Meltdown and Spectre

PR-Gateway schreibt "Die wichtigsten Fragen und Antworten zu den zwei Schwachstellen in Prozessoren im Überblick

München, 5. Januar 2018 - Nach den ersten Berichten über die bekannt gewordenen Schwachstellen in Mikroprozessoren, arbeiten die Chiphersteller Intel, AMD und ARM mit Hochdruck an einer industrieweiten Lösung. Mit täglich neuen Details und Meldungen von Seiten der Sicherheitsexperten und Unternehmen bleibt die Lage unübersichtlich. Digital Shadows hat die wichtigsten Fragen und Antworten zusammengestellt.

Was sind Meltdown und Spectre?

Die Meltdown und Spectre getauften Sicherheitslücken ermöglichen es Angreifern, auf Systemspeicherinformationen im Kernel, dem privilegiertesten Bereich moderner Betriebssysteme, zuzugreifen. Der Kernel verwaltet Prozesse wie das Starten und Beenden von Anwenderprogrammen, Sicherheitseinstellungen, Speicherverwaltung und die Steuerung von Hardware wie Speicher- und Netzlaufwerken.

- Über einen Exploit von Meltdown ist das Umgehen des Mechanismus zwischen Betriebssystem und Anwendungen möglich. Dies kann dazu führen, dass Passwörter und andere sensible Daten, die im Arbeitsspeicher des Systems gespeichert sind, ungeschützt bleiben. Die Schwachstelle kann über CVE-2017-5754 nachverfolgt werden.

- Über Spectre lassen sich Angriffe starten, die die Isolierung zwischen den Anwendungen umgehen. Dabei wird das sogenannte "speculative execution" Chipverfahren ausgenutzt, das von so gut wie allen modernen Prozessoren zur Performance-Steigerung genutzt wird. Unter bestimmten Bedingungen lässt sich der Prozessor derart manipulieren, dass zurückkehrende Daten aus anderen Anwendungen sowie sensible Daten abgefangen werden. Der Exploit lässt sich über CVE-2017-5753 und CVE-2017-5715 nachverfolgen. Digital Shadows-Analysten testeten einen Proof-of-Concept-Code, auf den im Whitepaper von Spectre verwiesen wird und der korrekt funktionierte.

Wer ist betroffen?

Die Schwachstellen befinden sich in den grundlegendsten Funktionen von Computerprozessoren. Damit ist so gut wie jeder betroffen, der einen Computer nutzt - vom Heim-PC und Notebook über Smartphone und Tablet bis hin zu komplexen Systemen in Industrie und Verwaltung. Während Meltdown Experten zufolge "nur" Intel-Chips betrifft, ist Spectre in Mikroprozessoren von AMD und dem Chip-Entwickler ARM zu finden, womit auch mobile Geräte gefährdet sind. Auch Apple gab an, dass iPhones, iPads und Mac-Computer betroffen seien. Cloud-Umgebungen sind ebenfalls gefährdet, da potentielle Angreifer aus einem einzelnen Anwenderprozess "ausbrechen" können, um auf andere Prozesse zuzugreifen, die auf dem gemeinsam genutzten Server laufen.

Was sollten Anwender tun?

Eine Vielzahl an Anbietern, darunter auch Microsoft, Google, Android und Mozilla, haben bereits Advisories zur ihren betroffenen Produkten veröffentlicht. Digital Shadows hat eine Liste der jeweiligen Websites zusammengestellt. Generell raten sowohl die IT-Unternehmen als auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) dringend zu einem schnellen Update von Geräten. Hier gibt es jedoch einiges zu beachten:

- Patches für Meltdown stehen zwar bereit; es gibt jedoch derzeit keinen speziellen Patch für Spectre, wobei nach US CERT mit hoher Wahrscheinlichkeit ein Hardware-Fix nötigt ist, um die Auswirkungen vollständig abzumildern.

- Die Mitigation-Maßnahmen wirken sich auf die Systemleistung aus und verlangsamen Geräte. Daher empfiehlt es sich vorab einen Probelauf durchzuführen.

- Die Mitigation-Maßnahmen sowie Patches können Probleme mit anderen Anwendungen (z. B. : Endpoint Protection) nach sich ziehen.

Wie wurden die Schwachstellen entdeckt?

Die Sicherheitslücken wurden von mindestens drei verschiedenen Gruppen entdeckt (u. a. Google Project Zero, Cyberus Technology und der Technischen Universität Graz) und bereits im Juni 2017 offengelegt. Details zu den Schwachstellen tauchten jedoch erst am 3. Januar 2018 auf. Es scheint, dass die betroffenen Unternehmen die Nachrichten geheim halten wollten, bis entsprechende Fehlerbehebungen (Fixes) veröffentlicht werden konnten.

