Bericht: Fix für massive Intel-Sicherheitslücke bringt Leistungseinbußen

[Martin Wendel]

Neuigkeiten in dieser Sache:
Intel-Sicherheitslücke in macOS bereits teilweise gefixt

 

[ottomane]

sogar AMD Systeme?

Nein. Zumindest unter Linux wird der Patch bei AMD-CPUs nicht aktiviert.

 

[Benutzer 164005]

Neuigkeiten in dieser Sache:
Intel-Sicherheitslücke in macOS bereits teilweise gefixt

Ich hatte bis vor kurzem beim etreCheck Laufzeiten von typischerweise 2:03 Minuten bei meinem MBPro 15 early 2011, aktuell liegen diese aber eher bei 2:44, also schon deutlich langsamer (ohne parallel signifikante Prozesse laufen zu haben). Könnte der Fix eventuell die Ursache sein? Es wurde in der Zwischenzeit keine neue Software installiert und laut etreCheck alles TipTop...

 

[tjp]

Auf die Gefahr dass ich mich irre, ist es im Moment nicht so, dass den Patch (Gerüchten zu folge) alle Rechner bekommen, sogar AMD Systeme? Zumindest wird es gerade wohl auch auf Geräten getestet die eigentlich nicht (mehr) betroffen sein dürften.

Intel hat eine Meldung herausgegeben, nach der auch andere CPU Hersteller betroffen sind. Mal abwarten was da noch heraus kommt.

Nein. Zumindest unter Linux wird der Patch bei AMD-CPUs nicht aktiviert.

Doch er wird (Kernel 4.14.11), man muss ihn explizit via Kernelbootparameter disablen.

 

[gengolf]

Auf Heise.de gibt es eine Aussage von AMD nach der sie nicht betroffen sind.

 

[tjp]

Das Statement ist älter.

 

[gengolf]

Das Statement ist älter.

Was bedeutet das?

Es ist vom 27.12. mit einer technischen Erklärung dazu und das gilt jetzt nicht mehr?
Zu dem ist die Aussage das noch andere Hersteller betroffen sind von Intel.
Da warte ich lieber mal ab was die „anderen Hersteller„ dazu sagen.

 

[ottomane]

Doch er wird (Kernel 4.14.11), man muss ihn explizit via Kernelbootparameter disablen.

Hm, da hatte ich was anderes gelesen.

EDIT: Hier hatte ich das her:

https://lkml.org/lkml/2017/12/27/145

 

[tjp]

Was bedeutet das?

Das da möglicherweise etwas in den nächsten Tagen nachkommt.

 

[gengolf]

Das da möglicherweise etwas in den nächsten Tagen nachkommt.

https://lkml.org/lkml/2018/1/3/425

...dazu ganz frisch
https://www.cnbc.com/2018/01/03/amd-rebukes-intel-says-flaw-poses-near-zero-risk-to-its-chips.html

 

[tjp]

Entscheidenden ist folgendes https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
D.h. Google sagt AMD ist betroffen.

 

[Martin Wendel]

Entscheidenden ist folgendes https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
D.h. Google sagt AMD ist betroffen.

AMD behauptet was anderes:
https://www.cnbc.com/2018/01/03/amd-rebukes-intel-says-flaw-poses-near-zero-risk-to-its-chips.html

 

[FritzS]

War ich gestern schneller?
https://www.apfeltalk.de/community/threads/nach-iohideous-die-naechste-hiobsbotschaft-gefaehrlicher-bug-in-intels-cpu.526112/

Und als on das nicht die Einzige Schachstelle in macOS wäre:
IOHIDeous: Zero-Day-Exploit für macOS veröffentlicht
https://www.apfeltalk.de/community/threads/iohideous-zero-day-exploit-fuer-macos-veroeffentlicht.526104/

 

[FritzS]

...und ich achte schon immer darauf nur AMD zu kaufen.

In welchem Mac wäre eine AMD CPU eingebaut?

 

[FritzS]

Ich verwende auf älteren Macs (siehe meine Signatur) El Capitan, hoffentlich werden dieses auch noch gefixed!

Meiner Meinung offen sind:

• Die momentane Intel Lücke
• IOHIDeous
• Und auch die Intel Management Engine Lücken schließen - Linux will diese Engine sogar ausschalten.

https://en.wikipedia.org/wiki/Intel_Active_Management_Technology#Known_vulnerabilities_and_exploits
https://www.heise.de/newsticker/mel...els-Management-Engine-abschalten-3596075.html

 

[staettler]

Bekomme ich dann auch bis zu 30% für meinen gerade gekauften mac zurück?

Jetzt warte doch erstmal ab, wie es wirklich aussieht. Meine Güte...

 

[Mannheimer]

Interessant wird es sein wie Apple mit eventuellen Leistungsseinbußen umgeht.
Sammelklagen wird es mit Sicherheit geben, aber was soll Apple machen?
CPU Tausch, keine Chance, Rücknahme wäre wirtschaftlich ein K.O. also bleibt max. eine eventuelle Garantieverlängerung oder ein Gutschein...

Der normale User wird m.E. keine großen Einbußen bemerken, zu mal die Systemleistung eh mit der Zeit durch neuen Updates etc. etwas nachlässt.

Spannend bleibt das Thema...

O.T. Das iPhone 6S meiner Frau hat 89% Akkuleistung, ich denke im Nov diesen Jahres werden wir mal den Akku für 29€ tauschen lassen...

 

[gengolf]

In welchem Mac wäre eine AMD CPU eingebaut?

In meinen Mac HP’s und Mac Toshiba‘s die ich bisher besaß bzw. besitze.
In dem richtigen Mac meiner Gattin ist natürlich wie in den anderen auch ein Intel.

Was ich richtig heftig finde das alle Androide betroffen sind.
Wie will Google denn das regeln?

 

[ottomane]

Was ich richtig heftig finde das alle Androide betroffen sind.
Wie will Google denn das regeln?

Wie immer bei den Sicherheitslücken auf Millionen nicht mehr gepflegter Android-Handys: Gar nicht.

 

[FritzS]

In meinen Mac HP’s und Mac Toshiba‘s die ich bisher besaß bzw. besitze.
In dem richtigen Mac meiner Gattin ist natürlich wie in den anderen auch ein Intel.

HackIntosh?

Was ich richtig heftig finde das alle Androide betroffen sind.
Wie will Google denn das regeln?

Wo wäre Android von diesem Intel Bug betroffen?

Apple, Google, Amazon und andere Server - Cloud Betreiber müssen natürlich ihre Server OS Updaten.
Und die vielen Millionen WEB & Datenbankserver im Internet detto, egal welches OS darauf läuft (UNIX/BSD, Linux, Windows, usw.).

PS: Geheimdienste werden auch viel Arbeit haben (an der eigenen IT Landschaft) und werden sich ob der ungeplanten Möglichkeiten freuen.
Wie viele Prozente an Computer, TVs, IOTs, SPS, NC Steuerungen, Prozessleitsysteme, usw. die Intel einsetzen werden ungepatcht und angreifbar verbleiben?
Der Intel Börsenkurs hat jedenfalls reagiert! Könnte in einer Lawine an Regressforderungen ausarten.