Intel-Sicherheitslücke: Warnung von OpenBSD vor Intels Hyper-Threading
OpenBSD wiederholt seine Warnung vor Intels Hyper-Threading und den daraus resultierenden Sicherheitslücken. Als einzig wirksame Empfehlung scheint nur die Deaktivierung von SMT gelten zu können.
OpenBSD hat seine Warnung vor Intels Hyper-Threading (SMT) erneuert. Dort seien laut Entwicklern viele weitere Probleme in Zusammenhang mit Sicherheitslücken zu finden. So äußerte sich konkret Theo de Raadt, einer der Mitbegründer von OpenBSD, dem frei verfügbaren Unix-Betriebssystem, in einer Mailing-Liste. Die Technik des SMT (Simultaneous Multithreading) sei ihm zufolge "grundlegend defekt." Sicherheitsmaßnahmen könnten aufgrund der Aufteilung der Ressourcen auf zwei Threads in einem Kern leicht umgangen werden.
Neue Intel-Sicherheitslücken
Wie auch schon bei Spectre und Meltdown funktionieren die neuen Sicherheitslücken Foreshadow und L1 Terminal Fault durch das Prinzip der spekulativen Ausführung von Code. Der Virtual Machine Manager (VMM) sei dabei auch ein Angriffsvektor. Als Sicherheitsempfehlung müssten virtuelle Maschinen nur auf echten Prozessorkernen ausgeführt werden. Das würde praktisch bedeuten, dass Hyper-Threading deaktiviert sei und entsprechende Leistungseinbußen müssten hingenommen werden.
Ebenfalls lesenswert: Intel-Sicherheitslücke: Microcode-Lizenz verbietet keine Benchmarks mehr
Intels Hyper-Threading würde laut OpenBSD auch in Zukunft anfällig bleiben. Ein Update von OpenBSD 6.2 und 6.3 würde zu viel Zeit und Personal kosten. Deshalb wolle man sich auf die kommende Version 6.4 von OpenBSD konzentrieren. Entwickler Theo de Raadt zu Intel: "Darüber hinaus sagt uns Intel nicht, was als nächstes kommt und macht einen schrecklichen Job, da es nicht öffentlich dokumentiert, wie das Betriebssystem die Probleme lösen können muss." Zur Zukunft urteilte er: "Ich werde mein Geld in Zukunft bei einem vertrauenswürdigeren Anbieter ausgeben."
Quelle: Marc.info, via Computerbase
Hier mal die Meinung eines imo weitaus versierteren Zeitgenossen:
3DCenter Forum - Einzelnen Beitrag anzeigen - Meltdown & Spectre: Sicherheitsrisiken durch Spekulation bei aktuellen Prozessoren
Dein versierter Zeitgenosse weiß es also auch nicht genauer.
Um es ganz deutlich zu sagen:
Natürlich ist auch AMD von Sicherheitslücken betroffen. Wie ausgeprägt und kritisch die sein mögen, kann man bei unentdeckten aber schwer sagen.
Bei den entdeckten muss man sagen, das AMD wohl einen besseren Job gemacht hat. Böse Zungen könnten behaupten, Intel habe immer deshalb mehr Performance geboten, weil das zu Lasten der Sicherheit ging. Bei AMD ist man wohl nicht auf die Idee gekommen, die spekulative Sprungvorhersage bzw Codeausführung funktioniert bei AMD grundsätzlich anders.
Dass man bei AMD anders tickt, hat man spätestens beim Bulldozer mit CMT gesehen, rein technologisch nach wie vor eine geniale Idee. Einzig es hapert an der Umsetzung. Und damit mein ich hauptsächlich der Software und nur im geringen Maße die Hardware (zu klein dimensioniertes Front- und Backend).
Klar, Transistoren arbeiten immer gleich und wenn es um x86-Kompatibilität geht (oder modernere Befehlssätze), dann sind sich AMD und Intel schon sehr ähnlich. Und doch grundsätzlich verschieden. Man schaue nur auf das, was man über IME und MINX weiß. Man mag es nicht glauben, bei dem regen Personalaustausch, aber was die Umsetzung und Realisierung moderner Prozessortechnologien angeht, scheinen AMD und Intel völlig anders zu denken.
Meine Meinung:
Man wird bei AMD auch mal was finden. Auch schlimmres. Also vergleichbar zu Spectre und Meltdown und deren Derivate.
Aber im Vergleich zu Intel wohl immer etwas weniger und damit auch seltener so schlimm.
Und natürlich scheinen die aktuellen Lücken tatsächlich primär Intel only zu sein, weil es sich hauptsächlich um intel-spezifische Untersuchungen/Hardware handelt (mal von Spectre V1 abgesehen, was wohl paradigmenbedingt bei sämtlichen modernen Prozessoren mit Sprungvorhersage zutrifft).
Hier mal die Meinung eines imo weitaus versierteren Zeitgenossen:
3DCenter Forum - Einzelnen Beitrag anzeigen - Meltdown & Spectre: Sicherheitsrisiken durch Spekulation bei aktuellen Prozessoren
Im Grunde basiert ja alles darauf, dass CPUs blöd spekulieren. Die ganzen Fixes sind ja Software-Fixes und wenn der Software-Fix eine Ecke vergessen hat, dann ist der Prozessor natürlich weiterhin über die alten Lücken anfällig. Die entsprechenden Flags müssen ja alle aktiv gesetzt werden und arbeiten nicht autark.
Ob und wie weit AMD auch noch seine eigenen Lücken hat (ähnlich Intels SGX) hat afaik aber noch niemand geprüft.
Wieso liest sich der Artikel für mich so, dass nur OpenBSD ein Problem damit hat? Als wenn alle anderen Systeme sicher seien.
Der der in die (Stink-) Ryze fällt.....
Naja irgendwie müssen sie einem den Hardwareneukauf ja schmackhaft machen. Alleine das Argument: "Hey der Spielerechner von Heute ist 2,5x bis 3x so teuer wie der von Gestern aber sooooo viel besser!" zieht nach einigen Jahren, in denen man diverse Hardwarenews verfolgt hat, einfach nicht mehr.
Bin mal gespannt wie gut RTX einschlägt. Das ist ja der neueste Abzockslogan.