Gestern wurde eine Schwerwiegende Intel CPU Sicherheitslücke bekannt. Diese Lücke ist unter dem Namen Meltdown bekannt. Neben Meltdown wurde auch eine Sicherheitslücke Namens Spectre bekannt. Diese betrifft Intel und auch alle anderen Prozessorhersteller (AMD, Qualcomm usw.).
Meltdown
Meltdown ermöglicht es etwaigen Angreifern, den fundamentalen Speicherschutz auszuhebeln bzw. zu umgehen. Dadurch kann der Zugriff auf Bereiche erlangt werden, den man in der Regel nicht haben dürfte. Auf diese Weise können sensible Daten wie Logins und Passwörter ausgelesen werden, das geht verhältnismäßig einfach auszunutzen. In bereits aufgetauchten Proof of Concept-Exploits wird das beispielweise über Javascript ausgelöst. Problematisch ist Meltdown vor allem auch für virtuelle Maschinen (VMs), da man hierbei von ein einer Instanz ausgehend theoretisch den Zugriff zu anderen bekommen kann.
Intel hat sich bereits dazu geäußert und verweist per Mitteilung darauf, dass auch andere betroffen sind sowie das man denkt, dass die Exploits "nicht das Potenzial haben, Daten zu beschädigen, zu verändern oder zu löschen."
Spectre
Spectre betrifft neben Intel auch AMD und ARM Prozessoren, mit dieser Lücke kann der Speicherschutz zwischen den jeweiligen Anwendungen umgangen werden, dazu zählt etwas das Sandboxing von Betriebssystemen oder Browsern. Der Speicher ist (im Gegensatz zu Meltdown) hingegen sicher.
Die einzelnen Hersteller haben bereits Patches veröffentlicht oder werden dies in den nächsten Tagen tun.
Microsoft Verteilt bereits an Betroffene Systeme ein Notfall-Update. Eine Manuelle Installation des Updates: KB4056890 wird nicht empfohlen. Es kann dabei zu Inkompatibilitäten mit Antivieren-Programmen kommen. Das Notfall-Update wird für Windows 10, 8.1 und Windows 7 via Windows Update verteilt. Weitere Windows Updates gibt es in der nächsten Woche am Dienstag.
Aktuell wird davon ausgegangen das Systeme mit Intel Prozessor einen Leistungsverlust zwischen 2 und 35% nach Installation des Updates zu erwarten haben.
Weiteren Informationen zu Meltdown & Spectre gibt es auf: meltdownattack.com
