Intel: Details zur CPU-Sicherheitslücke – auch AMD und ARM sind betroffen

Nachdem sich herausstellte, dass alle modernen Intel-CPUs eine schwerwiegende Sicherheitslücke vorweisen, hat Intel sich nun zu dem Designfehler seiner Prozessoren geäußert. Bei der Gelegenheit ist auch bekannt geworden, dass AMD und ARM von dem Fehler betroffen sind.

„Verspekuliert“

Eine Sicherheitslücke sorgt derzeit für viel Unruhe in der Branche. Die Schwachstelle findet sich in einem Verfahren, bei dem die Chips Informationen schon im Voraus abrufen, um etwaige Verzögerungen zu vermeiden. Nun haben sich die Hardware-Experten von Google das Problem genauer angeschaut und erklären, was es mit dem Fehler auf sich hat.

Das als „speculative execution“ (spekulative Ausführung) bekannte Chipverfahren wird seit Jahren von Herstellern in Prozessoren verwendet. Wie sich nun herausstellte, kann diese Methode verwendet werden, um die Sicherheitsvorkehrungen des Prozessors auszuhebeln. Hierbei erhält der Angreifer Zugriff auf den Speicherbereich und somit auch auf Daten anderer Programme und des Betriebssystems. Ob dies bereits von einer Schadsoftware in der Vergangenheit ausgenutzt wurde, ist nicht bekannt. Da die Attacke keine Spuren hinterlässt, wird sich an dieser Unsicherheit auch in Zukunft nichts ändern.

Auch AMD und ARM sind betroffen

Intel reagierte inzwischen und erklärte, dass man mit anderen Firmen an einer Lösung arbeitet. Entgegen ersten Aussagen von AMD, sollen auch die Prozessoren des Intel-Konkurrenten von dem Fehler betroffen sein. Der Chipdesigner ARM, dessen Prozessorarchitektur in vielen Smartphones eingesetzt wird, hat bereits bestätigt, dass einige Produkte von dem Fehler betroffen sind. Hier hat man die Hersteller bereits mit Software-Patches versorgt.

Hersteller arbeiten an Patches

Die Sicherheitslücke kann nach aktuellem Kenntnisstand nicht mit einem Firmware-Update „geflickt“ werden. Hier sind somit die Programmierer der Betriebssysteme gefragt. Apple und Microsoft haben bereits erste Updates für ihre Betriebssysteme veröffentlicht. Weitere sollen folgen.

Die Linux-Community ist mal wieder einige Schritte voraus und hatte bereits in den letzten Wochen erste Patches für den Linux-Kernel veröffentlicht. Auch wenn die Systeme mit den Flicken wieder sicher werden, so soll die Softwarelösung einen Leistungsverlust verursachen.

Bis zu 30 Prozent langsamer

Die neuen Sicherheitsfunktionen zwingen den Chip zu zusätzlichen Arbeitsschritten, die verhindern sollen, dass Schadsoftware auf die gesperrten Speicherbereiche zugreifen kann. Der Leistungsverlust soll hierbei 10 bis 30 Prozent betragen. Bisher handelt es sich bei diesen Werten nur um Spekulationen, da die finalen Patches noch nicht fertiggestellt sind. Doch gerade etwas ältere Prozessoren werden unter der Notlösung leiden. Neuere Generationen verfügen hingegen über Zusatzfunktionen, die eine „Umleitung“ besser bewerkstelligen können.