Lade Login-Box.
Fotowettbewerb 2020 zum Digital-Abo
Topthemen: Podcast: Offen gesagtCoronavirus in ThüringenCorona-HilfsbörseFolgen Sie uns auf Instagram

 

Experte: «Spectre» und «Meltdown» sind erst der Anfang

Die größten Schleusen sind geschlossen, doch Entwarnung gibt es längst nicht. Die Chip-Sicherheitsprobleme «Spectre» und «Meltdown» haben die Computer-Industrie erschüttert. Und sie ebnen den Weg für eine ganz neue Klasse von Angriffen.



Anhaltende Gefahr
Nach den nun veröffentlichten Patches gegen «Spectre» und «Meltdown» ist mit weiteren Schwachstellen bei Computer-Chips zu rechnen.   Foto: Ralf Hirschberger/dpa-Zentralbild

Die Bedrohung durch das kürzlich veröffentlichte massive Sicherheitsproblem in Computer-Chips dürfte auch mit den nun veröffentlichten Patches nach Einschätzung eines Experten nicht völlig gebannt sein.

«Das ist erst der Anfang von dem, was wir mit Seitenkanal-Attacken erleben werden», sagte Thomas Prescher, Software-Architekt bei Cyberus Technology. Mit «Spectre» und «Meltdown» sei «eine völlig neue Klasse von Angriffen» entdeckt worden, die zuvor niemandem aufgefallen sei. Prescher, Absolvent der Brandenburgischen Technischen Universität und ehemaliger Intel-Mitarbeiter, gehörte selbst zu dem Team internationaler Forscher, das die Angriffszenarien entdeckt hatte.

Im Sommer vergangenen Jahres war ein wissenschaftlicher Artikel erschienen, der erstmals eine potenzielle Lücke direkt im Design der Hardware beschrieb. Nach vielen Diskussionen unter anderem mit einem Forscherteam aus Graz habe er selbst versucht, ob ein solches Angriffsszenario überhaupt möglich sei - und es zunächst für unwahrscheinlich gehalten, sagte Prescher.

Tatsächlich sei er aber «relativ schnell zum Erfolg» gekommen. «Das war nicht so schwierig, sogar verblüffend einfach.» Dass die seit mehr als 20 Jahren existierende «Lücke» nicht bekannt gewesen sei, habe nur daran gelegen, dass es zuvor niemanden gab, der auf das Design des Chips geschaut habe.

Die Veröffentlichung von «Spectre» und «Meltdown» hatte vergangene Woche eine Schockwelle in der IT-Branche ausgelöst. Dabei handelt es sich um Angriffsszenarien, die mit herkömmlichen Softwareschwachstellen nicht vergleichbar sind. Ihre Besonderheit liegt darin, dass sie direkt das Design des Chips ausnutzen, das eigentlich die Rechenprozesse beschleunigen soll. Während von «Meltdown» vorwiegend Prozessoren von Intel betroffen sind, gibt es das «Spectre»-Problem bei Chips nahezu aller Hersteller, also auch von AMD und IBM sowie bei Chips des Designers ARM, die vorwiegend in Smartphones verbaut werden.

Intel will bis Ende der Woche 90 Prozent seiner Chips gegen «Spectre» und «Meltdown» absichern. Bis Ende des Monats sollen dann alle Prozessoren ab Jahrgang 2013 gepatcht sein. Alle großen Software-Hersteller haben inzwischen Updates für ihre Programme veröffentlicht, Microsoft seine Windows-Betriebssysteme gepatcht. Der Konzern bestätigte zugleich, dass die Aktualisierungen auf älteren Computern mit Windows 7 und Windows 8 bei den meisten Nutzern zu spürbaren Leistungseinbußen führen wird.

Nvidia-Chef Jensen Huang betonte am Rande der Technik-Messe CES in Las Vegas, dass die Grafikchips des Unternehmens entgegen anderslautenden Berichten nicht betroffen sind. «Unsere GPUs sind nach heutigem Wissen immun», versicherte Huang. Nvidia habe lediglich ein Sicherheits-Update für seine Software veröffentlicht, um auf die Schwachstelle des Hauptprozessors zu reagieren. «Jeder, der dafür Software anbietet, muss aktualisieren», sagte Huang.

