News Intel-Prozessoren von LVI-Sicherheitslücken betroffen: Schwerwiegende Leistungseinschränkungen festgestellt

[Jakob Ginzburg]

Eine neue Art von Sicherheitslücken betrifft derzeit Intel-Prozessoren, durch bei einer bestimmten Überprüfungsroutine sensible Informationen preisgeben können. Laut den Kollegen von The Register können „von 2- bis 19-fache“ Leistungseinbußen entstehen. Die Schwachstelle befindet sich auf der Software- bzw. Firmware-Ebene, somit ein Fix zumindest theoretisch möglich ist.





Die Schwachstelle wird unter CVE-2020-0551 und Intel-SA-00334 dokumentiert. Es handelt sich nicht um eine Bedrohung durch die Remotecodeausführung, allerdings werden durch die neue Sicherheitslücke Multi-Tenant-Computer, wie z.B. physische Server, die mehrere Tenants über virtuelle Server verwalten, in Mitleidenschaft gezogen.

Zur News: https://www.igorslab.de/intel-proze...gende-leistungseinschraenkungen-festgestellt/

 

[Deridex]

Und täglich grüßt das Murmeltier...
Ist nicht gegen dich gerichtet @Jakob Ginzburg , nur so langsam gehen einen die sicherheitstechnischen Eigenheiten der aktuellen Prozessorgenerationen (egal ob Intel oder AMD) auf die Nerven.

 

[Jakob Ginzburg]

Darüber nicht zu berichten wäre aber auch fatal. Zum einen weil Anwender, egal ob privat oder im B2B-Umfeld auf Basis der Ereignisse gewisse Entscheidungen treffen müssen. Zum anderen, weil wir natürlich wollen, dass unsere Leser über die Gefahren und Möglichkeiten informiert sind.

 

[Deridex]

@Jakob Ginzburg
Mir ist klar das darüber berichtet werden muss. Ich denke ich habe mich einfach falsch ausgedrückt: Mich nervt die Tatsache, dass so viele Probleme an dieser Front existieren, nicht dass ihr drüber berichtet.

 

[Jakob Ginzburg]

Sehe es mal so: Dank der Probleme jetzt haben wir eine gute Chance, dass die Produkte von Morgen besser und sicherer sein werden.

 

[Babyface]

Vielleicht von Übermorgen
Es wäre natülich schöner, wenn die Fehler aus welchen man nun lernen kann, nicht diese hohe Quantität hätten...

 

[Denniss]

Wenn Intel nicht immer nur kalten Kaffee neu aufbrühen sondern mal eine komplett neue Röstung auf den Markt bringen würde dann wären sie sicher nicht mehr so stark betroffen wie bisher.

 

[Besterino]

...und hätten dann neue Probleme drin. Das ist so höllenkomplex, hab ich größten Respekt vor (und ärgere mich dann aber auch, wenn sie nachbessern müssen - und vor allem, wenn’s dann langsamer wird).

 

[Babyface]

Wir hätten wahrscheinlich so viele "neue" Probleme wie mit Ryzen, also 95% weniger. Ergo, Punkt für Denniss.

 

[Besterino]

Och... den Ryzen jetzt als Beispiel für „Problemlos“ hinzustellen, ist vielleicht auch nicht der Weisheit letzter Schluss... random-bug, BIOS-Update-Arie... und AMD hat es in 6 Monaten nicht wirklich für nötig gehalten, das ihnen gemeldete Security Issue anzugehen.

Edit und bevor das wieder ausartet: es ist komplex, keiner hat eine „sichere“ Lösung und das was hier der Forumstammtisch als „besser“ proklamiert muss es schlicht einfach nicht sein. Ich sage auch direkt, dass meine Aussagen dazu im diesem Sinne auch nur Stammtischniveau haben!

 

[Deridex]

Deswegen habe ich meinen Rant auch Herstellerunabhängig gemacht. Auch wenn die Ryzen aus meiner Sicht nach wie vor wesentlich besser da stehen als die Intel Cores. Aber so etwas kann sich schnell ändern.

 

[HerrRossi]

Aber so etwas kann sich schnell ändern.

