Neue Schwachstelle »Zombieload« in Intel-Prozessoren
Sicherheitsforscher der Uni Graz TU Graz haben eine weitere Schwachstelle in Intel-Prozessoren aufgedeckt, die unter dem Namen »Zombieload« geführt wird und ähnlich wie bei den Anfang 2018 entdeckten Meltdown und Spectre über einen spekulativen Seitenkanalangriff ausgenutzt werden können. Präparierter Malware wäre es so möglich, fremde Prozesse auszulesen, wenn diese auf dem gleichen CPU-Kern ablaufen und könnten so auch alle Eingaben mithören. Betroffen sind Intel Prozessoren ab 2011.
Näheres zu »Zombieload« gibt es auf Golem.de und bei Tante Heise. Apple hat mit seinen letzten Sicherheitsupdates für macOS vom Montagabend und Microsoft im aktuellen Patchday bereits darauf reagiert. (Mein persönlicher CERT per Email.)
2 (Email-) Kommentare
kleine korrektur zu deiner meldung: die 3 forscher sind an der tu graz nicht an der uni graz angestellt. https://www.tugraz.at/tu-graz/services/news-stories/tu-graz-news/einzelansicht/article/nach-meltdown-und-spectre-tu-graz-forscher-entdecken-neue-sicherheitsluecken/
– Gunter B. (Kommentieren) (#)
Oops. Korrigiert!
– Jörg Kantel (Kommentieren) (#)
Über …
Der Schockwellenreiter ist seit dem 24. April 2000 das Weblog digitale Kritzelheft von Jörg Kantel (Neuköllner, EDV-Leiter, Autor, Netzaktivist und Hundesportler — Reihenfolge rein zufällig). Hier steht, was mir gefällt. Wem es nicht gefällt, der braucht ja nicht mitzulesen. Wer aber mitliest, ist herzlich willkommen und eingeladen, mitzudiskutieren!
Alle eigenen Inhalte des Schockwellenreiters stehen unter einer Creative-Commons-Lizenz, jedoch können fremde Inhalte (speziell Videos, Photos und sonstige Bilder) unter einer anderen Lizenz stehen.
Der Besuch dieser Webseite wird aktuell von der Piwik Webanalyse erfaßt. Hier können Sie der Erfassung widersprechen.
Diese Seite verwendet keine Cookies. Warum auch? Was allerdings die iframes von Amazon, YouTube und Co. machen, entzieht sich meiner Kenntnis.
Werbung
Werbung
