Intel kämpft mit schwerer Sicherheitslücke (Update: Intel veröffentlicht Server-Benchmarks)
- Ersteller HWL News Bot
- Erstellt am
einfach in eine der unzähligen javascriptbibliotheken einbauen, die zu nahe 100% ungesehen mit verwurstet werden. muss ja schnell und einfach gehen, also npm install und ab die post.
I’m harvesting credit card numbers and passwords from your site. Here’s how.
The Tall Man
Experte
- Mitglied seit
- 10.08.2014
- Beiträge
- 341
Am Ende ist es nur eine Frage der Zeit bis die Kiste mal knallt... und jede Wette, da gucken sich dann alle wieder blöde an und fragen sich, wie das wohl passieren konnte
Nur, die einzige Alternative wäre dann aber nur noch niemanden mehr zu trauen und auch nichts mehr aus etablierten Quellen zu ziehen. Auch keine schöne Lösung. Ich persönlich hake das unter allgemeine Lebensrisiken ab. Wäre für mich in etwa so, als würde ich die Wohnung nicht mehr verlassen, weil ich Angst davor habe überfahren zu werden. Fliegt mir die Kiste eben um die Ohren. Ist eh nur eine grottige Atom CPU Kiste, die nur zum surfen genutzt wird. Obwohl die alten Atom 330er und D525er wohl nicht betroffen sind. Aber wer weiß denn schon was man sich sonst noch alles so einfangen kann.
Sauberes Image drauf und weiter geht es.Aber ich weiß schon worauf du hinaus willst. Man kann eben heutzutage nicht mehr unterscheiden, ob man nun eine saubere oder kompromittierte Version erwischt hat. Selbst wenn der Sourcecode vorhanden ist, kann den wohl kaum jemand ganz alleine mit der fertig kompilierten Binary vergleichen. Man hat das ja schon beim Audit von Truecrypt gesehen, was das für ein Aufwand war.
Viel mehr Sorgen bereiten mir eigentlich die ganzen Onlinehändler, bei denen man heutzutage einen Account hat. Wenn dort mal richtig via Meltdown/Spectre abgeschöpft wird oder Kriminelle regelrecht destruktiv werden, dann gute Nacht. Dann nutzt mir meine "sichere" heimische IT zuhause auch nichts mehr.
Was soll da passieren, habe für jeden Account ein anderes PW, bin auch nicht ständig drin. Außerdem laufen die Verbindungen bei mir über einen separaten Rechner. Würde mich aber einmal interessieren, was Du damit meinst.
The Tall Man
Experte
- Mitglied seit
- 10.08.2014
- Beiträge
- 341
Na ganz einfach. Daß die Rechenzentren der Anbieter direkt angegriffen werden.
RoBBe07
Enthusiast
Ne, aber die beim Händler gespeicherten Daten sind ebenso interessant. Name, Adresse, Bank- und Kreditkartendaten....
Gesendet von meinem G8341 mit Tapatalk
Gesendet von meinem G8341 mit Tapatalk
Die ausgeschaltet sind
Ich gehe nie mit zwei Rechner gleichzeitig über einen Router ins Netz.
Phantomias88
Banned
Wenn der Händler nicht patcht bzw. das Firmware Update aufspielt auf seinen Kunden Datenbank Systemen, dann ist er Haftbar.
Jeder weiß ja nun...
Wie soll das gehen!?
Nochmal langsam - um überhaupt über Meltdown oder Spectre angreifen zu können benötigst du die Möglichkeit lokal auf dem Ziel Software auszuführen.
WENN dir das bei einem public verfügbaren Webserver gelingt, DANN bist du schon drin... Ist es soweit, ist das komplette System in Gefahr und der Anbieter hat entweder was falsch gemacht (wenn das mal so eben nebenbei geht) oder es gibt irgendwo wieder Bugs, die für den Zugriff ausgenutzt werden müssen/wurden.
Erst WENN du drin bist, kannst du die Methoden von Meltdown/Spectre anwenden - und versuchen Daten abzufingern. Sicher das System vor diesen Angriffsvektoren - minimier diese - und da passiert effektiv GAR nichts.
Schlimmer sind shared Ressourcen im Hostingbereich - vServer für xx Kunden. Hier darf perse Code ausgeführt werden von Dritten - aber auch dort gilt - Aluhut putzen. Wer sowas nutzt (shared Hardware/vServer) - MUSS im Mindesten mal damit rechnen, dass wenigstens der Betreiber da Daten abfingern kann. Die Überwindung der VM-Barrieren - also das Ausbrechen aus der VM und infiltrieren des Hosts/anderer VMs IST immer schon ein Problem gewesen. 100% Sicherheit gibts/gabs da auch nie. Also was macht Mr. Aluhut in dem Fall? Sowas natürlich nicht nutzen... Wo kein Dritter "drüber" steht, kann auch nix von Außen abgefingert werden...
Und das soll dann was bringen!??
Sir Diablo
Enthusiast
Nur wird er, wenn möglich, den Datenklau verschweigen, oder gar nicht erst mitbekommen. Dann wars das mit der Haftbarkeit.
Bei Unternehmen ohne Sitz in der EU wird das auch nix.
Bei Unternehmen ohne Sitz in der EU wird das auch nix.
Phantomias88
Banned
Eine Kunden Datenbank sollte an sich nicht Online sein, da sollte idealer weiße ein Extra System sein.
Aber stimmt, verschweigen könnte er es, nur Schütz es den Kunde nicht vor dem Schaden und der wird gewiss klagen!
Am besten Bar beim Händler um die Ecke.
Das kommt oft genug aber trotzdem raus...
Spätestens wenn die Daten irgendwo in einschlägigen Netzbereichen weiter vertickt werden... Die, die das abfingern wollen auch "nur" schnell an Geld kommen. Und vertreiben den Shit einfach nur weiter...
