1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Prozessoren
  8. >
  9. Spectre-NG: Acht neue Sicherheitslücken in Intel-CPUs entdeckt (Update)

Spectre-NG: Acht neue Sicherheitslücken in Intel-CPUs entdeckt (Update)

Veröffentlicht am: von

intel-cpu

Gleich acht neue Sicherheitslücken wollen Forscher in Intel-Prozessoren entdeckt haben. Vier davon hat Intel als mittlere Bedrohung eingestuft, die restlichen vier als hochriskant. Möglicherweise eine Fehleinschätzung: Die c't, die die Bezeichnung Spectre-NG gewählt hat, spricht in einem Fall von einem höheren Bedrohungspotenzial als bei Spectre 1 und Spectre 2. An Gegenmaßnahmen wird jedoch bereits gearbeitet.

Laut c't, der die Informationen nach eigenen Angabe vorliegen, basieren die acht Lücken auf den gleichen Design-Fehlern wie Spectre 1 und 2 sowie Meltdown. Deshalb hat man - zumindest vorläufig - die Bezeichnung Spectre-NG (Spectre Next Generation) gewählt. Passend ist dies aber auch aus einem anderen Grund. Denn sieben der acht Lücken werden als ähnlich gefährlich wie ihre Vorgänger eingestuft. Die hatten seit Anfang Januar für Hektik bei vielen gesorgt, zwischenzeitlich ist die Gefahr in vielen Fällen dank Microcode- und Betriebssystem-Updates aber gebannt - wenn auch teilweise auf Kosten der Rechenleistung.

Ob die auch unter den neuen Sicherheitsupdates leiden wird, ist noch nicht abzusehen. Dem Bericht zufolge wird an solchen aber bereits gearbeitet. Nach aktuellem Stand wird die Intel die erste Welle noch im Mai starten, die zweite ist derzeit für August geplant. Der Chip-Hersteller arbeitet dabei teilweise mit Betriebssystemherstellern zusammen. Dabei soll Microsoft eine größere Rolle als bei Spectre und Meltdown einnehmen. Um die Reaktionszeiten zu verkürzen, sollen die Korrekturen (auch) als Windows-Update verteilt werden. Betroffene müssten somit nicht warten, bis der jeweilige Mainboard-Hersteller ein passenden BIOS-Update bereitstellt. Nicht nur deshalb wird davon ausgegangen, dass es zu Probleme kommen wird und so manches System längere Zeit ungeschützt bleibt.

Völlig unklar bleibt jedoch, welche der acht Lücken zuerst geschlossen werden sollen. Zwar schreibt die c't, dass zwei bestimmte Probleme vermutlich als erste angegangen werden, ob es sich dabei um die gefährlichste handelt, wird jedoch nicht verraten. Dass diese weitaus problematischer als Spectre 1 und 2 werden kann, gilt als sicher. Sie macht es Angreifern weitaus einfacher, andere, auf dem gleichen Rechner laufende virtuelle Maschinen oder gar gleich das Wirtssystem zu attackieren, als es bei Spectre 1 und 2 der Fall war. War bei diesen beiden Lücken ein enormes Vorwissen nötig, sollen derartige Angriffe mit besagter-Spectre-NG-Variante „recht einfach" auszuführen sein.

Gefährdet sind entsprechend vor allem Anbieter von Cloud-Diensten oder andere Fälle, in denen mehrere virtuelle Maschinen mit sensiblen Daten auf einem System laufen. Gewöhnlich Privat- oder Unternehmens-PCs sind den Angaben zufolge zwar nicht im Fokus solcher Attacken, auch hier sollten aber schnellstmöglich Gegenmaßnahmen ergriffen werden.

Dem aktuellen Stand zufolge sind von Spectre-NG die gleichen Intel-Prozessoren wie bei Spectre 1 und 2 sowie Meltdown betroffen - also gleich mehrere Generationen. Zudem ist von Hinweisen die Rede, laut denen eine oder mehrere Lücken auch bei einigen nicht genannten ARM-CPUs vorhanden sein dürften. Mit Blick auf AMD laufen die Untersuchungen noch. Da es sich aber um ein architektonisches Problem handelt, dürften Ryzen und Co. ebenfalls - zumindest in Teilen - betroffen sein. Stellungnahmen von Intel, AMD und ARM gibt es bislang nicht.

