Neue Spectre-Probleme

[Gast DrakoTaz]

Hallo,

vor ein paar Tagen wurde bekannt, dass Intel-Prozessoren erneut Spectre-Lücken aufweisen. Geile Nummer ... Intel will uns doch verarschen, von wegen sowas wissen die nicht.

Link klicken!!!

Sollte man doch auf AMD-Prozessoren wechseln?

[MacG]

Das Problem liegt in der Natur des Designs Code auszuführen wenn "man (die CPU)" denkt das man ihn demnächst brauchen könnte, auch wenn er dann tatsächlich doch nicht gebraucht wird (Im wesentlichen). Schaltet man das ab, sind zwar die gröbsten Probleme weg, aber auch ein eherblicher Teil der "gefühlten" Leistung, weil Code tatsächlich erst dann geladen und verarbeitet wird wenn feststeht das er auch gebraucht wird, und nicht schon spekulativ vorher und dadurch in dem Moment bereit steht wo er gebraucht wird, statt halt jetzt erst berechnet werden zu müssen.

Im Prinzip ist jede CPU anfällig die Code Spekulativ ausführt ohne dabei auf Sicherheitsregeln zu achten. Dies betrifft leider auch bestimmte AMD und sogar bestimmte ARM Prozessoren. Solange die Prozessor Hersteller nicht grundsätzlich etwas am Sicherheitsdesign der CPU ändern, tauscht man nur Pest gegen Kolera.

Bearbeitet 27. Juli 2018 von MacG

[Gast DrakoTaz]

Ich wundere mich nur, dass die Prozessorhersteller mit den Problemen augenscheinlich so leichtsinnig umgehen. Die wollen doch nicht allen Ernstes behaupten, dass sie davon nichts wissen/wussten -- ich sag nur Dieselskandal, da wusste ja auch keiner was von.

 

Also ist es letzten Endes egal, ob AMD oder Intel...nehmen, was man für das Richtige hält?!

[MacG]

So lange das Problem nicht gelöst ist, ja.

Gibt ja durchaus von Experten bereits Vorschläge wie das Feature auch sicher umsetzbar ist. Dann halt mit ein wenig geringerer Performance als jetzt, aber Sicherer und immer noch besser als auf das Feature komplett zu verzichten. Die Chancen stehen also gut das in 1-2 Prozessor Generationen dieser gravierende Mangel weg ist und durch andere Mängel abgelöst wird. Wer aber bis dahin nicht warten kann oder will mit einem neuen Rechner, sollte zu dem CPU Hersteller greifen der Ihm zusagt.

[tdkoe-descander]

Kleiner Hinweis an Alle, die mit ner neuen CPU liebäugeln: AMD haut nächstes Jahr wohl 16-Kerner im Budgetbereich raus, habe aber keine Ahnung, ob die Sicherheitslücken da schon bewerkelt wurden.

[Staubkind]

Spectre war - egal welche Architektur - bislang recht egal. 

Aber interessant ist: https://arstechnica.com/gadgets/2018/07/new-spectre-attack-enables-secrets-to-be-leaked-over-a-network/

Haben das gestern auf der Arbeit mal versucht halbwegs nachzuvollziehen. Funktioniert.

Also falls Ihr Eurer ITSec wirklich Angst machen wollt...