• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

Bericht: Fix für massive Intel-Sicherheitslücke bringt Leistungseinbußen

ottomane schrieb:
Und was soll der machen? Javascript filtern?

Der Pi selbst ist übrigens nicht betroffen.
Zum Vergrößern anklicken....

RasPi als Streaming, Net-TV, etc. Client (anstelle des im TV eingebauten) - fehlt nur mehr ein RasPi der 4k UHD beherrscht.

Und gut zu wissen das RasPi davon nicht betroffen ist.

Das Ganze zieht nun schon sehr weite Kreise, kein Medium das davon nicht berichtet:
https://diepresse.com/home/techscie...ctre_Enorme-Sicherheitsluecke-bringt-Intel-in
Nach Berichten über eine enorme Sicherheitslücke sackte der Aktienkurs von Intel ab. Milliarden von Geräten dürften betroffen sein. Der Branchenriese versucht nun, den Schaden zu begrenzen.
Zum Vergrößern anklicken....

Aber es klafft noch ein älterer Bug in Intels CPUs
http://derstandard.at/2000068197447/Schwerer-Fehler-macht-fast-alle-aktuellen-PCs-mit-Intel-CPU
Angreifer können Systeme via Management Engine unabhängig vom eingesetzten Betriebssystem komplett übernehmen Unter dem Namen "Management Engine" hat Intel in praktisch allen aktuellen Rechnern mit den eigenen CPUs ein Fernwartungs-Feature eingebaut, das komplett unabhängig vom eigentlichen Betriebssystem agiert. Dieser Umstand sorgte in der Vergangenheit immer wieder für Kritik von Sicherheitsexperten, deren Warnungen sich nun zu bestätigen scheinen, wie Wired berichtet. - derstandard.at/2000068197447/Schwerer-Fehler-macht-fast-alle-aktuellen-PCs-mit-Intel-CPU
Zum Vergrößern anklicken....

INTEL CHIP FLAWS LEAVE MILLIONS OF DEVICES EXPOSED
https://www.wired.com/story/intel-management-engine-vulnerabilities-pcs-servers-iot/
SECURITY RESEARCHERS HAVE raised the alarm for years about the Intel remote administration feature known as the Management Engine. The platform has a lot of useful features for IT managers, but it requires deep system access that offers a tempting target for attackers; compromising the Management Engine could lead to full control of a given computer. Now, after several research groups have uncovered ME bugs, Intel has confirmed that those worst-case fears may be possible.

On Monday, the chipmaker released a security advisory that lists new vulnerabilities in ME, as well as bugs in the remote server management tool Server Platform Services, and Intel’s hardware authentication tool Trusted Execution Engine. Intel found the vulnerabilities after conducting a security audit spurred by recent research. It has also published a Detection Tool so Windows and Linux administrators can check their systems to see if they're exposed.
Zum Vergrößern anklicken....
 
  • Like
Reaktionen: ottomane
Noch ein Gedanke: Intel weiß nachweislich seit einem halben Jahr von dem Problem. Trotzdem haben sie ohne weitere Info und ohne Hinweis in den Specs die fehlerhaften CPUs massenhaft verkauft.

Das könnte ganz eng werden für Intel.

Mit etwas Glück wird aktuelle Hardware bald günstiger ;)
 
Die Lücke ist z.B. per Javascript exploitable, sofern sie ungepatcht ist. So ist z.B. denkbar, dass eine völlig fremde Website deine Passworteingaben in einem beliebigen Programm mitschneidet.

Reicht das?
 
Falls die Wellen immer höher schlagen, könnte es durch Stop von Hardwareeinkäufen, für die gesamte IT Branche brenzlich werden!

Eine kompromittierte Großbank, ein durch diese Bugs (Intel Management Engine, Meltdown, Spectre) hervorgerufener Blackout, etc. würde medienwirksam reichen - und das Vertrauen in die IT wäre schwer angeschlagen!

Da kann man nur hoffen, dass Boing, AirBus, usw. nicht auch solch anfällige CPUs in ihren Fliegern einsetzten.
Oder Autohersteller und ihren selbstfahrenden KFZs.
Und was ist mit all den Medizingeräten in den Spitälern?
Bankomaten, Kassenterminals, usw. usf.
So manchen Hackern ist sicherlich nichts heilig, die nehmen alles was sie in die Finger kriegen.
 
Bankomaten sind in der Regel relativ normale PCs mit einem speziellen Windows drauf. Sie werden hauptsächlich durch die Abschottung des Netzes sicher. Anfällig für Meltdown/Spectre sind sie ziemlich sicher.

Mir macht am meisten das Javascript von Werbenetzwerken Sorge. Das ist ein Kanal, über den man auf einen Schlag Millionen von Rechnern und Smartphones erreichen kann. Er wurde bereits in der Vergangenheit "zweckentfremdet".
 
