Anfang dieses Monats wurde eine neue kritische SicherheitsanfĂ€lligkeit in Intel-Prozessoren entdeckt, die den Namen âSpoilerâ trĂ€gt. Die Fachleute, die das Problem identifiziert haben, berichteten, dass AMD- und ARM-Prozessoren nicht anfĂ€llig dafĂŒr sind. Jetzt hat das Unternehmen AMD bestĂ€tigt, dass Spoiler aufgrund architektonischer Besonderheiten keine Bedrohung fĂŒr seine Prozessoren darstellt.
Wie bei den Schwachstellen Spectre und Meltdown liegt das neue Problem in der Implementierung der Mechanismen fĂŒr spekulative BefehlsausfĂŒhrung in Intel-Prozessoren. In AMD-Chips ist dieser Mechanismus anders implementiert, insbesondere wird ein anderer Ansatz zur Verwaltung von VorgĂ€ngen im Arbeitsspeicher und Cache verwendet. Genauer gesagt kann Spoiler wĂ€hrend Ladeoperationen auf parteielle Informationen ĂŒber die Adresse (oberhalb von 11 Bit der Adresse) zugreifen. AMD-Prozessoren verwenden dabei keine partiellen Adresstreppen ĂŒber 11 Bit der Adresse zur Auflösung von Ladekonflikten.
Es ist wichtig zu beachten, dass Spoiler, ebenso wie Spectre, auf dem Mechanismus der spekulativen BefehlsausfĂŒhrung basiert, und es wird nicht möglich sein, die neue Schwachstelle mit bestehenden âPatchesâ gegen frĂŒhere Exploits zu schlieĂen. Das bedeutet, dass aktuelle Intel-Prozessoren neue Patches benötigen, die erneut Auswirkungen auf die Leistung der Chips haben können. DarĂŒber hinaus wird Intel selbstverstĂ€ndlich Korrekturen auf Architektur-Ebene benötigen. FĂŒr AMD wird es keine derartigen MaĂnahmen erforden.
AbschlieĂend sei erwĂ€hnt, dass Spoiler alle Intel-Prozessoren betrifft, beginnend mit Chips der ersten Core-Generation bis hin zu den aktuellen Coffee Lake Refresh sowie den noch nicht veröffentlichten Cascade Lake und Ice Lake. Obwohl Intel ĂŒber das Problem bereits Anfang Dezember letzten Jahres informiert wurde und seit der öffentlichen Bekanntgabe von Spoiler bereits mehr als zehn Tage vergangen sind, hat Intel bisher keine möglichen Lösungen fĂŒr das Problem prĂ€sentiert und auch keine offizielle ErklĂ€rung zu diesem Thema abgegeben.
Quelle: 3dnews.ru
