Spectre-Lücke: Updates für aktuelle Intel-Prozessoren auf dem Weg

Mühsam nährt sich das Eichhörnchen: In kleinen Schritten rücken BIOS-Updates näher, die Schutz gegen die Prozessor-Sicherheitslücke Spectre V2 alias Branch Target Injection (BTI, CVE-2017-5017) bringen. Intel meldet nun in der überarbeiteten "Microcode Update Guidance", dass Microcode-Updates für die Core-i- und Xeon-Prozessoren der Familien Coffee Lake, Kaby Lake und Skylake fertig sind.

CPU-Sicherheitslücken Meltdown und Spectre

Die in Prozessoren entdeckten Sicherheitslücken Meltdown und Spectre treffen die Prozessorhersteller ins Mark - vor allem Intel. Aus den Lücken ergeben sich mehr als ein Dutzend Angriffsmöglichkeiten - ein Security-Supergau.

• FAQ: Was ist passiert, bin ich betroffen, wie kann ich mich schützen?
• Webinar: Meltdown & Spectre verstehen - was Unternehmen jetzt wissen müssen
• Meltdown und Spectre im Überblick: Grundlagen, Auswirkungen und Praxistipps
• Die Sicherheitshinweise und Updates von Hardware- und Software-Herstellern
• Analyse zur Prozessorlücke: Meltdown und Spectre sind ein Security-Supergau
• Berichte und Nachrichten zu Meltdown & Spectre

Einige dieser Microcode-Updates sind bereits in BIOS-Updates enthalten, die man auf betroffenen Rechnern einspielen kann: Nämlich jene für Skylake-Prozessoren (Core i-6000). Diese Microcode-Updates hatte Intel am 22. Januar zwar ebenfalls zurückgezogen, gibt sie aber nun nach Prüfung unverändert wieder frei. Unter anderem bei Dell EMC, Fujitsu und HP sind BIOS-Updates für Skylake-Rechner zu finden.

Unverständlich ist, weshalb Intel die nun angeblich fertigen Microcode-Updates bisher nicht in eine neue Version des Linux Processor Microcode Data File integriert. Letztere ist noch immer nur in der Version 20171117 auf dem Intel-Server zu finden, seitdem die jüngere Fassung am 22. Januar zurückgezogen wurde.

Retpoline-Dokument

Außer der "Microcode Update Guidance" hat Intel noch das neue Whitepaper "Retpoline: A Branch Target Injection Mitigation" veröffentlicht. Es erklärt einige Ansätze zur Spectre-V2-"Mitigation", also zum Schutz gegen Spectre-Angriffe. Dabei geht es auch um die kommende Control-flow Enforcement Technology (CET).

Noch immer verrät Intel aber nicht, wann neue Prozessoren mit welchen Schutzfunktionen kommen.

IBC bei AMD

AMD hat unterdessen das Whitepaper "AMD64 Technology Indirect Branch Control Extension" herausgegeben. Genau wie bei Intel-CPUs sollen Microcode-Updates für Indirect Branch Control (IBC) bei AMD-Prozessoren die Funktionen Indirect Branch Prediction Barrier (IBPB), Indirect Branch Restricted Speculation (IBRS) und Single Thread Indirect Branch Predictor (STIBP) nachrüsten.

Angeblich ist bei den jüngsten Ryzen-APUs das CPUID-Bit für IBPB bereits gesetzt. Doch das Windows-PowerShell-Skript SpeculationControl findet auf diesen Systemen noch keine Hardware-Unterstützung für den BTI-Schutz, vermutlich weil dazu außer IBPB auch IBRS und STIBP nötig sind.

Unser Hotline-Tipp erklärt die Identifikation von Intel-Prozessoren anhand der Typenbezeichnung. Die letzten Generationen:

• Core i3/i5/i7-8000: 8. Generation = Coffee Lake (2017)
• Core i3/i5/i7-7000: 7. Generation = Kaby Lake (2016)
  
• Core i3/i5/i7-6000: 6. Generation = Skylake (2015)
  
• Core i3/i5/i7-5000: 5. Generation = Broadwell (2014)
  
• Core i3/i5/i7-4000: 4. Generation = Haswell (2013)
  
• Core i3/i5/i7-3000: 3. Generation = Ivy Bridge (2012)
  
• Core i3/i5/i7-2000: 2. Generation = Sandy Bridge (2011)
• Core i3-300, i5-400, i5-500, i7-600 = Arrandale, Clarkdale
• Core 2 Duo, Quad = Penryn, Wolfdale, Yorkfield

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmmung wird hier ein externes Video (Kaltura Inc.) geladen.

Videos immer laden Video jetzt laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Kaltura Inc.) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(ciw)