Schutzmaßnahmen gegen die CPU-Sicherheitslücken Spectre und MeltdownSpectre und Meltdown machten 2018 überdeutlich, dass Hardware und Code sicherer werden müssen. Wir erklären Schutzfunktionen und welche Restrisiken bleiben.
Wie man mit Spectre Cloud-Systeme angreiftEin Vortrag auf dem 39C3 demonstriert eindrucksvoll, dass CPU-Schwachstellen wie Spectre immer noch eine höchst relevante Gefahr darstellen.
UpdateLinux 6.17 mit AVC erschienenLinux 6.17 friert bcachefs ein und bereitet seine Entfernung vor. Active Vector Control (AVC) vereinfacht das "Mitigieren" von CPU-Bugs.
Intel: Ein weiterer Angriff umgeht alle bisherigen CPU-SchutzmaßnahmenIntel hat einen Lauf: Eine weitere Sicherheitslücke öffnet viele Prozessoren erneut für Seitenkanalangriffe trotz bisheriger Schutzmaßnahmen.
Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück"Training Solo" hebelt Intels und ARMs CPU-Schutzmechanismen gegen Spectre-Angriffe aus. Dazu legen sie etwa den Kernel herein.
"Passwort" Folge 17: News von Cybercrimegruppen bis zu ZertifikatsplänenIm Security-Podcast geht es dieses Mal um Aktionen gegen Kryptobörsen, neue Spectre-Varianten, eine variantenreiche Linux-Malware und Apples Zertifikatsideen.
SLAM: Neue Spectre-Variante gefährdet zukünftige CPU-GenerationenForscher tricksen das Speichermanagement kommender CPU-Generationen aus, um vermeintlich geschützte Daten aus dem RAM zu lesen.
UpdateiLeakage: Safari unzureichend vor Spectre-Seitenkanalangriff geschütztSicherheitsforscher sagen, dass Apples Browser nicht ausreichend vor CPU-Seitenkanalangriffen schützt. Angreifer können Daten lesen. Es gibt Schutzmaßnahmen.
Neue Sicherheitslücken in AMD- und Intel-Prozessoren entdecktDie Security-Konferenz Black Hat ist für AMD und Intel kein Spaß. Beide Hersteller müssen sich mit zahlreichen Sicherheitslücken befassen – BIOS-Updates kommen.
Collide+Power: Seitenkanalangriffe auf alle ProzessorenBeim Angriffsmuster Collide+Power ermöglicht eine Analyse der Leistungsaufnahme, geschützte Daten auszulesen. Grundsätzlich sind alle modernen CPUs betroffen.
Bis zu 70 Prozent langsamer: Kernel-Fix gegen Retbleed macht Linux-VMs lahmDer Patch, der im Linux-Kernel 5.19 die Spectre-Variante Retbleed schließt, bringt große Leistungseinbußen bei VMs von VMware: Das zeigen Tests des Anbieters.
ÆPIC Leak: Das Security-Kartenhaus fälltSoftware mag die CPU-Schwachstelle ÆPIC ausbügeln können. Immer komplexere Architekturen machen so glimpfliche Verläufe aber zur Seltenheit, meint David Fuhr.
Linux 5.19: IP-Pakete in Jumbogröße und Unterstützung für LoongArchDer Open-Source-Kernel unterstützt nun die chinesischen CPU-Eigenentwicklung LoongArch und bohrt das Netzwerk für Bandbreiten jenseits von 100 GBit/s auf.
Bit-Rauschen, der Prozessor-Podcast: Vier Jahre CPU-Bugs Spectre & MeltdownAbflauender Chipmangel, Vorab-Benchmarks und Rückkehr von Spectre V2: Der Audio-Podcast Bit-Rauschen 2022/16.
Abflauender Chipmangel, Vorab-Benchmarks und Rückkehr von Spectre V2Marktforscher erwarten ein Ende der Chipknappheit. Core i-13000 und Ryzen 7000 versprechen ein Performanceplus und eine alte Sicherheitslücke lebt wieder auf.
CPU-Sicherheitslücke: Spectre V2 ist auch bei Intel und ARM zurückBisherige Schutzmechanismen von Intel-Prozessoren und ARM-Kernen gegen Seitenkanalangriffe vom Typ Spectre V2 reichen nicht aus.
CPU-Sicherheitslücke Spectre V2: Neuer Dreh betrifft AMDs Ryzen und EpycViele AMD-Prozessoren mit Zen-Architektur zeigen ein ungewolltes Verhalten bei verzweigten Instruktionen, was zu auslesbaren Bytes führt.
CPU-Sicherheitslücke: AMD Ryzen und Epyc per Seitenkanal verwundbarSicherheitsforscher der TU Dresden beweisen, dass komplizierte Angriffe der Meltdown-Klasse grundsätzlich auch bei AMDs Ryzen-Prozessoren funktionieren.
JavaScript-Engine: V8 9.3 erhöht Sicherheit und Performance auf AndroidGoogle reduziert in V8 9.3 die Compile-Zeit durch Batch-Kompilierung und widmet sich dem Spectre-Schutz auf Android.
Bit-Rauschen, der Prozessor-Podcast: Aktuelle CPU-SicherheitslückenImmer wieder tauchen Sicherheitslücken in Prozessoren auf. Müssen wirklich alle geschlossen werden? Der Audio-Podcast Bit-Rauschen, Folge 2021/13.
Mainboard-BIOS-Updates einspielen oder nicht?Ist es notwendig, jedes BIOS-Update sofort zu installieren oder sollte man das besser erst bei Problemen tun?
Sicherheitsupdate bremst einige Intel-Prozessoren leichtDer Performance-Experte Travis Downs zeigt die Bremswirkung von Microcode-Updates und hinterfragt, ob jeder Patch nötig ist.