Update

Auf Nachfrage hat Intel die Berichte rund um Spectre-NG kommentiert - wenn auch eher indirekt:

Protecting our customers’ data and ensuring the security of our products are critical priorities for us. We routinely work closely with customers, partners, other chipmakers and researchers to understand and mitigate any issues that are identified, and part of this process involves reserving blocks of CVE numbers. We believe strongly in the value of coordinated disclosure and will share additional details on any potential issues as we finalize mitigations. As a best practice, we continue to encourage everyone to keep their systems up-to-date."

Fest steht somit lediglich, dass man - wie von der c't geschrieben - bereits an einer Lösung arbeitet. Offen bleibt hingegen, wann genau erste Updates erscheinen werden. Ebenfalls noch nicht klar ist, welche AMD-Prozessoren betroffen. Bis zum Abend hatte das Unternehmen keine Stellungnahme veröffentlicht.

Welche ist die beste CPU?

Unsere Kaufberatung zu den aktuellen Intel- und AMD-Prozessoren hilft dabei, die Übersicht nicht zu verlieren. Dort zeigen wir, welche Prozessoren aktuell die beste Wahl darstellen - egal, ob es um die reine Leistungsfähigkeit oder das Preis-Leistungs-Verhältnis geht.


Social Links

Das könnte Sie auch interessieren:

  • Core i9-12900K und Core i5-12600K: Hybrid-Desktop-CPUs Alder Lake im Test

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    Heute ist es soweit: Intel holt zum Gegenschlag gegen AMD aus und will nicht mehr nur weiterhin in der Single-Threaded-Leistung besser als sein Konkurrent sein, sondern dank eines Hybrid-Designs auch in der Multi-Threaded-Leistung. Alder Lake ist laut Intel der größte Schritt in der... [mehr]

  • K wie Mittelklasse: Intel Core i7-12700K im Test

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    Nachdem wir uns das schnellste und das langsamste K-Modell der Alder-Lake-Prozessoren bereits angeschaut haben, folgt heute das Mittelklasse-Modell in Form des Core i7-12700K. Nach unserem initialen Test kann man sagen: Intel ist zurück! Viele Aspekte des Alder-Lake-Designs sind neu, von den... [mehr]

  • PS5-Custom-Chip mit Einschränkungen: Das Ryzen 4700S Desktop Kit im Test

    Logo von IMAGES/STORIES/2017/AMD-RYZEN-4700S

    Anfang Juni stellte AMD das Ryzen 4700S Desktop Kit vor und nachdem anfangs gar nicht so klar war, um was es sich dabei handelt, wissen wir inzwischen, dass es sich bei den hier verwendeten Prozessoren um Ausschuss handelt, der bei der Fertigung des Custom-Chips für die PlayStation... [mehr]

  • BCLK OC: Core i3-12100F und B660-Plattform-Erfahrungen

    Logo von IMAGES/STORIES/2017/BCLK-OC

    Nachdem wir uns das Thema Basistakt-Overclocking auf Basis des ASUS ROG Maximus Z690 Hero und dem Core i5-12400 bereits angeschaut haben, bekam das Thema mit der vermeintlichen Unterstützung einiger Mainboards von ASUS mit B660-Chipsatz eine interessante Wendung, da die Kombination aus günstigem... [mehr]

  • Test: Effizienz von Alder Lake in Spielen im Vergleich

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    In unseren bisherigen Tests der Alder-Lake-Prozessoren spielte natürlich auch der Stromverbrauch eine Rolle. Dabei haben wir aber nur Idle- und Volllast-Betrieb betrachtet, da sich diese am konsistentesten nachstellen lässt und der Volllast-Betrieb das Worst-Case-Szenario... [mehr]

  • Core i5-12400 im Test: Ohne E-Cores zur günstigen und effizienten Gaming-CPU

    Logo von IMAGES/STORIES/2017/CORE-I5-12400

    Erst vor wenigen Tagen hat Intel die Alder-Lake-Produktpalette um die sparsameren 65- und 35-W-Modelle ergänzt. Mit dem Core i5-12400 wollen wir uns heute den heißesten Anwärter auf die Preis/Leistungskrone anschauen. Natürlich gäbe es noch zahlreiche weitere interessante Modelle, wir machen... [mehr]