Was die Prozessor-Sicherheitsl�cken f�r die User bedeuten

04. Januar 2018, 18:24

Bild: TU Graz

Muss man sich jetzt zwischen Sicherheit und Performance entscheiden?

Die wohl schwerwiegendste Lücke stellt "Meltdown" dar. Dazu machen sich die Sicherheitsforscher Intels aggressiven Umgang mit der virtuellen Speicherverwaltung zunutze. Eigentlich sollen Kernel-Prozesse durch das zufällige Zuordnen von virtuellen Speicheradressen geschützt werden - dieser Prozess ist als sogenanntes "kernel address space layout randomization" (KASLR) bekannt. Doch bei "Meltdown" können auch andere Prozesse, die eigentlich über keine Berechtigung verfügen, den geschützten Speicherbereich laden und so auf sensible Daten auf Kernel-Ebene zugreifen.

Diese Sicherheitslücke ist vor allem für Cloud-Computing-Dienste sowie Virtualisierungssoftware (Software, mit der ein Computer in einer Sandbox emuliert werden kann) problematisch. So könnten Angreifer heikle Daten auf Cloud-Computing-Diensten abgreifen. Zahlreiche große Unternehmen setzen Cloud-Computing-Dienste zum Hosting ihrer Dienste ein. Eine Lösung für das Problem wurde mit der sogenannten Kernel Page-Table Isolation (KPTI) gefunden, bei der die Seitentabellen mit den virtuellen Speicheradressen nach Kernel- und Nutzer-Prozessen getrennt werden. Dadurch werden die Prozessoren aber auch erheblich verlangsamt.

"Spectre" ist ähnlich aufgebaut, betrifft aber auch AMD-Prozessoren und ist schwerer auszunutzen. Hierbei wird das sogenannte "speculative execution"-Verfahren ausgenutzt. Dabei führt ein Prozessor bestimmte Operationen "spekulativ" im Vorhinein aus, weil dieser erwartet, dass diese bald benötigt werden könnten. Eigentlich sollten fälschlich ausgeführte Befehle rasch wieder rückgängig gemacht werden und der geschützte Speicher unberührt bleiben. Doch die Sicherheitsforscher haben eine Möglichkeit gefunden, dabei über eine "side channel attack" geschützten Speicher abzurufen. So könnte ein Angreifer mithilfe von JavaScript Passwörter im Browser auslesen, obwohl diese Informationen eigentlich in einem geschützten Speicherbereich liegen.

Im Gegensatz zu "Meltdown" lässt sich dieses Problem nicht auf Betriebssystem-Ebene beheben, sondern muss von den Entwicklern der Software geschlossen werden. Daher rechnen auch die Sicherheitsforscher damit, dass uns "Spectre" noch lange Zeit beschäftigen wird.

Alle Infos dazu stammen von der FZ und der TU Graz

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (15 Stimmen)

Das k�nnte Dich auch interessieren:

Was w�ren die m�gliche Auswirkungen der Pr�sidentschaft von Donald Trump oder Kamala Harris auf die USA
Die Pr�sidentschaftswahlen in den USA sind immer von gro�er Bedeutung, nicht nur f�r das Land selbst, sondern auch f�r die internationale Gemeinschaft. In diesem Artikel versuche ich mal einen Blick auf die m�glichen Auswirkungen einer Wiederwahl von Donald Trump im Vergleich zu einer Pr�sidentschaft von Kamala Harris und was dies jeweils bedeuten k�nnte.

Initium: Hyundai stellt neues Wasserstoffauto vor
Hyundai hat sein neuestes wasserstoffbetriebenes SUV, den Initium, vorgestellt. Der Akku kann auch extern geladen werden.

�hnliche News:

SynthID: KI-Textwasserzeichen ist Open Source
Geldw�sche-Prozesse nach Betr�gereien mit gef�lschten SMS h�ufen sich
Alex fotografiert: Mondsee unter Wasser - Die �berschwemmung 2024
Neuer Generator macht Strom aus Meerwasser
Alaska-Airlines-Pilot auf Pilzen - "Ich verstehe nicht, was real ist. Sie m�ssen mir die H�nde fesse ...
Durchbruch bei Unterwasser-Daten�bertragung erreicht
Elon Musks Augen-Implantate d�rften nicht halten, was sie versprechen
Mehr als Bezahlen: Was NFC an der Kasse k�nftig k�nnen k�nnte
Julian Assange Ist Frei. Aber was bedeutet dies nun?
Microsoft verzichtet vorerst auf Rechenzentren unter Wasser

Weitere News:

Gesperrt auf Instagram und die SMS f�r den Einspruch kommt nicht an
aleX fotografiert: Wieder s�sse Eichh�rnchen
KI-Klage der New York Times: OpenAI l�scht versehentlich Beweise
7-Zip-L�cke l�sst Angreifer Schadcode ausf�hren
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit h�chster Rate t�dlicher Unf�lle
Valve: Steam �ndert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Winterm�rchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
L�stiger App-Bug: Update und Deinstallation unter Windows 10 nicht m�glich

Einen Kommentar schreiben

Kommentare

(1)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top