Welche Fragen sind noch offen?

- Wie einfach ist es, ein Exploit der Schwachstellen tatsächlich durchzuführen?

Berichte über tatsächlich getätigte Meltdown und Spectre-Angriffe gab es bislang keine. Während eine Analyse des Digital Shadows des Spectre-POC-Codes korrekt funktionierte, ist die Komplexität und Machbarkeit eines Spectre-Angriffs auf andere Geräte und Systeme über "speculative execution" noch unklar.

- Wie können potentielle Angreifer die Schwachstellen für Angriffe nutzen?

Die Exploit-Szenarien zählen zu den größten Unbekannten. Grundsätzlich lassen sich über Meltdown und Spectre sensible Daten wie Verschlüsselungs-Code und Passwörter abgreifen, die wiederum für künftige Angriffe genutzt werden können. Das betrifft auch IoT-Anwendungen, die zudem in der Regel seltener mit Updates versehen werden als Heim- oder Arbeitscomputer. Welche Folgen das Ausnutzen einer Sicherheitslücke für IoT-Geräte haben kann, demonstrierte das Mirai-Botnet im letzten Jahr.

- Wie können Cyberkriminelle noch auf anderer Weise von Meltdown und Spectre profitieren?

Digital Shadows hat auf einschlägigen Foren Diskussionen verfolgt, in denen angeblich Exploits bereits für 8.900 US-Dollar auf der Shadow Broker Plattform "Scylla Hacking Store" zum Verkauf stehen. Es ist davon auszugehen, dass es sich dabei um den ersten von vielen Versuchen im Dark Web handelt, von dem momentanen Medienhype auch finanziell zu profitieren.

Weiterführende Informationen:

- Digital Shadows Blog Post "Meltdown and Spectre: The Story so far"
Über Digital Shadows
Digital Shadows verschafft Unternehmen einen genauen Einblick in die externen Risiken der digitalen Welt und ihren potentiellen Angreifern. Die Lösung SearchLight? verknüpft skalierbare Datenanalytik mit dem Know-how der Sicherheitsexperten, um Cyberbedrohungen, Daten Leaks und Risiken für Unternehmen zu beobachten. Digital Shadows überwacht das Internet kontinuierlich für ein minutengenaues Lagebild eines Unternehmens und umfassender Threat-Intelligence - im sichtbaren Web, im Deep Web, Dark Web und in anderen Online-Quellen. Das Unternehmen hat seinen Sitz in London, Großbritannien, und San Francisco, USA. Weitere Informationen finden Sie im Internet unter http://www.digitalshadows.com
www.digitalshadows.com
Digital Shadows
Birgit Fuchs-Laine
Prinzregentenstraße 89
81675 München
089 41 77 61 13

https://www.digitalshadows.com/

Pressekontakt:
Lucy Turpin Communications GmbH
Birgit Fuchs-Laine
Prinzregentenstrasse 89
81675 München
digitalshadows@lucyturpin.com
089 41776113
www.lucyturpin.com

(Weitere interessante News, Infos & Tipps rund ums Thema Tablet-PC / iPad gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
"

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Collorum.de: Die Welt des Sammelns
Beschreibung: Tauschbörse mit mehr als 1 Million Produkten in über 35 Kategorien, 40 Links für Sammler von Pokemon-Karten
Hinzugefügt am: 18.03.2001 Besucher: 483 Link bewerten Kategorie: Sammeln, Tauschen

Erotik-Bedarf bei IntensivShop.de
Beschreibung: Ein umfangreiches Angebot an Erotikartikeln in allen Preisklassen, Übersichtlichkeit, klare Gliederung, einfache Navigation, eine wirkungsvoll einfache Suchfunkuntion und kurze Ladezeiten beim Seitenwechsel ebenso wie das Warenkorbsystem und die gesicherte Datenübertragung durch SSL-Verschlüsselung sind die wesentlichen Kennzeichen dieses Erotikshops. Die Vorschau auf die Angebote der nächsten Tage wie auch die Möglichkeit eines 15%-igen Preisnachlasses als angemeldeter Partner ermöglichen Ihm/Ihr/Paaren einen kostengünstigen, preisbewußten Einkauf!
Hinzugefügt am: 18.08.2002 Besucher: 487 Link bewerten Kategorie: Erotik

