Anfang dieses Monats wurde eine neue kritische Sicherheitsanfälligkeit in Intel-Prozessoren entdeckt, die den Namen „Spoiler“ trägt. Die Fachleute, die das Problem identifiziert haben, berichteten, dass AMD- und ARM-Prozessoren nicht anfällig dafür sind. Jetzt hat das Unternehmen AMD bestätigt, dass Spoiler aufgrund architektonischer Besonderheiten keine Bedrohung für seine Prozessoren darstellt.
Wie bei den Schwachstellen Spectre und Meltdown liegt das neue Problem in der Implementierung der Mechanismen für spekulative Befehlsausführung in Intel-Prozessoren. In AMD-Chips ist dieser Mechanismus anders implementiert, insbesondere wird ein anderer Ansatz zur Verwaltung von Vorgängen im Arbeitsspeicher und Cache verwendet. Genauer gesagt kann Spoiler während Ladeoperationen auf parteielle Informationen über die Adresse (oberhalb von 11 Bit der Adresse) zugreifen. AMD-Prozessoren verwenden dabei keine partiellen Adresstreppen über 11 Bit der Adresse zur Auflösung von Ladekonflikten.
Es ist wichtig zu beachten, dass Spoiler, ebenso wie Spectre, auf dem Mechanismus der spekulativen Befehlsausführung basiert, und es wird nicht möglich sein, die neue Schwachstelle mit bestehenden „Patches“ gegen frühere Exploits zu schließen. Das bedeutet, dass aktuelle Intel-Prozessoren neue Patches benötigen, die erneut Auswirkungen auf die Leistung der Chips haben können. Darüber hinaus wird Intel selbstverständlich Korrekturen auf Architektur-Ebene benötigen. Für AMD wird es keine derartigen Maßnahmen erforden.
Abschließend sei erwähnt, dass Spoiler alle Intel-Prozessoren betrifft, beginnend mit Chips der ersten Core-Generation bis hin zu den aktuellen Coffee Lake Refresh sowie den noch nicht veröffentlichten Cascade Lake und Ice Lake. Obwohl Intel über das Problem bereits Anfang Dezember letzten Jahres informiert wurde und seit der öffentlichen Bekanntgabe von Spoiler bereits mehr als zehn Tage vergangen sind, hat Intel bisher keine möglichen Lösungen für das Problem präsentiert und auch keine offizielle Erklärung zu diesem Thema abgegeben.
Quelle: 3dnews.ru
