Zombieload V2: Intel-Prozessoren erneut in Gefahr

26
News Jonathan Harsch Als bevorzugte Quelle auf Google hinzufügen
Prozessoren von Intel sind gefährdet.
Quelle: Intel

Die Sicherheitslücke Zombieload ist zurück und bedroht alle PC-Nutzer mit einem Prozessor von Intel. Ursprünglich hatte das Unternehmen eine Software entwickelt, um gegen das Leck vorzugehen. Diese bringt laut Experten aber recht wenig gegen die neueste Version von Zombieload.

Zombieload ist eine Sicherheitslücke auf PCs mit Prozessoren von Intel. Hacker können hierdurch relativ einfach auf einen Zwischenspeicher zugreifen, der genutzt wird, um die CPUs zu entlasten, und Daten von den betroffenen Geräten abfischen. Ursprünglich veröffentlichte Intel einige Mikrocode-Updates, um das Sicherheitsleck zu schließen. Experten haben nun aber herausgefunden, dass diese wenig gebracht hätten. Die Updates würden den Zugriff auf die Daten nur erschweren, nicht aber verhindern.

Zombieload: Diese CPUs sind betroffen

Betroffen sind fast alle Prozessoren von Intel, die ab 2008 produziert wurden. Laut dem Unternehmen sind lediglich die achte und neunte Core-Generation und die Xeon-Modelle durch einen Hardware-Schutz resistent. Allerdings behauptete Intel auch, dass die zehnte Core-Generation immun sei. Dies stellte sich jetzt aber als falsch heraus. Angreifer würden lediglich eine leicht veränderte Variante des Codes benötigen. Intel hat von dem Problem mit Zombieload V2 anscheinend schon einige Monate gewusst, die Information aber nicht öffentlich gemacht.

Ebenfalls lesenswert: AMD Ryzen 3950X im Passmark gesichtet

Um zu prüfen, ob der eigene Intel-Prozessor gefährdet ist, bieten einige Seiten ein sogenanntes MDS Tool an. Dieses Programm zeigt die einzelnen Teile der Mikroarchitektur des Prozessors an und gibt an, ob diese geschützt sind oder nicht. Den Download gibt es beispielsweise bei Chip. Experten der TU Graz empfehlen, immer die neuesten Updates zu installieren und die TSX-Funktion zu deaktivieren. Diese ist dafür verantwortlich, die Synchronisation der einzelnen Chips zu beschleunigen. Der Performance-Verlust sollte sich in grenzen halten.

26
    • Kommentare (26)

      Zur Diskussion im Forum
      • Von wolflux Lötkolbengott/-göttin
        Zitat von seahawk
        Jede CPU, GPU und andere funktionsausführende Recheneinheit hat Sicherheitslücken. Da muss man sich gar keiner Illusion hingeben.
        Ich weiss es ja, nur scheint es bei Intel seid den letzten Jahren schon vorsätzlich.
        Na ja, ich höre eh kaum noch hin aber es zu wissen beruhigt auch nicht immer.
        Ist wie mit dem Smartphone, Win10 .... , Google, ist alles wie ein offenes Bankkonto und trotzdem kaufen wir die Dinger so lange der Nutzen unf der Spaß überwiegen.
      • Von wolflux Lötkolbengott/-göttin
        Zitat von seahawk
        Jede CPU, GPU und andere funktionsausführende Recheneinheit hat Sicherheitslücken. Da muss man sich gar keiner Illusion hingeben.
        Ich weiss es ja, nur scheint es bei Intel seid den letzten Jahren schon vorsätzlich.
        Na ja, ich höre eh kaum noch hin aber es zu wissen beruhigt auch nicht immer.
        Ist wie mit dem Smartphone, Win10 .... , Google, ist alles wie ein offenes Bankkonto und trotzdem kaufen wir die Dinger so lange der Nutzen unf der Spaß überwiegen.
      • Von Gast1748380205
        Zitat von wolflux
        Mir ist das eigentlich fast egal, mann kommt eh kaum noch mit,
        da der PC zum zocken genutzt wird, aber Intel sollte mal das Wort Wahrheit analysieren lassen. Scheinbar haben sie seit längerer Zeit vergessen was Kunden von diesem Unternehmen erwarten.
        Was stimmt mit den Entwicklern bei Intel nicht, klopft da jeder in ihrer Hirachie um weiter zu kommen dem nächsten auf die Schulter ?
        Die müssten nicht nur die CPU-Preise senken sondern auch deren Gehälter.
        Ich muss wirklich darüber nachdenken, ob ich wieder Intel-Hardware kaufe.
        Was soll man sonst darüber denken.
        Jede CPU, GPU und andere funktionsausführende Recheneinheit hat Sicherheitslücken. Da muss man sich gar keiner Illusion hingeben.
      • Von gastello
        Zitat von fotoman
        Wie und was soll man dort ohne ein lokales Ausführen (der einzige Weg beim Heimanwender dürte dann der Browser sein) auslesen können? Ich finde unter dem Link keine Auflistung der gefixten Bugs.
        DOS. Ist ja nicht nur ZombiLoad was sie fixen.

        IPAS: November 2019 Intel Platform Update (IPU) - Technology@Intel
      • Von wolflux Lötkolbengott/-göttin
        Mir ist das eigentlich fast egal, mann kommt eh kaum noch mit,
        da der PC zum zocken genutzt wird, aber Intel sollte mal das Wort Wahrheit analysieren lassen. Scheinbar haben sie seit längerer Zeit vergessen was Kunden von diesem Unternehmen erwarten.
        Was stimmt mit den Entwicklern bei Intel nicht, klopft da jeder in ihrer Hirachie um weiter zu kommen dem nächsten auf die Schulter ?
        Die müssten nicht nur die CPU-Preise senken sondern auch deren Gehälter.
        Ich muss wirklich darüber nachdenken, ob ich wieder Intel-Hardware kaufe.
        Was soll man sonst darüber denken.
      • Von Bongripper666
        Zitat von Khabarak
        Jupp... deshalb werden auch nie Firmen, Krankenhäuser, Unis, oder überhaupt jemand von per Mail verteilter Malware befallen...
        Wo es an Kompetenz und/oder gesundem Menschenverstand mangelt, passiert genau das. Was anderes habe ich nicht gesagt.
      Direkt zum Diskussionsende
  • Print / Abo
    Apps
    PCGH Magazin 07/2026 PC Games 07/2026 play5 07/2026 N-Zone 07/2026 Linux Magazin 07/2026 LinuxUser 07/2026 Raspberry Pi Geek 07/2026
    PC Games Hardware PC Games Linux Magazin Raspberry Pi Geek Computec Kiosk