Feuerwehr.at
Beschreibung: Diese Homepage versteht sich als Sammelplatz für alle Feuerwehren. Es gibt ein Feuerwehren- und Mitgliederverzeichnis, in dem sich Feuerwehrleute und Feuerwehren aus Österreich und seit kurzem auch aus Deutschland eintragen können.
Hinzugefügt am: 11.05.2001 Besucher: 534 Link bewerten Kategorie: Seiten für Berufsgruppen

Formel1.de
Beschreibung: News, Tabellen, Historie u.m.
Hinzugefügt am: 18.03.2001 Besucher: 808 Bewertung: 9.00 (2 Stimmen) Link bewerten Kategorie: Sport

Freie Presse
Beschreibung: Auflagenstärkste Zeitung Sachsens aus Chemnitz. Bringt ständig aktuelle DPA-Meldungen. Außerdem Informationen zur Region, Tourismus sowie ein Ratgeber.
Hinzugefügt am: 03.03.2001 Besucher: 448 Bewertung: 7.00 (1 Stimme) Link bewerten Kategorie: Zeitungen

Gazetta24
Beschreibung: Internetsportzeitung v.a. mit Fußball, Tennis, Boxen und Formel 1
Hinzugefügt am: 16.03.2001 Besucher: 614 Bewertung: 7.00 (1 Stimme) Link bewerten Kategorie: Web-Zeitungen

GewinnspielService bei Abadu.de
Beschreibung: Hier können Sie 600 Gewinnspiele im Monat spielen und automatisch gewinnen. Sie müssen sich nur einmal anmelden und nehmen dann jeden Monat automatisch an 600 Gewinnspielen teil!
Hinzugefügt am: 02.07.2002 Besucher: 337 Link bewerten Kategorie: Kostenlos & Gewinnen

GewinnspielService bei Gewinn-Spiele.at
Beschreibung: Nehmen Sie an TAUSENDEN von Gewinnspielen teil - hier gibt es Gewinnspiele von A-Z in verschiedenen Rubriken sowie eigene Gewinnspiele. Mit einer Anmeldung nehmen Sie an Tausenden von Gewinnspielen teil!
Hinzugefügt am: 02.07.2002 Besucher: 413 Link bewerten Kategorie: Kostenlos & Gewinnen

GewinnspielService bei Gewinn24.de
Beschreibung: Gewinn24.de meldet Sie jeden Monat bei bis zu 200 der besten Gewinnspiele an - und das ab 0,69 Euro pro Monat. Dieser Service erspart Ihnen wertvolle Zeit und Onlinekosten, denn für Sie werden jeden Monat die besten Gewinnspiele im Internet ausgewählt, die Preisfragen gelöst und Sie werden mit Ihren Daten bei den Gewinnspielen angemeldet. Sie brauchen sich dabei um nichts weiter zu kümmern, als auf Ihren ersten Gewinn zu warten!
Hinzugefügt am: 02.07.2002 Besucher: 328 Link bewerten Kategorie: Kostenlos & Gewinnen

GewinnspielService bei GewinnHammer.de
Beschreibung: Mit GewinnHammer.de können Sie jetzt automatisch gewinnen - Sie müssen sich nur einmal anmelden und nehmen dann jeden Monat automatisch an 100 Gewinnspielen teil!
Hinzugefügt am: 02.07.2002 Besucher: 330 Link bewerten Kategorie: Kostenlos & Gewinnen

Diese Forum-Posts bei Links-im-Internet.de könnten Sie auch interessieren:

Ich hatte mal Urlaub auf den friesischen Inseln gemacht. Das Wetter war nicht so, also ein Grund um Köm zu trinken. Pur, als Teepunsch oder so in den Tee. Köm ist ein Getreidebrand mit Krätern ve ... (Hans-Peter, 09.05.2018)

Meine Oma hat immer gesagt – trink Kümmel, da kommen die Kinder leichter. Erst in späteren Jahren habe ich realisiert was sie damit gemeint hat. Für mich ist es ein Getränk was sehr gewöhnungsbe ... (Dora39, 21.04.2018)

Und wer sächsisch lernen will. Kaiser Karl konnte keine Kümmelkerner kauen, aber Kuchen konnte er zermatschen. Gaiser garle gonnte keene Gümmelgerner gaun, aber Guchen gonnter gatschen. ... (Hans-Peter, 31.01.2018)

Und nicht zu vergessen! Nach 11 langen Jahren ohne eigenes Stadion ist der 1.FC Lokomotive Leipzig wieder Hausherr im \"Bruno\" – Bruno Plache Stadion. Wollen wir hoffen, dass dies ein Motivaton f ... (Ortwin59, 20.09.2015)

