AMD K8 und K10: Hunderte Modelle von Spectre betroffen
Während AMD-Prozessoren nicht von der Sicherheitslücke Meltdown betroffen sind, sieht das bei Spectre etwas anders aus. Wie AMD nun in einem Support-Dokument klarstellt, sind neben den noch aktuellen Prozessoren der Ryzen-Serie und den Bulldozer-Modellen auch die älteren CPUs der Serien K8 und K10 anfällig.
Die Anzahl der von der Sicherheitslücke Spectre betroffenen Prozessoren, von denen diese Anfälligkeit auch bestätigt ist, ist dank eines Support-Dokuments von AMD stark angestiegen. Bisher war bekannt, dass die aktuellen Ryzen-Prozessoren für Spectre anfällig sind, auch wenn laut AMD die Gefahr recht gering ist und durch Patches ohne Leistungsverluste weiter gesenkt werden kann.
Auch die Vorgänger-Generation mit den in die Jahre gekommenen Bulldozer-Prozessoren enthalten die Spectre-Sicherheitslücken, doch wie es bei noch älteren AMD-CPUs aussah, war bisher nicht gesichert. Wie Techarp meldet, hat AMD aber ein Whitepaper mit dem Titel Spectre Migitation Strategies veröffentlicht und gibt dort Ratschläge zum Schutz vor Angriffen über Spectre.
In diesem Dokument bezieht sich AMD ausdrücklich auch auf Prozessoren der Serien 10h und 0Fh, die besser unter den Codenamen K10 und K8 bekannt sind. Zur K10-Serie gehören beispielsweise der AMD Phenom und Phenom 2, der AMD Opteron, der Athlon 2 ab Sockel AM2 bis FM1 oder die APUs mit Codenamen Llano. Der K8-Reihe enthält den Athlon 64, ältere AMD Opteron-Modell oder auch den AMD Sempron.
Die K10-Serie alleine erweitert die Anzahl der von Spectre betroffenen Prozessoren um 96 Server-CPUs, 168 Desktop-CPUs und 77 mobile CPUs. Mit der K8-Familie kommen nochmal 128 Server-Prozessoren, 137 Desktop-CPUs und 57 Mobil-Prozessoren hinzu. Damit geht die Liste der AMD-Prozessoren mit der Sicherheitslücke Spectre bis in das Jahr 2003 zurück. Wie viele dieser älteren CPUs aber noch im Praxis-Einsatz sind, ist unbekannt.
Ich habe da Schwierigkeiten die Core 2-CPUs auszumachen.
Ich kann Nehalem (1st Core i) , Core Solo/Duo (Pentium M), Sandy Bridge (2nd generation Intel® Core™ processors) und Nachfolger ausmachen, aber nicht Core 2 (Merom/Conroe/Penryn/Kentsfield/Yorkfield). Und wo Netburst unterkommt ist mir auch ein Rätsel.
Edit: Merom/Conroe/Kentsfield ist in 65nm gefertigt, also selbst wenn man die irgendwie in Core M unterbringen wollte, Intel spricht von 45nm und 32nm.
Ich habe eine derartige Liste bis einschließlich Pentium4/D namentlich und zusätzlich mit "Pentium processors" in Erinnerung, kann sie aber nicht mehr finden. Um genau zu sein fehlen der Liste im Moment, in dem ich diese Zeilen schreibe, auch Pentium und Core 1. Nur alles aber der ersten Core-i-Generation (mangels einheitlichem Namen als i3/i5/i7/m gelistet) ist vertreten. Mal gucken, wie sich das weiter entwickelt – zumindest ich habe nichts von einer Entwarnung für alte CPUs gehört.
Es ging ihm wohl darum, dass du die freiwillige Herausgabe von Daten (Alexa) mit einem Hackingangriff vermischt hast, das sind in der Tat zwei verschiedene Dinger.
Intel hat das bezüglich AMD wohl ganz bewusst alles gleich gesetzt und die IT-Presse hat das alles ohne es zu hinterfragen übernommen, echt schlimm!
Teilweise wurde und wird auch noch heute Meltdown auch in einen Topf mit Spectre geworfen, damit der Eindruck entsteht, alle wären gleich von allen 3 Exploits betroffen...