{"id":206479,"date":"2018-07-12T00:11:00","date_gmt":"2018-07-11T22:11:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=206479"},"modified":"2024-10-04T21:13:13","modified_gmt":"2024-10-04T19:13:13","slug":"details-zu-cpu-sicherheitslcken-spectre-v1-1-und-v1-2","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/07\/12\/details-zu-cpu-sicherheitslcken-spectre-v1-1-und-v1-2\/","title":{"rendered":"Details zu CPU-Sicherheitslücken Spectre V1.1 und V1.2"},"content":{"rendered":"

Die Prozessorhersteller INTEL und ARM haben neue Details zu Varianten von Sicherheitsl\u00fccken aus dem Spectre-Bereich, hier Spectre V1.1 und Spectre V1.2, bekannt gegeben. Diese erm\u00f6glichen einen Abruf von Informationen \u00fcber spekulative Seitenkanalangriffe auf CPUs der Hersteller INTEL, ARM und wohl auch AMD.<\/p>\n

<\/p>\n

\"\"Zu den Spectre genannten Sicherheitsl\u00fccken habe ich hier im Blog ja bereits einige Beitr\u00e4ge ver\u00f6ffentlicht. Unter anderem gab es den Beitrag Neue Spectre-NG-Sicherheitsl\u00fccken in Intel CPUs, in dem klar wurde, dass es neben der bekannten Spectre V1 und V2 noch weitere Sicherheitsl\u00fccken in INTEL CPUs geben muss. <\/p>\n

\"Mainboard\"
(Quelle: Pexels Fancycrave<\/a> CC0 License) <\/p>\n

Spectre 1.1 und Spectre 1.2<\/h2>\n<\/p>\n

Bleeping Computer berichtete<\/a> nun vor wenigen Stunden \u00fcber die Offenlegung von Spectre 1.1 und Spectre 1.2 durch INTEL und ARM. INTEL hat dazu ein 23 Seiten umfassendes PDF-Dokument freigegeben<\/a> (Analyzing potential bounds check bypass vulnerabilities). Von ARM gibt es diesen Artikel<\/a> vom 10. Juli 2018. <\/p>\n

INTEL bezeichnet die Schwachstellen als \"Bounds Check Bypass Store\", d.h. eine Pr\u00fcfung auf Bereiche von Puffern (Boundcheck, z.B. in Arrays) kann umgangen werden. Per spekulativer Ausf\u00fchrung l\u00e4sst sich dann auf Daten lesend und (bei Spectre V1.2) wohl auch schreibend zugreifen. Mit Spectre V1.2 wird Sandboxing quasi ausgehebelt. <\/p>\n

Die Spectre-Variante von Vladimir Kiriansky und Carl Waldspurger entdeckt<\/a>. Von INTEL gibt es diese Webseite<\/a> mit Informationen zu CVE-2017-5753 und CVE-2018-3693, die beide als Hoch (7.1 von 10) eingestuft werden. Was das Ganze aber, laut Bleeping-Computer, etwas weniger kritisch macht: Der Schadcode f\u00fcr Spectre V1.1 und V1.2 muss auf dem betroffenen Computer vorliegen. Das grenzt die Ausnutzbarkeit ein. Laut AMD sind damit folgende Spectre-Varianten bekannt:<\/p>\n