Anfang dieses Monats wurde eine neue kritische Sicherheitsanfälligkeit in Intel-Prozessoren entdeckt, die den Namen „Spoiler“ trägt. Die Spezialisten, die das Problem identifiziert haben, gaben an, dass AMD- und ARM-Prozessoren nicht anfällig dafür sind. Nun hat das Unternehmen AMD bestätigt, dass die architektonischen Besonderheiten ihrer Prozessoren verhindern, dass Spoiler eine Bedrohung darstellt.
Ähnlich wie bei den Sicherheitsanfälligkeiten Spectre und Meltdown liegt das neue Problem in der Implementierung der Mechanismen für spekulative Ausführung von Befehlen in Intel-Prozessoren. In AMD-Chips wird dieser Mechanismus anders umgesetzt, insbesondere wird ein anderer Ansatz zur Verwaltung von Operationen im Arbeitsspeicher und Cache verwendet. Genauer gesagt kann Spoiler während Ladevorgängen auf teilweise Informationen über die Adresse (oberhalb der 11. Bit) zugreifen. AMD-Prozessoren verwenden keine partiellen Adressübereinstimmungen oberhalb der 11. Bit zur Konfliktauflösung bei Ladevorgängen.
Es ist wichtig zu beachten, dass Spoiler, ähnlich wie Spectre, auf der Technik der spekulativen Ausführung von Befehlen basiert. Daher können vorhandene "Patches" für frühere Exploits nicht ausreichen, um die neue Schwachstelle zu schließen. Das bedeutet, dass aktuelle Intel-Prozessoren neue Patches benötigen, die die Leistung der Chips erneut beeinträchtigen könnten. Darüber hinaus wird Intel selbstverständlich auch architektonische Anpassungen vornehmen müssen. Die Unternehmen von AMD hingegen werden solche Maßnahmen nicht ergreifen müssen.
Abschließend ist zu erwähnen, dass Spoiler alle Intel-Prozessoren betrifft, beginnend mit den Core-Chips der ersten Generation bis hin zu den aktuellen Coffee Lake Refresh sowie den noch nicht veröffentlichten Cascade Lake und Ice Lake. Obwohl Intel bereits Anfang Dezember des letzten Jahres über das Problem informiert wurde und seit der öffentlichen Bekanntmachung von Spoiler mehr als zehn Tage vergangen sind, hat das Unternehmen Intel bisher keine möglichen Lösungen präsentiert und sich auch nicht offiziell zu dem Thema geäußert.
Quelle: 3dnews.ru
