Zwei Schwachstellen wurden kürzlich in den Prozessoren von Intel und AMD entdeckt. Beide beeinflussen verschiedene Prozessorgenerationen und betreffen insbesondere diejenigen, die ihre Systeme noch nicht aktualisiert haben.
Zusammenfassung
- 🔍 Die Schwachstelle Downfall (CVE-2022-40982) betrifft Intel-Chips seit 2015, außer der 12. und 13. Generation.
- ⚠️ Die Schwachstelle Inception (CVE-2023-20569) betrifft AMD-Prozessoren wie Ryzen, EPYC und Threadripper.
- 🛠️ Intel und AMD haben bereits Microcode-Updates veröffentlicht, um beide Lücken zu adressieren.
- ✅ Beide Unternehmen bestätigten bisher keine bekannten Exploits für die beiden Schwachstellen.
- 🍎 Apple Silicon ist nicht betroffen, war 2022 aber vom „PacMan“-Fehler betroffen, der jedoch keine ernsthaften Schäden verursachte.
Die neuen Bedrohungen tragen die Namen „Downfall“ und „Inception“. Beide nutzen die spekulative Ausführung ähnlich wie die früheren Meltdown- und Spectre-Bugs. Beide Schwachstellen werden als „mittel“ in ihrer Schwere eingestuft. Während Downfall die Intel-Chips betrifft, zielt Inception auf AMD-Prozessoren ab.
Aktuelle Updates von Intel und AMD
Sowohl Intel als auch AMD haben bereits OS-Ebene Microcode-Software-Updates herausgegeben, um beide Schwachstellen zu adressieren. Laut Ars Technica haben beide Unternehmen bestätigt, dass sie bisher keine Exploits für eine der beiden Schwachstellen identifiziert haben. Es bleibt jedoch wichtig, dass Hersteller eigene Updates herausgeben, sobald Intel und AMD diese verfügbar machen.
Downfall: Die größere Bedrohung
„Downfall„, auch bekannt als „CVE-2022-40982„, wurde von dem Google Sicherheitsforscher Daniel Moghimi beschrieben. Er erläutert: „Die Schwachstelle entsteht durch Speicheroptimierungsfunktionen in Intel-Prozessoren, die unbeabsichtigt interne Hardware-Register für Software freigeben. Dies ermöglicht es nicht vertrauenswürdiger Software, auf von anderen Programmen gespeicherte Daten zuzugreifen. Ich habe entdeckt, dass die Gather-Anweisung, die dazu dient, den Zugriff auf verstreute Daten im Speicher zu beschleunigen, den Inhalt der internen Vektorregisterdatei während der spekulativen Ausführung preisgibt.“
Die meisten Intel-Chips, die seit 2015 produziert wurden, sind von dieser Schwachstelle betroffen. Intel’s neueste 12. und 13. Generation von Chips, basierend auf Alder Lake und Raptor Lake, sowie einige Low-End-CPUs sind jedoch nicht betroffen.
Inception: Nachkomme des Spectre-Bugs
Lese-Empfehlung: Passend dazu: Ein Klick, alles im Blick: So optimieren Sie Siris persönliches Tagesupdate
„Inception“, auch bekannt als „CVE-2023-20569“, ist eine Abwandlung des Spectre-Bugs. Forscher der ETH Zürich wiesen darauf hin, dass diese Schwachstelle Daten auf einer Reihe von AMD-Prozessoren preisgeben kann, einschließlich Ryzen, EPYC und Threadripper.
Die gute Nachricht ist, dass beide Schwachstellen von Intel und AMD angegangen wurden und keine der beiden so gefährlich zu sein scheint wie ihre Vorgänger Meltdown und Specter.
Ein Weckruf für den Wechsel zu Apple Silicon?
Diese Schwachstellen erinnern uns daran, dass Apple sich von Intel-Prozessoren abgewendet und vollständig auf Apple Silicon umgestellt hat. Das Unternehmen muss sich somit keine Sorgen mehr über solche Schwachstellen bei Intel oder AMD machen.
Es ist jedoch zu beachten, dass auch Apple Silicon nicht völlig immun gegen Schwachstellen ist, wie der „PacMan“-Fehler im Jahr 2022 zeigte, obwohl dieser keine ernsthaften Schäden in der Praxis verursachte.
Häufig gestellte Fragen
Was ist die Schwachstelle Downfall?
Downfall, auch bekannt als CVE-2022-40982, wurde von Google-Forscher Daniel Moghimi entdeckt und betrifft Intel-Chips seit 2015.
Was ist die Schwachstelle Inception?
Inception, auch CVE-2023-20569 genannt, ist eine Abwandlung des Spectre-Bugs und betrifft AMD-Prozessoren wie Ryzen, EPYC und Threadripper.
Wurden die Schwachstellen bereits behoben?
Intel und AMD haben bereits Microcode-Software-Updates auf Betriebssystemebene herausgegeben, um die Lücken zu adressieren.
Sind Downfall oder Inception derzeit aktiv ausgenutzt?
Nein, laut Intel und AMD wurden bisher keine Exploits für eine der beiden Schwachstellen identifiziert.
Ist Apple Silicon vollständig immun gegen solche Lücken?
Nicht völlig: 2022 zeigte der „PacMan“-Fehler, dass auch Apple Silicon Schwachstellen aufweisen kann, wenn auch ohne ernsthafte Schäden in der Praxis.
Hinterlasse jetzt einen Kommentar