Es ist nur verwunderlich, dass die Meinungen über diese Gastlichkeit dermaßen auseinander gehen. Die einen heben es in den Himmel. Andere wieder schreiben in einschlägigen Foren, dass Essen wäre kalt ... (Erwin3, 25.04.2013)

Klingt lecker und ich werde versuchen es nachzukochen. Aber wie mache ich die Grießklößchen? Wo ich herkomme macht so etwas ähnliches aber mit Semmelbrösel. Also gib dir Mühe und reiche das Rezept ... (Lara34, 21.10.2012)

Auch der Leipziger Allasch, ein vom Rittergut Allasch stammender Kümmellikör, erfreut sich großer Beliebtheit und eignet sich besonders in ansprechender Verpackung als Geschenk für die Daheimgeblieben ... (HannesW, 17.09.2012)

Vor neun Jahren, 2002, hat sich der Wildparkverein Leipzig gegründet. Herrmann, Diplom-Forstingenieur, war zuvor als Waldarbeiter für die Stadt tätig und ist seit 2003 dabei, leitet das Kerngeschäft d ... (DaveD, 07.04.2012)

Das Leipziger Allerlei ist ein sogenanntes Pot au Feu - Gericht aus jungen Erbsen, Karotten, Spargel und Morcheln sowie Grüne Bohnen, Blumenkohl oder Kohlrabi. Außerdem gehören zum klassischen Leipzig ... (Gourmant1, 27.02.2012)

Diese News bei Links-im-Internet.de könnten Sie auch interessieren:

Neu auf dem Buchmarkt: Paulinchens Märchenwelt / Sumsi summt nicht mehr_Sumsi hums no more (Kummer, 12.04.2019)
Nun gibt es den zweiten Umweltband von Paulinchen und Onkel Paule. Umwelt geht uns schließlich alle an.

Buchbeschreibung „Sumsi summt nicht mehr_Sumsi hums no more“
Sumsi ist eine fleißige Honigbiene. Eifrig sammelt sie jeden Tag Pollen und Nektar. Die Arbeit der Bienen ist ein wichtiger Bestandteil des ökologischen Systems und unverzichtbar, wenn wir uns weiterhin an Blühendem, Grünendem und Wachsendem erfreuen wollen. Eines Tages wird das Naturgefüge jedoch gehörig durche ...

Klagen gegen Gebührenbescheide für die Prüfung der Optierungsanzeige abgewiesen: Bayerisches Verwaltungsgericht Ansbach bestätigt die Rechtsauffassung der stiftung ear (stiftungear, 12.04.2019)
Ansbach/Fürth, 12.04.2019 – Ist ein Sammelbehälter mit Elektro- und Elektronikaltgeräten voll, wird er vom öffentlich-rechtlichen Entsorgungsträger (örE) in den meisten Fällen für einen der Hersteller bereitgestellt, der die Abholung und die Verwertung übernimmt. Ebenso können örE sich aber auch entscheiden, gesammelte Geräte für die Dauer von mindestens zwei Jahren selbst zu verwerten. Die Eigenverwertung ist bei der stiftung elektro-altgeräte-register (stiftung ear) anzuzeigen. Dass eine Gebüh ...

Die Emilia Romagna ist ein beliebtes Reiseziel für Radsportler (hotelvalverde, 10.04.2019)
Es gibt wenige Länder in der Welt, die ein solch positives Echo in uns hinterlassen wie Italien. Irgendwie scheint man mit diesem Land vertraut seit frühester Kindheit – was daran liegen mag, dass viele von uns tatsächlich schon nach Italien reisten, als sie noch laufen lernten.

In der Region Emilia Romagna, an der Küste der Adria und ca. 20 Kilometer von Rimini entfernt, ist Cesenatico ein idealer Urlaubsort für die ganze Familie. Denn: Die Gegend hat sich schon vor geraumer Zeit ...

M-Files kürt Gewinner der Partner Awards 2019 (PR-Gateway, 10.04.2019)
M-Files würdigt Partner für Spitzenleistung in Vertrieb, Marketing und Innovation. Global Partner Conference 2019 in Dublin als Innovations- und Networking-Plattform.

Ratingen, 10.4.2018 - M-Files, führender Anbieter für intelligentes Informationsmanagement, gibt bekannt, dass das Unternehmen fünf Partner weltweit aus dem gesamten M-Files-Partner-Ökosystem für besondere Leistungen ausgezeichnet hat.

Die Preisträger, die auf der diesjährigen M-Files Global Partner Conference vom 2. ...

