Der Albtraum dauert an, auch AMD und ARM sind gescheitert!
A Sicherheitsforscher von Google sie haben klares wasser ins glas gegossen, die situation ist viel schlimmer, als wir es bisher kennen.
Zuallererst ist es erwähnenswert, dass leider mehrere Schwachstellen identifiziert wurden, Sie müssen folgendes wissen:
- Variante 2017: Bounds Check Bypass (CVE-5753-XNUMX)
- Variante 2017: Branch Target Injection (CVE-5715-XNUMX)
- Dritte Variante: Rogue Data Cache Load (CVE-2017-5754)
Die ersten beiden hießen Spectre und die dritte hieß Meltdown. Die letztgenannte Schwachstelle besteht in Intel-Prozessoren und ermöglicht Hackern den Zugriff auf im Speicher gespeicherte Daten, beispielsweise das Stehlen von Passwörtern. Mehr dazu vorgestern berichtet, manifestiert sich das Problem beim Auslesen des Kernel-Speichers auf Benutzerebene. Die zweite Schwachstelle namens Spectre findet sich in integrierten Schaltkreisen von Intel, AMD und ARM, die es Angreifern ebenfalls ermöglichen, an kritische Informationen zu gelangen.
Die ersten Statements standen fest
Beginnen wir mit AMD. DAS Ankündigung laut der ersten Schwachstelle (CVE-2017-5753) sind sie ebenfalls betroffen, aber das Aktualisieren des Betriebssystems zusammen mit aktualisierter Software behebt das Problem natürlich und der Fix ist eine vernachlässigbare Verlangsamung. Die zweite Schwachstelle wurde bei den Produkten des Unternehmens noch nicht nachgewiesen und wird wahrscheinlich auch so bleiben. Gegen die dritte Variante sind sie aufgrund der unterschiedlichen Architektur zumindest ihrem Anspruch nach vollständig geschützt.
Intel hat eine ganz andere Strategie gewählt. Brian Krzanich, CEO des Unternehmens, betonte, dass der Fall alle Laptops, Desktops, Smartphones, Tablets und Internetserver betrifft, alles betrifft, aber von Produkt zu Produkt unterschiedlich. Die Kommunikation versucht dann lange Zeit, das Gewicht des Problems zu mildern, durch Erwähnung von Konkurrenten „den Schaden zu verbreiten“, kurzum erschöpft den Wortschatz gründlich.
Am Ende können wir sagen, dass es sich lohnt, Ihren Computer auf dem neuesten Stand zu halten, indem Sie automatische Updates aktivieren, da dies ein sehr schwerwiegender Vorfall ist. Andere Dinge sind derzeit nicht möglich.
