Spectre: Browser schützen unvollständig vor Prozessorlücken
01. Juli 2018, 18:21 | 0 KommentareAngriffe bei Chrome, Edge und Safari weiter möglich - Nur Firefox derzeit effektiv geschützt
Die Sicherheitsforscher von Aleph Security demonstrieren, dass die meisten großen Browser weiterhin gegen Spectre v1 anfällig sind. Die bisher gelieferten Patches würden zwar Angriffe erheblich langsamer machen, ein kompletter Schutz ist aber bislang nicht gegeben. Mit einer Ausnahme: Firefox hat die Auflösung des internen Timers auf 2 Millisekunden reduziert, womit reale Attacken nicht mehr durchführbar sind.
Bei Chrome, Edge und Safari lassen sich hingegen weiterhin Daten von anderen Webseiten abgreifen, auch wenn die Geschwindigkeit hier mit 1 Byte pro Sekunden äußert gemächlich ist. Prinzipiell kann Spectre v1 dazu genutzt werden, um sensible Daten wie Cookies oder Passwörter von anderen offenen Tabs und Webseiten auszulesen.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
HPs Spectre x360 16 kann mit 35-Watt-CPU und dedizierter Nvidia-Grafikeinheit ausgestattet werden. Thunderbolt 4 gehört hingegen zum Standard.
Eine Voraussagefunktion, die die Performance verbessert, kann sich irren und – zumindest theoretisch – zum Einfallstor werden
Ähnliche News:
SMoTherSpectre: Forscher identifizierten neue Hardware-Sicherheitslücke
Chrome 67 verstärkt Schutz vor Spectre und Meltdown
Spectre: Erneut kritische Prozessorlücke bei Intel und Co
Super-GAU für Intel: Es gibt weitere Spectre-Lücken
Microsoft liefert Spectre-Bereinigung nun doch via Windows Update aus
Intel stellt neue Microcode-Updates gegen "Spectre"-Sicherheitslücke bereit
Neues Tool vereinfacht Spectre- und Meltdown-Angriffe
Spectre-2-Lücke: Intel verspricht Updates auch für ältere Prozessoren
Linux: Kernel verschärft Schutz vor "Spectre"-Angriffen
Microsoft deaktiviert Spectre-Patch per Windows-Update
Chrome 67 verstärkt Schutz vor Spectre und Meltdown
Spectre: Erneut kritische Prozessorlücke bei Intel und Co
Super-GAU für Intel: Es gibt weitere Spectre-Lücken
Microsoft liefert Spectre-Bereinigung nun doch via Windows Update aus
Intel stellt neue Microcode-Updates gegen "Spectre"-Sicherheitslücke bereit
Neues Tool vereinfacht Spectre- und Meltdown-Angriffe
Spectre-2-Lücke: Intel verspricht Updates auch für ältere Prozessoren
Linux: Kernel verschärft Schutz vor "Spectre"-Angriffen
Microsoft deaktiviert Spectre-Patch per Windows-Update
Weitere News:
aleX fotografiert: Beim Spazierengehen am Friedhof
Rätsel um "mysteriösestes Lied im Internet" gelöst
Nvidia-SoC für Windows-PCs soll Ende 2025 erscheinen
Community macht sich über Aufpreise beim Mac Mini lustig
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Rätsel um "mysteriösestes Lied im Internet" gelöst
Nvidia-SoC für Windows-PCs soll Ende 2025 erscheinen
Community macht sich über Aufpreise beim Mac Mini lustig
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024