8 neue Sicherheitslücken in Intel Prozessoren gefunden

Spectre und Meltdon waren nur die Spitze des Eisberg. 4 von den 8 bisher unbekannten Sicherheitslücken sollen sogar wesentlich gravierender ausfallen als Meltdown und Spectre. Intel hat die Gefährlichkeit dieser 4 als hochriskant eingestuft, die restlichen vier als "mittel".

Die größte Gefahr besteht für die Nutzer von Cloud Diensten oder von Serverdiensten bei denen die Server (wie allgemein üblich) nur noch virtuell existieren. Dabei werden auf einem Hostsystem mehrere virtuelle Rechner gestartet, die jeweils nichts voneinander wissen. Die hoch riskanten Lücken gestatten jedoch über diese virtuellen Grenzen hinweg in die fremden Systeme einzugreifen und unter Umständen Daten zu lesen oder zu verändern.

Das bedeutet, dass auf solchen Systemen Passwörter und geheime Schlüssel für die Datenübertragung (SSL/TLS) nicht mehr sicher sind.

Mehr dazu bei https://www.heise.de/security/meldung/Spectre-NG-Intel-Prozessoren-von-neuen-hochriskanten-Sicherheitsluecken-betroffen-4039302.html

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency