Downfall und Inception: Prozessoren von Intel und AMD haben neue Sicherheitslücken

[HWL News Bot]

Mit Downfall und Inception wurden neue, kritische Sicherheitslücken aufgedeckt, die sowohl Intels als auch AMDs Prozessoren betreffen. Unterschieden werden muss an dieser Stelle ganz deutlich, dass die Downfall getaufte Sicherheitslücke (CVE-2022-40982) einzig Intels Rechenwerke in einigen Generationen betreffen, währenddessen sich Inception (CVE-2023-20569) rein auf AMDs Prozessoren mit der Zen-3- und Zen-4-Architektur beschränkt.
... weiterlesen

 

[Gamer1969]

Oh Mann wann hört das mit diesen Lücken endlich auf.
Jetzt muss man viele Tests wiederholen um zu sehen wie sich das für die normal User auswirkt.
Bis zu 50% hört sich gar nicht gut an, vielleicht finden die einen Weg das abzumildern.
Sonst sind die Fortschritte der letzten Generationen aufgezerrt.

 

[Ceiber3]

Die wird es wohl immer geben, früher hat nur keine Sau danach gesucht und es hat auch eigentlich auch keine Sau interessiert.

 

[JtotheK]

Früher war auch nicht jeder 100-fach mit dem Netz verbunden 😜

 

[DragonTear]

So ein Quatsch...
Garantiert sind da draussen etliche Millionen Rechner die die Updates vom letzten mal nicht haben.
Also massig "verletzliche", lohnende Ziele könnte man damit tatsächlich Bankdaten o.ä. entwenden.

IST AUCH NUR EIN EINZIGER ANGRIFF BEKANNT (auf Otto Normal)?

Werd jedenfalls keine AGESA Updates einspielen.

 

[Infi88]

"währenddessen sich Inception (CVE-2023-20569) rein auf AMDs Prozessoren mit der Zen-3- und Zen-4-Architektur beschränkt."

Das ist defacto nicht korrekt, nahezu alle AMD CPUs seit 2017 sprich Zen 1 bis bzw. inklusive Zen 4 sind betroffen.
Das sie sich rein auf AMD beschränken würden stimmt ebenfalls nicht, potenziell sind auch Intel CPUs gewissen Inception Attacks ausgesetzt. -> https://www.bleepingcomputer.com/ne...k-leaks-sensitive-data-from-all-amd-zen-cpus/

 

[Nozomu]

Die CPU's sind zu schnell Chef was machen wir nun um zum Wechsel die Kunden zu bewegen?

Das ist eine gute Frage, was habt ihr für Vorschlag? Ich schlage vor wir lassen neue Sicherheitslücken suchen um die kisten wieder alt aussehen zu lassen.

Chef: Die Idee finde ich sehr gut hätte von mir sein können.

 

[FM4E]

"währenddessen sich Inception (CVE-2023-20569) rein auf AMDs Prozessoren mit der Zen-3- und Zen-4-Architektur beschränkt."

Das ist defacto nicht korrekt, nahezu alle AMD CPUs seit 2017 sprich Zen 1 bis bzw. inklusive Zen 4 sind betroffen.
Das sie sich rein auf AMD beschränken würden stimmt ebenfalls nicht, potenziell sind auch Intel CPUs gewissen Inception Attacks ausgesetzt. -> https://www.bleepingcomputer.com/ne...k-leaks-sensitive-data-from-all-amd-zen-cpus/

Habe die News dahingehend abgeändert. Danke für den Hinweis!

 

[Gamer1969]

Werd jedenfalls keine AGESA Updates einspielen.

Und wenn die einen Software Patch in das nächste große Windows Update einfügen?
Dann bekommen das ja alle die Windows benutzen und auf die neue Version updaten.

 

[Nozomu]

Nach dem Fix sind Performanceeinbußen bis 50% möglich​

Dann guten Nacht da taugen einge CPU''s nur noch für Office.

Beitrag automatisch zusammengeführt: 11.08.2023

Und wenn die einen Software Patch in das nächste große Windows Update einfügen?
Dann bekommen das ja alle die Windows benutzen und auf die neue Version updaten.

Das ist leider wahr. Das hat mir bei der Skylake X CPU einiges an Leistung gestohlen. Da blieb nur noch der Verkauf um Schadensbekämpfung zu verringern.

 

[Gamer1969]

Dann guten Nacht da taugen einge CPU''s nur noch für Office.

Ich glaube so manch eine Bürotante hat schon immer von einem 13900KS als Office CPU geträumt.
Da läuft Excel gleich 10 x schneller.

 

[Ceiber3]

Und wenn die einen Software Patch in das nächste große Windows Update einfügen?
Dann bekommen das ja alle die Windows benutzen und auf die neue Version updaten.

Ja, das könnte/wird passieren. Microsoft könnte es aber auch als optionales Update anbieten, dann musst du es nicht installieren oder kannst es jedenfalls wieder deinstallieren ohne auf weitere Windows Updates zu verzichten.

 

[Nozomu]

Ich glaube so manch eine Bürotante hat schon immer von einem 13900KS als Office CPU geträumt.
Da läuft Excel gleich 10 x schneller.

Soweit ich richtig auf der Intel Seite sehe ist die 12er und 13er davon nicht betroffen.