Die ADS & JS Blocker sind heute sehr restriktiv, bei Safari der JS Blocker 5.2.2
Das selbe Spiel auch bei FF und Chromium.
 
Ich habe auf JS Blocker (5.3) und uBlock Origin, aber alles funktioniert wir immer.
 
Ich musste Apfeltalk und Virustotal erst wieder freigeben, damit die Seiten voll funktionsfähig waren.
Safari - Ghostery, JS Blocker 5, uBlock Origin
Firefox - NoScript, Privacy Badger, uBlock Origin
Chromium - Privacy Badger, uBlock Origin, uMatrix

Firefox und Chromium hatten heute ein Update.
Bei Chromium aktivierte ich „Strict site isolation“ (laut Heise)
 
  • Like
Reaktionen: ottomane
Ich kanns auch nicht nachvollziehen, aber schadet es wenn man das aktiviert (außer dass Chrome/Chromium vielleicht langsamer wird)?
 
  • Like
Reaktionen: ottomane
Wahrscheinlich schadet es nicht und hilft ohnehin gegen andere Sicherheitsprobleme ;)
 
ottomane schrieb:
Noch ein Gedanke: Intel weiß nachweislich seit einem halben Jahr von dem Problem. Trotzdem haben sie ohne weitere Info und ohne Hinweis in den Specs die fehlerhaften CPUs massenhaft verkauft. Das könnte ganz eng werden für Intel.
Zum Vergrößern anklicken....


Die Frage ist nur, warum unsere Gesetze so etwas zu lassen. Bei schadhaften Autos gibt es Rübkohl-Aktionen. Warum lassen wir uns das alles gefallen, so nach dem Motto: Passiert schon nix?
Schadhafte Prozessoren - Scheunentor, Risiko, was soll? Mit dieser Einstellung müssen wir aufhören.

Die Chip-Hersteller sollten endlich gesetzlich gezwungen werden, Verantwortung zu übernehmen und die schadhaften Prozessoren austauschen. Wenn's finanziell schmerzt, könnte etwas erreicht werden.

E. Snowden würde sagen: "I told you."
Wie gehen wir damit um?
 
Zuletzt bearbeitet:
Dann wäre Intel pleite und immer noch niemandem geholfen, im Gegenteil.
 
Naturfreundin schrieb:
Bei schadhaften Autos gibt es Rübkohl-Aktionen.
Zum Vergrößern anklicken....
und bei CPUs gibt es halt Patches... da bedarf es keine Rükholaktion.
Ist übrigens nicht so, dass Bugs im Chipdesign so unüblich wären... sie werden halt softwaremäßig ausgebügelt.

Denkbar wären aber gesetzliche Rahmenbedingungen, wie Hardware- und Softwarehersteller mit Sichereitslücken umgehen müssen. Aber sie zu zwingen, zu garantieren, dass ein Chipdesign für immer und ewig frei von jeglichen Bugs ist, ist doch realitätsfern, oder nicht?
 
Verlon schrieb:
und bei CPUs gibt es halt Patches... da bedarf es keine Rükholaktion.
Ist übrigens nicht so, dass Bugs im Chipdesign so unüblich wären... sie werden halt softwaremäßig ausgebügelt.
Zum Vergrößern anklicken....

Diese Art von Patches sind aber nur „flüchtig“ und da bei jedem Boot Vorgang vom „BIOS“ neu eingespielt auch angreif- und manipulierbar.
Um diesen Weg zu gehen, müsste Apple wohl EFI anpassen.
 
Naturfreundin schrieb:
Bei mir auch nicht.
Was tun?
Zum Vergrößern anklicken....
Jetzt funktioniert das AT Eingabefeld bei Safari wieder.
Es gab ein erneutes Safari Update und ich habe JS Blocker 5 rausgeschmissen, da er bei anderen Seiten Probleme machte.

Leider gibt es NoScript nicht für Safari und JS Blocker 5 ist meiner Erfahrung als Ersatz ungeeignet.

Nach meinen Recherchen nach wird NoScript in Tor Browser eingesetzt. Edward Snowden empfiehlt ihn auch.

Momentan:
Safari - Ghostery, uBlock Origin
Firefox - NoScript, Privacy Badger, uBlock Origin
Chromium - Privacy Badger, uBlock Origin, uMatrix
Ob NoScript auf Chromium funktioniert muss ich noch recherchieren - https://noscript.net/

Nachtrag: uBlock Origin, uMatrix bringen nach nunmehrigen Recherchen dieselbe Funktionalität wie NoScript


PS: Momentan ist mein ElCapitan auf Letztstand!
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten