Die bisherigen Spectre-Lücken sind gefixt. Aber es werden neue kommen.
Bitte keine Unwahrheiten verbreiten. Teile von Spectre lassen sich nicht fixen, sondern nur erschweren - deswegen sprach ich oben auch explizit an, ob dir die Bedeutung von "
mitigated" geläufig ist. Denn es ist eben nicht gefixt.
Auch ist an der Thematik hier irgendwie noch nicht alles erzählt wurden.
Klar, es könnte sein, das hier massiv Lügen verbreitet werden, aber es soll, nach Behauptung von zdnet.com!, Aussagen der Entdecker der Thematik hier geben (per Mail auf Nachfrage scheinbar), die Zweifel am Statement von AMD lassen. Einerseits soll mit aktuellen Patches, Firmware und Bios/UEFI die Ausnutzung weiterhin gegeben sein - das AMD stand jetzt sagt, das bisherige "Mitigations" die Thematik beheben stimmt demnach dann nicht - und andererseits widerspricht das Whitepaper auch der Aussage, dass nur Metadaten betroffen sein.
Academics disclose new Collide+Probe and Load+Reload attacks on AMD CPUs.
www.zdnet.com
Btw.
"AMD believes these are not new speculation-based attacks." finde ich bei sowas ja auch immer ziemlich geil
Politisch korrekt, das stimmt wohl, praktisch aber völlig nichtssagend. Im Zweifel haben sie sich dann einfach geirrt. Denn da steht nicht, ist so, sondern man glaubt, dass das so ist.
Aber egal, spielt am Ende auch weniger eine Rolle.
Genau so wie ich die Meinung vertrete, dass die Lücken hier bei Intel zu stark medial aufgepusht werden, gilt das freilich auch für AMD. Es gibt genügend unmittelbarere Gefahren - vor allem dort, wo Code Execution notwendig ist... Das Ausbrechen aus VMs ist jetzt kein Ding der Unmöglichkeit, Privilege Escalation ist jetzt nicht ultra selten, volle Root Rechte auf ein System ergeben noch viel bessere/einfachere/zielführendere Ansatzmöglichkeit, sodass man auch hier nicht die Kopfstände machen muss um über so einen Weg an sein Ziel zu kommen...
www.computerbase.de