JLL nutzt den Einkauf als Hebel in der globalen digitalen Transformation mit der Unterstützung von JAGGAER (PR-Gateway, 10.04.2019)
WIEN - 10. April 2019 - Das globale Immobilienunternehmen JLL hat eine technologisch fortschrittliche Beschaffungsplattform gesucht, um die Ausgaben für Third Party Anbieter zu verarbeiten und seine Prozesse zu optimieren. JLL entschied sich für das Sourcing und Contract Lifecycle Management von JAGGAER um eine vollständige digitale Transformation durchführen zu können, die den Kunden bei einer Umsatzsteigerung und Kostenreduktion unterstützt als auch eine wesentliche Erhöhung der Transparenz en ...

Vorschau: Mettler-Toledo auf der IFFA 2019 (PR-Gateway, 04.04.2019)
Mettler-Toledo, einer der marktführenden Anbieter von Produktinspektionstechnologie und industrieller Wägetechnik, präsentiert auf der IFFA 2019 (4. bis 9. Mai 2019, Messe Frankfurt) in Halle 11.1, Stand B65 seine neuesten Lösungen zur Fremdkörperdetektion und Gewichtskontrolle in der Fleischindustrie.

Mehr Lebensmittelsicherheit und Produktivität sowie die Optimierung des Qualitätsmanagements in der Fleischverarbeitung stehen im Mittelpunkt des Messeauftritts von Mettler-Toledo auf der I ...

Audeze unterstützt E-Sports-Organisation Echo Fox mit Mobius Gaming-Kopfhörern (PR-Gateway, 03.04.2019)
Audeze gibt die Zusammenarbeit mit E-Sports-Organisation Echo Fox bekannt. Die Gamer aus dem Echo Fox Kader werden ab sofort mit den Mobius Kopfhörern des amerikanischen Herstellers ausgestattet. Der ausgezeichnete 3D-Sound des Audeze Mobius, seine Headtracking-Funktion und die in Kürze hinzukommende Gestensteuerung machen den Kopfhörer zu einem herausragenden Arbeitswerkzeug für E-Sports-Profis - und ambitionierte Freizeit-Gamer.

Planegg, 3. April 2019 - Die Professionalisierung des Gam ...

10 Jahre Violectric: Lake People feiert ein Jahrzehnt erfolgreicher HiFi-Produkte aus deutscher Produktion mit der Anniversary Edition des V200 (PR-Gateway, 03.04.2019)
Das Unternehmen Lake People hat seine Wurzeln in der professionellen Audiotechnik für Studios, Rundfunk und AV-Installationen. Seit 2009 stellt die Firma aus Konstanz unter dem Markennamen Violectric ihre Expertise auch HiFi-Liebhabern zur Verfügung. Das Jubiläumsjahr 2019 feiert das Team um Mastermind Fried Reim mit einer Anniversary Edition des legendären Kopfhörerverstärkers V200 sowie einem "Kopfhörerverstärker-Kochbuch" mit interessantem Know-how der Entwickler.

Planegg, 2. April 201 ...

Männer sind anders krank (PR-Gateway, 03.04.2019)
Hans Lakowski hilft als Mentor und Heilpraktiker

Männer sind anders krank und leiden anders als Frauen. Das ist kein Klischee und nicht der Beginn einer schlechten Comedy-Nummer. Stattdessen ist das für viele Männer bitterernst und sie haben oft das Gefühl gebrandmarkt und der Krankheit ausgeliefert zu sein.

Heilpraktiker Hans Lakowski hat sich auf dieses Thema spezialisiert. Er sagt, dass gerade im Bereich Depression und Burnout Männer und Frauen anders leiden und auch dementsprec ...

DeutschlandCard Oster-Gewinnspiel: ''Das verrückte Osterhennen-Rennen'' (PR-Gateway, 03.04.2019)
In der DeutschlandCard App auf die richtige Henne setzen und Gewinnchancen sichern

Zu Ostern werden bei der DeutschlandCard in diesem Jahr keine Eier gesucht, sondern Hennen ins Rennen geschickt: Teilnehmer haben von 1. bis 28. April die Möglichkeit, sich beim verrückten Osterhennen-Rennen in der DeutschlandCard App attraktive Preise sowie Coupons der Partnerunternehmen zu sichern.

So funktioniert das "Osterhennen-Rennen": Im Aktionszeitraum werden in der DeutschlandCard App vier ...

Werbung bei Links-im-Internet.de:

Meltdown and Spectre


Links im Internet @ Home	LogIn/Neuanmeldung	FLIRTEN & DATEN deutschlandweit, kostenlos und chancenreich: Flirten & Daten bei Flirting-Town.de

Links im & zum Internet - Qualität ausgesucht geprüft & bewertet - ausgesuchte geprüfte & bewertete WebLinks !