MPX protection (Intel-only).For Intel, we ran the attacks on a Skylake i5-6200U CPU withMPX support, and for AMD we evaluated both an E2-2000and a Ryzen Threadripper 1920X. This is the first experimentdemonstrating a Meltdown-type transient execution attackexploiting delayed exception handling on AMD CPUs [4, 56].
https://arxiv.org/pdf/1811.05441.pdf

 

[fdsonne]

So, reicht jetzt wieder mit diesem kindischen herumgezicke...

 

[DragonTear]

Gefühlt haben sich alle Mal über das Problem ausgekotzt und damit wird nicht mehr darüber berichtet.

Der Grund ist, dass es offenbar nicht eine einzige Meldung darüber gibt dass diese Achso kritischen Lücken tatsächlich ausgenutzt werden würden.

 

[DeckStein]

Der Grund ist, dass es offenbar nicht eine einzige Meldung darüber gibt dass diese Achso kritischen Lücken tatsächlich ausgenutzt werden würden.

Wundert dich das. Ich wette um sonstwas dass die betreiber sowas vertuschen und dementieren. Bis dann irgendwo im netz 12 mio. Passwörter angeboten werden.

 

[Gamerkind]

Das liegt vielleicht daran, daß man eine Ausnutzung dieser Exploits nicht nachweisen kann!

 

[Schrotti]

vs. gefühltes dutzend bei intel

Du weißt schon, das die Bandbreite hin zur CPU viel zu gering ist um die Lücken auch auszunutzen oder?

Echt jetzt Skynet, steht doch alles im Forum von 3DCenter.

 

[Shihatsu]

Ääääää ja, damit werben das man jetzt ja NIST einsetzt ist im Jahr X nach Snowden eher so mäh. Peinlich peinlich...