{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Neue Schwachstelle betrifft praktisch jeden Intel-Chip, der seit 2011 hergestellt wurde","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sicherheitsexperten haben eine neue Schwachstelle in Intel-Chips entdeckt, die es erm\u00f6glicht, vertrauliche Informationen direkt aus dem Prozessor zu stehlen. Die Forscher nannten sie \u201eZombieLoad\u201c. ZombieLoad ist ein Seitenkanalangriff, der auf Intel-Chips abzielt und Hackern erm\u00f6glicht, einen Mangel in deren Architektur auszunutzen, um beliebige Daten zu erhalten. Allerdings erlaubt es nicht, schadhafter Code einzuschleusen und auszuf\u00fchren, sodass es als alleiniges Mittel f\u00fcr das Eindringen und den Hacken von Remote-Computern nicht verwendet werden kann.<\/p>\n
<\/p>\n
Wie Intel mitteilt, handelt es sich bei ZombieLoad um vier Fehler im Mikrokode ihrer Chips, \u00fcber die die Forscher dem Unternehmen erst vor einem Monat berichteten. Betroffen sind praktisch alle Computer mit Intel-Chips, die seit 2011 hergestellt wurden. ARM- und AMD-Chips sind von dieser Schwachstelle nicht betroffen.<\/p>\n
ZombieLoad erinnert an die fr\u00fcheren Meltdown- und Spectre-Sicherheitsl\u00fccken, die eine Schwachstelle im System der spekulativen Ausf\u00fchrung von Befehlen ausnutzten. Die spekulative Ausf\u00fchrung hilft Prozessoren, vorherzusagen, welche Daten eine Anwendung oder das Betriebssystem in naher Zukunft ben\u00f6tigen k\u00f6nnten, wodurch die Leistung der Anwendungen verbessert wird. Der Prozessor gibt die Ergebnisse seiner Vorhersagen zur\u00fcck, wenn diese korrekt sind, oder verwirft die Ausf\u00fchrung, wenn die Vorhersage falsch war. Sowohl Meltdown als auch Spectre nutzen diese Funktionalit\u00e4t aus, um direkten Zugriff auf Informationen zu erhalten, mit denen der Prozessor arbeitet.<\/p>\n
<\/center><\/p>\n
ZombieLoad wird als \u201eZombie-Ladevorgang\u201c \u00fcbersetzt, was teilweise den Mechanismus der Schwachstelle erkl\u00e4rt. Bei einem Angriff wird dem Prozessor eine Datenmenge zugef\u00fchrt, die er nicht ordnungsgem\u00e4\u00df verarbeiten kann, wodurch der Prozessor um Hilfe des Mikrocodes bitten muss, um einen Absturz zu verhindern. Normalerweise k\u00f6nnen Anwendungen nur ihre eigenen Daten sehen, aber der durch die \u00dcberlastung des Prozessors verursachte Fehler erm\u00f6glicht es, dieses Limit zu umgehen. Forscher berichteten, dass ZombieLoad in der Lage ist, beliebige Daten abzurufen, die von den Prozessorkernen genutzt werden. Intel gibt an, dass ein Mikrocodereparatur dazu beitragen wird, die Prozessorpuffer bei \u00dcberlastung zu leeren, wodurch das Lesen von f\u00fcr Anwendungen nicht vorgesehenen Daten verhindert wird.<\/p>\n
In einer Videodemonstration der Schwachstelle zeigten die Forscher, dass sie verwendet werden kann, um in Echtzeit zu erfahren, welche Webseiten eine Person besucht. Aber sie l\u00e4sst sich ebenso leicht nutzen, um beispielsweise Passw\u00f6rter oder Zugangstoken zu stehlen, die Benutzer f\u00fcr Zahlungssysteme verwenden.<\/p>\n<\/p>\n
![\"Neue](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n