 

[MS1988]

So kann man auch dafür sorgen das neue CPUs gekauft werden

 

[Nozomu]

So kann man auch dafür sorgen das neue CPUs gekauft werden

Oder anders gesagt

Bald ist die 12er und 13er Haushoch überlegen zu Ryzen Gen 5000

 

[Gamer1969]

Soweit ich richtig auf der Intel Seite sehe ist die 12er und 13er davon nicht betroffen.

Die im Büro fällt das doch nicht auf wenn eine andere CPU verbaut ist.

 

[Nozomu]

Jedenfalls macht Hardwarekauf absolut keine Lust mehr, wenn die uns das nehmen wofür wir das Geld eigentlich hingelegt haben.

 

[Gamer1969]

Bin mal auf die Reaktion der Amis gespannt wenn die CPU nicht das zugesagte erreicht, werfen die Aktionäre denen denn nicht Nachlässigkeit an den Kopf oder was anderes.
Die klagen doch so gerne über sehr große Summen.

 

[FM4E]

Oder anders gesagt

Bald ist die 12er und 13er Haushoch überlegen zu Ryzen Gen 5000

Auch die geschlossene Inception-Lücke wird sicherlich etwas Performance kosten. Muss man abwarten, wie sehr das der Fall ist. Aber es ist eher unwahrscheinlich, dass es hier bis zu 50% sein werden.

 

[Nozomu]

Aber es ist eher unwahrscheinlich, dass es hier bis zu 50% sein werden.

Stimmt wird auf 48,5% hinauslaufen

 

[FM4E]

Ok

 

[Holzmann]

Auf Phoronix gibt es erste Benchmarks zu der Intel-Schwachstelle:

Initial Benchmarks Of The Intel Downfall Mitigation Performance Impact - Phoronix

www.phoronix.com

"Downfall" Intel CPU Vulnerability Can Impact Performance By 50%

Intel has recently revealed a security vulnerability named Downfall (CVE-2022-40982) that impacts multiple generations of Intel processors. The vulnerability is linked to Intel's memory optimization feature, exploiting the Gather instruction, a function that accelerates data fetching from...

www.techpowerup.com

 

[Supie]

Also mal wieder etwas von dem man nach dem ersten Hype mit "Sau durchs Dorf" treiben wahrscheinlich mal wieder garnix mehr hören wird.......Ja, ist den heut scho Weih....ähm Sommerloch?=)

Von den hochgejubelten Spectre und Meltdown, habe ich nie nie nie, nie mehr wieder auch nur eine der Horromeldungen gehört, nach dem sich die Wogen geglättet hatten......
Weder auf PCGH, noch auf CB, noch Igors Lab, noch hier, noch..................

 

[MS1988]

Das war damals ein ganz schöner Dreck .
Einfach ging das OC mit dem 6900K nicht mehr . Musste da diverse Änderung unter Windows machen nach jedem großen Update und BIOS nicht aktualisieren. Ist blöd wenn sowas ist .Broadwell E Kunden hat es damals am schlimmsten getroffen.

 

[Nozomu]

Broadwell E leidet meines Wissens noch immer daran was OC angeht.

 

[FM4E]

Also mal wieder etwas von dem man nach dem ersten Hype mit "Sau durchs Dorf" treiben wahrscheinlich mal wieder garnix mehr hören wird.......Ja, ist den heut scho Weih....ähm Sommerloch?=)

Drehen wir den Spieß mal um: Wenn wir nicht darüber berichten, ist es auch wieder nicht recht.

 

[MS1988]

Broadwell E leidet meines Wissens noch immer daran was OC angeht.

Ja ist auch so . Einer der Gründe warum ich auf Cometlake aufgerüstet hatte , weil es mir auf die Nerven ging.

 

[Kazuya91]

Sicherheitslücken wird es immer geben. Wenn sie nicht in der Hardware zu finden sind, dann im Betriebssystem. Wenn nicht im Betriebssystem dann in der verwendeten Software (Browser). Dann gibts auch noch Sicherheitslücken im Router.
So gesehen sind wir ständig mit Sicherheitslücken unterwegs und es wird auch immer so bleiben. Solange man seine Software aus vertrauenswürdigen Quellen bezieht und keinen Server betreibt, gibt es für den 0815-Konsumenten sehr wenige Risiken. Ich werde den Patch nicht installieren, aus oben genannten Gründen. Kein Bock meine CPU zu kastrieren. Bei der nächsten CPU wirds eh wieder eine Lücke geben. Von daher...

 

[Supie]

Drehen wir den Spieß mal um: Wenn wir nicht darüber berichten, ist es auch wieder nicht recht.

War ja nicht so gemeint, ist sicher für irgend jemand voll interessant, und für den habt ihr das halt geschrieben.... ich habs ja auch gelesen=).

 

[Bitmaschine]

Zum Glück sind es meist seriöse Institute oder Hacker, die Lücken und Schwachstellen herausfinden und dann publik werden lassen, wenn schon Lösungen bereitstehen. Lieber so, als ständig kriminellen Machenschaften hinterherzuhinken, wie es so oft in der Vergangenheit war. Von daher Daumen hoch, dass Menschen sich um die Sicherheit kümmern.