{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Eine neue Schwachstelle betrifft praktisch jeden Intel-Chip, der seit 2011 produziert wurde","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Experten f\u00fcr Informationssicherheit haben eine neue Schwachstelle in Intel-Chips entdeckt, die zur Entwendung vertraulicher Informationen direkt aus dem Prozessor verwendet werden kann. Die Forscher haben sie \u201eZombieLoad\u201c genannt. ZombieLoad ist ein Seitenkanalangriff, der auf Intel-Chips abzielt und es Hackern erm\u00f6glicht, eine Schwachstelle in deren Architektur effektiv auszunutzen, um beliebige Daten zu erhalten. Dabei bietet sie jedoch nicht die M\u00f6glichkeit, beliebigen Malware-Code einzuschleusen und auszuf\u00fchren, weshalb sie nicht als alleiniges Werkzeug f\u00fcr den Zugriff und das Hacking von Remote-Computern verwendet werden kann.<\/p>\n
<\/p>\n
Laut Intel besteht ZombieLoad aus vier Fehlern im Mikrokode ihrer Chips, von denen die Forscher das Unternehmen erst vor einem Monat informierten. Fast alle Computer mit Intel-Chips, die seit 2011 auf den Markt gekommen sind, sind von diesen Schwachstellen betroffen. ARM- und AMD-Chips sind von dieser Schwachstelle nicht betroffen.<\/p>\n
ZombieLoad erinnert an die bekannten Angriffe Meltdown und Spectre aus der Vergangenheit, die einen Fehler im System der spekulativen (Vorfeld-)Befehlsausf\u00fchrung ausnutzten. Die spekulative Ausf\u00fchrung hilft Prozessoren, vorherzusagen, was die Anwendung oder das Betriebssystem in naher Zukunft ben\u00f6tigen k\u00f6nnte, wodurch die Anwendung schneller und effizienter arbeitet. Der Prozessor gibt die Ergebnisse seiner Vorhersagen zur\u00fcck, wenn sie korrekt sind, oder verwirft die Ausf\u00fchrungsergebnisse, wenn die Vorhersage falsch war. Sowohl Meltdown als auch Spectre nutzen die M\u00f6glichkeit aus, diese Funktion zu missbrauchen, um direkten Zugriff auf Informationen zu erhalten, mit denen der Prozessor arbeitet.<\/p>\n
<\/center><\/p>\n
ZombieLoad bedeutet so viel wie \u201eZombie-Download\u201c, was teilweise den Mechanismus der Schwachstelle erkl\u00e4rt. Bei einem Angriff wird eine Menge an Daten in den Prozessor eingespeist, die er nicht ordnungsgem\u00e4\u00df verarbeiten kann, was den Prozessor dazu zwingt, Hilfe beim Mikrokode anzufordern, um einen Absturz zu verhindern. Normalerweise k\u00f6nnen Anwendungen nur ihre eigenen Daten sehen, aber der Fehler, der durch die \u00dcberlastung des Prozessors verursacht wird, erm\u00f6glicht es, diese Einschr\u00e4nkung zu umgehen. Die Forscher haben erkl\u00e4rt, dass ZombieLoad in der Lage ist, beliebige Daten zu erfassen, die von den Prozessorkernen verwendet werden. Intel berichtet, dass ein Mikrokode-Patch helfen wird, die Prozessorpuffer bei einer \u00dcberlastung zu bereinigen, um zu verhindern, dass Anwendungen Daten lesen, die nicht f\u00fcr sie bestimmt sind.<\/p>\n
In einer Videodemonstration der Verwundbarkeit haben die Forscher gezeigt, dass sie genutzt werden kann, um zu erfahren, welche Webseiten eine Person in Echtzeit besucht, aber sie l\u00e4sst sich ebenso leicht einsetzen, um beispielsweise Passw\u00f6rter oder Zugangstoken zu erhalten, die von Nutzern f\u00fcr Zahlungssysteme verwendet werden.<\/p>\n<\/p>\n
![\"Eine](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n