Intel: Another attack bypasses all previous CPU protection measures
Intel is on a roll: Another vulnerability opens up many processors to side-channel attacks again despite previous protective measures.
#Prozessoren #Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news
Intel: Ein weiterer Angriff umgeht alle bisherigen CPU-Schutzmaßnahmen
Intel hat einen Lauf: Eine weitere Sicherheitslücke öffnet viele Prozessoren erneut für Seitenkanalangriffe trotz bisheriger Schutzmaßnahmen.
#Prozessoren #Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news
Vor gut 7 Jahren habe ich begonnen, komplexe IT-Phänomene für Nicht-Techies zu erklären zu versuchen.
Der Anlass damals war das Bekanntwerden der Prozessor-Sicherheitslücken #Spectre und #Meltdown. Damit konnte ein Angreifer Speicher (und die darin verborgenen Geheimnisse) auslesen, ohne die notwendigen Rechte zu besitzen.
Dazu musste *der Prozessor selbst*(!) ausgetrickst werden. Eine kleine Revolution!
🧵
#MeltdownUndSpectre
https://marcel-waldvogel.ch/2018/01/15/meltdown-und-spectre-lesen-ohne-zu-lesen/
Die durch Meltdown und Spectre ausgenutzten Sicherheitslücken sind zur Zeit in aller Munde. Und werden uns noch lange beschäftigen. Denn die Schwachstellen sind tief in den heutigen superschnellen Prozessoren verwurzelt. Sie erlauben es einer Schadsoftware, Daten zu lesen, ohne dass ein Befehl zum L
Perfectly implemented safeguards undermined: Spectre attacks are back
"Training Solo" leverages Intel's and ARM's CPU protection mechanisms against Spectre attacks. To do this, they trick the kernel, for example.
#Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news
Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück
"Training Solo" hebelt Intels und ARMs CPU-Schutzmechanismen gegen Spectre-Angriffe aus. Dazu legen sie etwa den Kernel herein.
#Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news
SLAM: Neue Spectre-Variante gefährdet zukünftige CPU-Generationen
Forscher tricksen das Speichermanagement kommender CPU-Generationen aus, um vermeintlich geschützte Daten aus dem RAM zu lesen.
Spectre und Meltdown melden sich zurück: Neue Schwachstellen bei AMD und Intel
Die Security-Konferenz Black Hat ist für AMD und Intel kein Spaß. Beide Hersteller müssen sich mit zahlreichen Sicherheitslücken befassen – BIOS-Updates kommen.
#AMD #AMDEpyc #Prozessoren #Intel #Xeon #MeltdownundSpectre #Security #Sicherheitslücken #news
Collide+Power: Seitenkanalangriffe auf alle Prozessoren
Beim Angriffsmuster Collide+Power ermöglicht eine Analyse der Leistungsaufnahme, geschützte Daten auszulesen. Grundsätzlich sind alle modernen CPUs betroffen.
#AMD #ARM #Prozessoren #Intel #MeltdownundSpectre #Security #Sicherheitslücken #news
Spectre und Meltdown melden sich zurück: Neue Schwachstellen bei AMD und Intel
Die Security-Konferenz Black Hat ist für AMD und Intel kein Spaß. Beide Hersteller müssen sich mit zahlreichen Sicherheitslücken befassen – BIOS-Updates kommen.
#AMD #AMDEpyc #Prozessoren #Intel #Xeon #MeltdownundSpectre #Security #Sicherheitslücken #news
heise online English
heise Security
Marcel Waldvogel
heise online (inoffiziell)
