AMD erläutert Notwendigkeit von Microcode-Updates für Spectre

[HWL News Bot]

Immer wieder gibt es Diskussionen darüber ob und warum AMD Updates für den Microcode benötigt, wenn man doch von den Sicherheitslücken nicht betroffen ist bzw. das Risiko gegen Null geht. AMD hat nun ein Whitepaper mit dem Titel Software Techniques for Managing Speculation on AMD Processors veröffentlicht.AMD muss Microcode-Updates anbieten, weil Microsoft mit den Patches (Mitigation V2-4) in die x86 Instruction Set Architecture (ISA) neue Instruktionen eingepflegt hat. Diese sind namentlich Indirect Branch Prediction Barrier (IBPB), Indirect Branch Restricted...

... weiterlesen

 

[RAZ0RLIGHT]

Ich hoffe sie (Windoof) übernehmen den Fix, den Project Zero vorgestellt und bei den Google eigenen Produkten einsetzt.

 

[Holzmann]

Na AMD schafft es zumindest mal bessere PR zu machen in solch einer Situation als Intel das macht. Ob ich denen das nur minimale Restrisiko abnehme oder nicht, das spielt da kaum eine Rolle. Immerhin weiß man klar, dass die Nutzung von Retpoline die Lücke stopft, alternative Softwarelösungen einen Microcodepatch brauchen.

 

[M2209]

Trotzdem behaupten manche Leute, AMD wäre genau so betroffen wie Intel.

 

[Phantomias88]

In dem Withepaper wird auch SMAP & SMEP erwähnt als weiteres Sicherheits Merkmal.
AIDA64 liest mir keinen Support aus, SIV64X dagegen meint sei auf allen CPUs gängig (evt daher das UEFI Upgrade)

https://abload.de/img/aida64_smap_smep_siv6ivs6j.jpg

 

[Holzmann]

Trotzdem behaupten manche Leute, AMD wäre genau so betroffen wie Intel.

Dazu sei gesagt, dass das Forscherteam der Uni Graz sechs Monate versucht hat, Spectre auf AMD erfolgreich umzusetzen. Und dies nicht geschafft haben!

Das ist für mich die einzige Aussage, welche auf einem Faktum basiert und nicht von Intel und/oder AMD's PR-Maschinerie getätigt wurde.
Die Aussage, dass die Angriffsfläche somit kleiner als bei Intel ist, sehe ich erstmal als von dritter Stelle bestätigt.

 

[oooverclocker]

Jop, mit Linux + AMD ist man vom Gefühl her von gar nicht betroffen - der Bugfix kommt einfach per Update und alles ist beim alten.

Edit: Dass Microsoft den Bug jetzt so gefixt hat, dass AMD seinen Microcode ändern muss, finde ich aber auch äußerst komisch... Aber vielleicht geht Retpoline dort ja gar nicht...

 

[floogy]

Retpoline funktioniert unter Windows wohl nicht, da auch die Compiler angepasst werden müssen und alle betroffenen Treiber und Binaries entsprechend neu kompiliert werden müssten. Windows und Retpoline | heise forum Microsoft arbeitet aber wohl an etwas vergleichbarem. Spectre mitigations in MSVC | Visual C++ Team Blog