Unterdessen bleibt Intel-Chef Brian Krzanich wegen seines millionenschweren Aktienverkaufs im Gespräch. Zwei amerikanische Senatoren wandten sich an die US-Börsenaufsicht SEC und das Justizministerium. Sie seien verstört über Berichte, der Aktienverkauf sei im Oktober abgesegnet worden, als Intel schon über die Schwachstelle informiert gewesen sein soll, schrieben die Senatoren Jack Reed und John Kennedy. Krzanich hatte das Aktienpaket Ende November abgestoßen, die Sicherheitsprobleme waren allerdings bereits seit dem Sommer bekannt. Intel erklärte damals, dass der Verkauf nicht damit zusammenhänge.

Bislang gibt es noch keine Hinweise darauf, dass die Lücken ausgenutzt wurden. Es sei aber nur eine Frage der Zeit, bis die nächste Attacke dieser Art entdeckt werden wird, sagte Prescher. Bislang hätten die großen Hersteller Intel und AMD weniger die Sicherheit als die Performance im Blick gehabt. Ein komplett neues Chip-Design werde es nicht von heute auf morgen geben. «Das wird noch viele Jahre dauern.»

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
11. 01. 2018
12:42 Uhr

Für »Meine Themen« verfügbare Schlagworte

zu Meine Themen hinzufügen

Hinzufügen

Schlagwort zu
Meine Themen

zu Meine Themen hinzufügen

Hinzufügen

Sie haben bereits von 15 Themen gewählt

Bearbeiten

Sie verfolgen dieses Thema bereits

Entfernen

Für die Nutzung von "Meine Themen" ist ihr Einverständnis zur Datenspeicherung nötig.

Weiter
Advanced Micro Devices Brandenburgische Technische Universität Cottbus Chips Experten IBM Intel Jack Reed Microsoft Mikroprozessoren Nvidia SEC
Diesen Artikel teilen / ausdrucken


Mehr zum Thema
App Library auf dem iPhone

23.06.2020

Apple wechselt bei den Macs auf ARM-Prozessoren

Apple stellt auf seiner Entwicklerkonferenz WWDC jedes Jahr seine Software-Neuheiten vor. Auf der WWDC 2020 wurde nun ein historischer Plattformwechsel verkündet. » mehr

Huawei Matebook X Pro

23.06.2020

Das Huawei Matebook X Pro im Test

Den Smartphone-Markt hat Huawei bereits gehörig aufgemischt. Bei den Laptops gelang es den Chinesen nicht so schnell zu punkten. Kann das neue MateBook Pro X überzeugen? » mehr

Notebooks

17.01.2020

Beim Notebook-Neukauf nicht zu tief stapeln

Das Angebot an Notebooks in allen möglichen Preisklassen ist überwältigend. Um nicht unterzugehen, müssen Käufer wissen, was sie brauchen - und sollten dabei auch an die Umwelt denken. » mehr

Sicherheitslücken in Prozessoren von Intel

11.03.2020

Weitere Sicherheitslücken in Prozessoren von Intel

Über zwei Jahre ist es her, dass in der Architektur moderner Prozessoren gravierende Schwachstellen bekanntwurden. Die damaligen Lücken sind inzwischen weitgehend gestopft - doch es gibt neue. » mehr

Klein, aber wichtig

06.08.2020

Das macht Rechner zu Raketen oder lahmen Enten

Prozessoren sind das Herz eines jeden Rechners. Klingt für Laien erstmal wenig spannend, ist aber ein wichtiger Punkt, wenn Sie sich für einen neuen PC oder ein Notebook entscheiden wollen. Darum geht es: » mehr

Familie mit dem iMac

04.08.2020

Apple kündigt Update für großen iMac an

«Comet Lake»-Prozessoren, bessere Grafik und schnelle SSD-Speicher: Apple wertet den großen 27-Zoll-iMac noch einmal deutlich auf. Der Preis ändert sich jedoch nicht. » mehr

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
11. 01. 2018
12:42 Uhr



^
OK

Diese Webseite verwendet u.a. Cookies zur Analyse und Verbesserung der Webseite, zum Ausspielen personalisierter Anzeigen und zum Teilen von Artikeln in sozialen Netzwerken. Unter » Datenschutz erhalten Sie weitere Informationen und Möglichkeiten, diese Cookies auszuschalten.