Sir Diablo
Enthusiast
Es kommt bei Weitem nicht oft genug raus...
Das steckt noch so von früher drin. War immer der Meinung das, wenn ich mit mehreren Rechnern über einen Router online bin, auch beide infiziert werden können. Ob das so in der Praxis ist, k.A. Fahre zwar grundsätzlich mit einem redundanten System, jedoch nie über eine Leitung.
- Mitglied seit
- 15.11.2002
- Beiträge
- 26.945
Marcellus5000
Enthusiast
- Mitglied seit
- 12.02.2007
- Beiträge
- 707
Interessant. Mal reinschauen.
Es gibt solche Mechanismen und Overclocker setzen diese im UEFI manuell höher. Im Default ist das Ganze nur für Peaks gedacht also kurze Zeit.
Naja was heißt nichts damit zu tun? Nach dem MC Update sind die MS Powershell Checks grün.
Das im Zuge des MC Updates unerwünschte Seiteneffekte auftreten, ist ein Problem.
Man hat das MC Update ja nicht zurück gezogen, weil es den gewünschten Security Effekt nicht gebracht hat.
Marcellus5000
Enthusiast
- Mitglied seit
- 12.02.2007
- Beiträge
- 707
OK jetzt weiß ich was Du meinst.
Marcellus5000
Enthusiast
- Mitglied seit
- 12.02.2007
- Beiträge
- 707
Ja am 15.02 will man die eigene Update Seite anpassen
Quelle heise (siehe Post von mir weiter oeben)
Quelle heise (siehe Post von mir weiter oeben)
The Tall Man
Experte
- Mitglied seit
- 10.08.2014
- Beiträge
- 341
Ja, das ist soweit auch klar.
Oder er hat sich, wie eben auch normale Homeuser, bereits kompromittierte Software unterjubeln lassen.
Im Grunde wollen wir beide doch auf das selbe hinaus. Die größere Gefahr die ich eben darin sehe ist, daß es eben lukrativer ist sich gleich die Großen vorzunehem. Und das müssen nicht nur zwangsläufig irgendwelche Homehacker sein. Das können auch Geheimdienste oder konkurrierende Unternehmen sein, die nicht entdeckt werden wollen. Das ist doch für die quasi der heilige Graal. Eine Spionagemöglichkeit ohne Spuren zu hinterlassen. Also auch ohne zu wissen, was schon wie lange abgeschöpft wurde.
Ich weiß, im hardwareluxx Forum ist der Umgangston oft rauer als in anderen Foren, aber kann mir jemand gesittet erklären, inwiefern man unter normalen Umständen nützliche Daten mit den drei Lücken abschöpfen kann.
Ich habe irgendwo gelesen, dass die Auslesegeschwindigkeit des RAMs ungeheuer langsam ist und der Angreifer auch nicht bestimmen kann, an welcher Stelle das Auslesen anfangen soll. Also kann es gut und gerne passieren, dass man nach zig Stunden Datenabgreifen nur leeren Arbeitsspeicher ausgelesen hat.
Und in dieser Zeit sollte das Opfer nicht viel am PC machen, da sich sonst der Arbeitsspeicher-Inhalt ändert und alte abgegriffene Daten nicht mehr zu verwerten sind.
Ist das richtig, halb richtig oder falsch?
Ich habe irgendwo gelesen, dass die Auslesegeschwindigkeit des RAMs ungeheuer langsam ist und der Angreifer auch nicht bestimmen kann, an welcher Stelle das Auslesen anfangen soll. Also kann es gut und gerne passieren, dass man nach zig Stunden Datenabgreifen nur leeren Arbeitsspeicher ausgelesen hat.
Und in dieser Zeit sollte das Opfer nicht viel am PC machen, da sich sonst der Arbeitsspeicher-Inhalt ändert und alte abgegriffene Daten nicht mehr zu verwerten sind.
Ist das richtig, halb richtig oder falsch?
Die Funktionsweise wird hier ganz gut erklärt:
So funktionieren Spectre und Meltdown
So funktionieren Spectre und Meltdown
Also ist alles richtig in meiner Annahme und die "Lücken" sind zwar außergewöhnlich, aber bei 16GB oder mehr RAM und täglich 2-3 Stunden im Netz sein praktisch nutzlose Lücken, da zum Auslesen fast 5 Stunden notwendig sind, sowie ein sich kaum verändernder RAM-Inhalt.
Ja schon klar, dass viele Menschen weniger als 16GB RAM haben und der PC oft länger als 3 Stunden "on" ist
Dennoch scheinen bislang die Patches dagegen mehr Schaden anzurichten als die Lücken selbst.
Ja schon klar, dass viele Menschen weniger als 16GB RAM haben und der PC oft länger als 3 Stunden "on" ist
Dennoch scheinen bislang die Patches dagegen mehr Schaden anzurichten als die Lücken selbst.
Also ist alles richtig in meiner Annahme und die "Lücken" sind zwar außergewöhnlich, aber bei 16GB oder mehr RAM und täglich 2-3 Stunden im Netz sein praktisch nutzlose Lücken, da zum Auslesen fast 5 Stunden notwendig sind, sowie ein sich kaum verändernder RAM-Inhalt.
Ja schon klar, dass viele Menschen weniger als 16GB RAM haben und der PC oft länger als 3 Stunden "on" ist
Dennoch scheinen bislang die Patches dagegen mehr Schaden anzurichten als die Lücken selbst.
Hör das so zum ersten mal ... dann könnte ja jeder 8 von seinen 16Gb verkaufen und eine Stoppuhr neben den PC stellen und nach 4/12 Stunden den PC einmal neustarten
Zuletzt bearbeitet:
