Eine neue Klasse von Intel-Prozessor-Schwachstellen könnte Hyper-Threading gefährden: Patches wurden veröffentlicht, um diese zu deaktivieren.

Es schien, als könnten die bereits vor über einem Jahr entdeckten Schwachstellen Meltdown und Spectre den Fans und Nutzern der Intel-Prozessoren nichts mehr anhaben. Und dennoch ist es dem Unternehmen wieder gelungen, uns zu überraschen. Genauer gesagt, überrascht wurden wir von den Forschern der Schwachstellen in der Mikroarchitektur der Intel-Prozessoren. Das Paket neuer Schwachstellen mit dem übergreifenden Namen microarchitectural data sampling (MDS) droht, die Technologie des Multithreadings oder Hyper-Threading (im Allgemeinen simultaneous multithreading, SMT) zu gefährden. Es stellte sich heraus, dass ein Angriff mit einer der MDS-Varianten die Isolation eines der Hyper-Threading-Threads unterbrechen und den Zugriff auf sensible Daten in den Puffern und Ports der Prozessoren (eine Ebene unter dem ersten Level Cache) erleichtern kann. Was ist dagegen zu tun? Das Erste, was einem in den Sinn kommt, ist Hyper-Threading abzuschalten, was die Entwickler von ChromeOS auch taten. Was wird sich dabei mit der Prozessorleistung ändern? Sie wird sinken. Der Grad der Verlangsamung kann bis zu 40 % erreichen oder sogar mehr.

Bis jetzt haben nur wenige Entwickler von Betriebssystemen und Anwendungen den Weg von ChromeOS eingeschlagen, aber die Patches und Updates ließen nicht lange auf sich warten. Apple hat Updates für seine Computer und Laptops herausgebracht, die seit 2011 verkauft werden. Laut dem Unternehmen sind bereits alle Systeme mit macOS Mojave 10.14 gepatcht. Dies verhindert Angriffe über Safari und andere Anwendungen. Dabei sollte die Mehrheit der Nutzer keine Leistungseinbußen spüren. Um die Bedrohung vollständig zu verhindern, ist jedoch das Deaktivieren von Hyper-Threading erforderlich, was die Leistung um bis zu 40 % senken kann. Auch Patches für die Betriebssysteme Sierra und High Sierra werden veröffentlicht. Die betroffenen Schwachstellen stellen keine Bedrohung für iPhone-, iPad- und Watch-Produkte dar.

Google bereitet Patches für Android vor und wird Chrome aktualisieren. Es ist zu erwähnen, dass Android nur auf x86-kompatiblen Plattformen gegen die MDS-Schwachstellen geschützt werden muss (ein besonderes Dankeschön an Intel für die Atom-Prozessoren). Patches für Smartphones und Tablets auf Intel-Plattformen müssen von den Geräteherstellern veröffentlicht werden, während Google bereits bereit ist, den benötigten korrigierten Code zu verteilen. Chromebooks (Chrome OS) sind bereits geschützt Patches für neue Schwachstellen, und die Betriebssysteme werden in Zukunft entsprechend aktualisiert. Gleichzeitig fordert Google die Nutzer auf, sicherzustellen, dass die Gerätehersteller die erforderlichen Patches veröffentlicht haben und (oder) diese Patches den Unternehmen Microsoft und Apple als Betriebssystementwicklern zur Verfügung gestellt haben. Für Cloud-Plattformen und Rechenzentren hat Google bereits verbreitet Patches zum Schutz von Serverprozessoren vor MDS.

Der Browserentwickler Mozilla wird am 21. Mai gepatchte Versionen der Anwendung vorstellen. Es handelt sich um die Version 67 von Firefox und die Version 60.7 der Extended Support Release. Die Browser Firefox Beta und Firefox Nightly enthalten bereits die erforderlichen Korrekturen zum Schutz vor der neuen Schwachstelle.

Microsoft hat ebenfalls Patches für Betriebssysteme und Cloud-Plattformen veröffentlicht. Allerdings empfiehlt das Unternehmen, den korrigierten Mikrocode von den Geräteherstellern zu beziehen, hat jedoch auch eine Seite zur Selbstabholung von Korrekturen erstellt. Der Patch wurde auch in das automatische Update-Paket über den Windows Update-Dienst aufgenommen und wird ab Donnerstag verteilt. Der Microsoft Azure-Dienst ist bereits gegen die neuen Schwachstellen geschützt. Auch der Cloud-Dienst Amazon AWS wurde gepachtet.

Schließlich wurden Patches für Betriebssysteme auf Linux veröffentlicht, wie zum Beispiel Red Hat und Ubuntu. Fortsetzung folgt.

Quelle: 3dnews.ru