Bericht: Fix für massive Intel-Sicherheitslücke bringt Leistungseinbußen

[Wuchtbrumme]

Arstechnica hat einen schönen Artikel zu dem Thema "Meltdown & Spectre".
Kurzfassung: Als Desktop-User sollte man sich etwas entspannen (Sicherheitsaspekt), zumindest in Linux sollte die Applikation der Patche optional sein (also dem User die Wahl lassen; wäre ja für Windows und macOS auch hübsch) und longterm müssen die CPU-Hersteller halt mal eine Fragestellung in die eine oder andere Richtung bearbeiten. Sicherheitsmäßig relevant wird's für die Cloud-Anbieter, weil hier eine konkrete Gefahr besteht, dass jemand aus der VM ausbrechen kann.

 

[lebemann]

Ist eigentlich schon bekannt in welchem Maße das die ganz aktuellen Chips betrifft?

 

[walnussbaer]

Was ich richtig heftig finde das alle Androide betroffen sind.
Wie will Google denn das regeln?

Wo hast Du die Info her? Welche Android-Handys laufen überhaupt mit Intel-Prozessoren? Ich hatte zumindest die letzten Jahre keines.

 

[Martin Wendel]

Wo hast Du die Info her? Welche Android-Handys laufen überhaupt mit Intel-Prozessoren? Ich hatte zumindest die letzten Jahre keines.

Es sind auch ARM-Prozessoren betroffen: http://www.zdnet.com/article/securi...el-chip-since-1995-arm-processors-vulnerable/

 

[FritzS]

Es sind auch ARM-Prozessoren betroffen: http://www.zdnet.com/article/securi...el-chip-since-1995-arm-processors-vulnerable/

Andrerseits hier wird das etwas relativiert
https://arstechnica.com/gadgets/201...odern-processor-has-unfixable-security-flaws/

ARM würde vermutlich auch viel TVs mit Internetzugang treffen!

 

[EmHa]

Jetzt warte doch erstmal ab, wie es wirklich aussieht. Meine Güte...

Mache ich. Bleibt mir ja nichts anderes übrig. Komisch nur, dass man beim bezahlen nicht abwarten muss. Dass muss immer sofort und korrekt sein.

 

[gengolf]

Wie immer bei den Sicherheitslücken auf Millionen nicht mehr gepflegter Android-Handys: Gar nicht.

Was irgendwo klar war, wenn überhaupt kommen die Flagschiff-Nutzer in den Genuß und selbst da nicht alle.
Meine Firmen-Quäke Huawei P7 Lite, oder so, hat den Patchlevel Nov.17. Mal gespannt ob da noch was kommt..

@FritzS
@walnussbaer
Entweder der Link von Martin Wendel oder der https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
Google ist wohl im ProjektZero auf dieses Problem aufmerksam geworden und hat Intel usw. informiert wie gesagt ARM ist auch betroffen.
Alle Androide die mit Patchlevel mindestens Januar 2018 laufen sind sicher alle anderen, die meisten, nicht die müssen hoffen das der Hersteller diesen Patch verteilt.

 

[staettler]

Mache ich. Bleibt mir ja nichts anderes übrig. Komisch nur, dass man beim bezahlen nicht abwarten muss. Dass muss immer sofort und korrekt sein.

Vielleicht, weil du die Ware direkt mitnimmst?

 

[ottomane]

Ein Schelm...

http://www.businessinsider.de/intel...ny-was-informed-of-chip-flaw-2018-1?r=US&IR=T

 

[Gelöschtes Mitglied 33832]

Kann man wirklich so dumm sein?
Die Börsenaufsicht wird sich dies sicherlich anschauen.

 

[gengolf]

Kann man wirklich so dumm sein?
Die Börsenaufsicht wird sich dies sicherlich anschauen.

Der hat das der Aufsicht gemeldet das er verkaufen will nur wusste da noch niemand was kommt.
Übrigens hat er soviel verkauft das er gerade noch soviel hat, das er CEO bleiben darf.
Toller Boss der hat Vertrauen in seinen Laden.
Herrje was sind das alles Söldner und Pharisäer!

 

[ottomane]

nur wusste da noch niemand was kommt.

Nun ja, außer ihm selbst halt. Und das kann man ihm schon anlasten. Klassischer Fall von Insiderhandel.

 

[gengolf]

Nun ja, außer ihm selbst halt. Und das kann man ihm schon anlasten. Klassischer Fall von Insiderhandel.

Korrekt.

 

[walnussbaer]

Ok, danke, einige ARM-Prozessoren sind betroffen, einige nicht - schauen wir mal, ob irgendwann vielleicht mal ne Liste rauskommt. So ist ja weder die Info, dass ARM-Prozessoren betroffen sind, noch die, dass einige nicht betroffen sind, irgendwie praktisch verwertbar.

Edit: Diese Liste schient es schon zu geben:

https://developer.arm.com/support/security-update

Da sind 10 ARM-Prozessoren betroffen - also sind sicherlich nicht alle Android Telefone betroffen.

 

[Martin Wendel]

Und weiter geht's...
CPU-Sicherheitslücken: Ältere iPhones, iPads & Apple TVs könnten betroffen sein

 

[FritzS]

Bei TV Geräten sehe ich weniger Probleme, meine beiden UHD TVs (Samsung / Panasonic) sind LAN und Internet mäßig meistens offline. Und da könne man ja einen RasPi vorhängen.

 

[Sauron]

Wo wäre Android von diesem Intel Bug betroffen?

Als ob das ein reines Intel Problem wäre, das ist es nämlich nicht.

 

[walnussbaer]

Bei Arm fängt es aber offenbar eher bei neueren an, so dass die älteren Geräte, die ohnehin keine Updates mehr erhalten , ohnehin nicht betroffen wären. Da sieht es bei Intel schon düsterer aus.

 

[gengolf]

Bei Arm fängt es aber offenbar eher bei neueren an, so dass die älteren Geräte, die ohnehin keine Updates mehr erhalten , ohnehin nicht betroffen wären. Da sieht es bei Intel schon düsterer aus.

Ich habe gerade gelesen das auch Hersteller von CPU‘s deren Architektur auf der von ARM aufbaut, also Qualcomm, Samsung und auch Apple, auch betroffen sind bzw. sein könnten.
Somit sind im Prinzip alle im Boot, nun heißt es warten wer sich wann und wie äußert.

https://www.n-tv.de/technik/Diese-Updates-flicken-die-Monster-Luecke-article20213503.html

 

[ottomane]

Und da könne man ja einen RasPi vorhängen.

Und was soll der machen? Javascript filtern?

Der Pi selbst ist übrigens nicht betroffen.