Es gab ja letztens auch eine kleinere AMD Sicherheitslücke.
Zitat Entdecker: "The attacks leak a few bit of meta-data. Meltdown and Zombieload leak tons of actual data." Intel steht deutlich schlechter da im Moment, die bräuchten imho ein komplett neues Design, diese vielen Lücken bekommen die nicht gestopft.

 

[Derfnam]

Mir, dem Laien, was sowas betrifft, fällt vor allem auf, dass es die Corearchitektur schon seit fast 13 Jahren (Desktop) gibt, Zen aber erst derer 3. Abwarten. Wer suchet und so.

 

[Denniss]

Von Grund auf besseres Design vielleicht ? Gibt zwar auch Probleme aber nichts schwerwiegendes bisher.

 

[Derfnam]

Aus Fehlern (anderer) lernen? Wie uncool ist das denn^^? Kann sowas nicht auch ne Sache der Verbreitung sein? An sich so wie Sicherheitslücken im Betriebssystem: MacOS galt ja lange als sicher, weil kaum wer das nutzte. Dann nahm die Verbreitung zu und schon gab es welche.

 

[Babyface]

Och... den Ryzen jetzt als Beispiel für „Problemlos“ hinzustellen, ist vielleicht auch nicht der Weisheit letzter Schluss...

Wahrscheinlich deswegen tat ich das auch nicht... Trotzdem 95% weniger security issues.

Warte. Oder ging es hier nicht grundsätzlich um diese? Dann hab ich es wohl falsch verstanden...

 

[Genie_???]

Och... den Ryzen jetzt als Beispiel für „Problemlos“ hinzustellen, ist vielleicht auch nicht der Weisheit letzter Schluss... random-bug, BIOS-Update-Arie... und AMD hat es in 6 Monaten nicht wirklich für nötig gehalten, das ihnen gemeldete Security Issue anzugehen.

Mir, dem Laien, was sowas betrifft, fällt vor allem auf, dass es die Corearchitektur schon seit fast 13 Jahren (Desktop) gibt, Zen aber erst derer 3. Abwarten. Wer suchet und so.

Das ist einfach eine Grundsätzliche Frage.
ZEN und auch Bulldozer haben eine funktionierende Rechteverwaltung und Abfrage. Intels Core (so) nicht.
So etwas kostet natürlich ein wenig Rechenleistung. Diese war für Chipzilla ja scheinbar wichtiger, da sich "Sicherheit" nicht so gut verkaufen lässt (lies).
Daher werden wir bei ZEN schon von Haus aus nicht von so vielen Fehlermeldungen hören.
Der (ich glaube, das er das war) Andreas Stiller war vor 2 Jahren nach einem genaueren Blick auf die beiden Architekturen, auch schon der Meinung das Intel wg. eklatanter Schwächen ein größerer Umbau bevorsteht und AMD nur an einzelnen Stellen nachbessern muss.
Ich habe mich auch immer gefragt, warum AMD das damals schon vorhandene SMT wieder aus dem K9 Design geschmissen hat. Heute wissen wir es.

 

[Derfnam]

Also sind Zen und Bulldozer sicherer als die Intels? Und was ist mit den Phenoms?

 

[Genie_???]

Keine Ahnung. Müsste man sich mal anschauen.
Die sind aber doch nicht mehr wirklich aktuell.

 

[Babyface]

Die Frage, nach den zig Meldungen bisher, ob Zen/Zen+/Zen2 sicherer als Core ist...

Ich bin weiterhin der Meinung, daß dies gegenüber Privathaushalten ein eher vernachlässigbarer Angriffsvektor ist. Bei Servern mit VMs auf welchen man fremdes Zeug hostet, also für Rechenzentren, ist das wohl schon eine andere Nummer.

Was mich dabei trotzdem ärgert: Die wussten das seit Urzeiten schon. Wie auch immer sie das damals schon rausgefunden haben...
Und taten nichts. Grad bei den Xeons wäre ich imho schwer sauer deswegen.

Wobei AMD wusste über solche Sicherheitsprobleme offensichtlich auch schon sehr lange bescheid. Hat aber, wesentlich weniger betroffen, auch dicht gehalten. Hört hört...