GoFetch: Seitenkanal-Angriff auf Apple-Chips gefährdet Krypto-Schlüssel

Spectre und Meltdown gelten als die bekanntesten Vertreter solcher Seitenkanalangriffe gegen Prozessoren. Bis heute veröffentlichen Sicherheitsforscher Varianten von Spectre für aktuelle Systeme.…

SLAM: Neue Spectre-Variante gefährdet zukünftige CPU-Generationen

Anzeige Anzeige Ein Wissenschaftler-Team der Vrije Universiteit Amsterdam hat eine neue Variation des Spectre-Angriffs entdeckt, der erstmals nur zukünftige CPU-Generationen betrifft.…

iLeakage: Safari unzureichend vor Spectre-Seitenkanalangriff geschützt

Eine Analyse von c't-Redakteur Andreas Stiller erläutert das Grundproblem von Spectre und dem ähnlichen Meltdown anschaulich. Für Spectre- und Meltdown-artige Seitenkanalangriffe sind auch zahlreiche ARM-Prozessoren verwundbar – damit auch Apple Silicon.…

Bit-Rauschen: Intel sortiert AVX-Befehle neu, mehr CPU-Register, neue Lücken

Auch bei Intel-Prozessoren wurde ein Seitenkanalangriff aufgedeckt, wieder einmal von den CPU-Hackern der TU Graz, die vor fünf Jahren auch Meltdown und Spectre untersucht hatten. Die neue Sicherheitslücke nennen sie "Collide+Power".…

Intel sortiert AVX-Befehle neu, mehr CPU-Register, neue Lücken

Auch bei Intel-Prozessoren wurde ein Seitenkanalangriff aufgedeckt, wieder einmal von den CPU-Hackern der TU Graz, die vor fünf Jahren auch Meltdown und Spectre untersucht hatten. Die neue Sicherheitslücke nennen sie „Collide+Power“.…

Neue Sicherheitslücken in AMD- und Intel-Prozessoren entdeckt

Beide Angriffe stützen sich auf Spectre und Meltdown , umgehen aber bisherige Sicherheits-Patches. Sie sind primär für Betreiber von Cloud-Rechenzentren relevant, auf deren Servern unterschiedliche Kunden ihre jeweilige Software parallel laufen lassen.…

Collide+Power: Seitenkanalangriffe auf alle Prozessoren

Zwei Angriffsvarianten Eine Variante, die aktives Hyper-Threading voraussetzt, nennen die Sicherheitsforscher Meltdown-Power, in Anlehnung an den Anfang 2018 bekannt gewordenen Seitenkanalangriff Meltdown .…

Seitenkanalangriff auf Cortex-M: Zugriff auf sensible Informationen

Es geht um Seitenkanalangriffe, die das unbefugte Auslesen vertraulicher Informationen ermöglichen, etwa vergleichbar mit den Meltdown- oder Spectre-Angriffen auf diverse Prozessoren .…

Cisco: Unsere Server rufen künftig schon vorm Ausfall um Hilfe

Auch Sicherheitspatches kann Intersight schon seit längerem automatisiert verteilen, wie es 2018 bei Intels Sicherheitslücken Spectre und Meltdown notwendig war.…

Windows zickt - was tun?

Traurige Beispiele dafür sind die diversen Updates gegen die Sicherheitslücken Meltdown und Spectre , die auf so vielen PCs zu Ärger führten, dass Microsoft sie zum Teil gar zurückziehen musste .…

Markt + Trends | IT-Sicherheit

ÆPIC, so ihr Name, unterscheidet sich in einem wesentlichen Punkt von den in jüngerer Vergangenheit gefundenen Spectre, Meltdown und Co.: Bei ihr müssen Angreifer keinen mühsamen Umweg über Seitenkanäle nehmen, um an vertrauliche Daten zu gelangen, sondern können…

Schuldkröten bis ganz nach unten

CVE-2022-21233 aka ÆPIC Leak (siehe Seite 27 ), der neueste Gruselkracher von den Typen, die uns in der Vergangenheit bereits Meltdown und Spectre v1.x bis v5 NG gebracht haben (siehe ix.de/z97s ), ist gar kein Seitenkanalangriff, sondern eine „gewöhnliche“ Schwachstelle…

ÆPIC Leak: Das Security-Kartenhaus fällt

CVE-2022-21233 aka ÆPIC Leak , der neueste Gruselkracher von den Typen, die uns in der Vergangenheit bereits Meltdown und Spectre v1.x bis v5 NG gebracht haben, ist gar kein Seitenkanalangriff, sondern eine "gewöhnliche" Schwachstelle – ein stinknormaler uninitialized…

Bit-Rauschen, der Prozessor-Podcast: Vier Jahre CPU-Bugs Spectre & Meltdown

Zur ganzen Wahrheit gehört aber auch, dass bisher kein schwerwiegender Malware-Angriff bekannt wurde, der Sicherheitslücken vom Typ Spectre oder Meltdown ausnutzt.…

Red Hat Summit: RHEL 9 und neue Managed-Cloud-Services vorgestellt

So bietet RHEL 9 jetzt Funktionen, mit denen sich Sicherheitslücken auf Hardwareebene, wie Spectre oder Meltdown, beheben lassen. Des Weiteren gibt es die Möglichkeit, Malware-sichere Speicherbereiche anzulegen.…

40 Jahre 80286: Intels "286er" mit dem berüchtigten A20-Gate

Dieses Sicherheitsprinzip wurde bei neueren Prozessoren mit spekulativer Ausführung dann 2018 von den Seitenkanalangriffen Spectre und Meltdown in den Grundfesten erschüttert.…

Kommentar: Die Hardware-Anforderungen von Windows 11 sind das falsche Signal

Bei Intel ist man vermutlich froh, mit Windows 11 einen Grund jenseits der Sicherheitslücken Spectre und Meltdown zu haben, um vom Einsatz alter Prozessoren abzuraten.…

CPU-Sicherheitslücke: AMD Ryzen und Epyc per Seitenkanal verwundbar

Zudem helfen andere bekannte Meltdown-Gegenmaßnahmen.…

Patchday bei Intel: Microcode-Updates, aber auch viele Downloads für Endnutzer

Diese trägt die Überschrift "Transient Execution Attacks", umfasst diverse Seitenkanalangriffe mittels spekulativer Befehlsausführung und wird von Intel bereits seit Spectre und Meltdown geführt. ( ovw )…

Verborgene App-Kommunikation: Covert-Channel-Lücke in Apple Silicon

An schwerwiegende Prozessorlücken wie Spectre oder Meltdown, die x86-Prozessoren betreffen, kommt M1racles nicht heran.…

${intro} ${title}