Thema "Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe" in Desktop PC / All-In-One

Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Kill_Bill — Fri, 05 Jan 2018 10:18:07 GMT

Weitere Übersichtliche Darstellung des Problems auf folgenden Seiten:

https://www.computerbase.de/2018-01/intel-cpu-pti-sicherheitsluecke/

http://www.planet3dnow.de/cms/35759-massive-sicherheitsluecke-in-intel-cpus-update-amd-arm-bugfixes-2/

Für Spectre#2 wird ab Skylake auch ein Microcode-Update benötigt, um den Bug zu umgehen:

The patches and firmware available now for Intel processors are:

Operating system updates for Linux, Windows and macOS, that separate kernel and user spaces, 
and kill the Meltdown vulnerability. On Linux, this fix is known as Kernel Page Table Isolation, aka KPTI.
   
On pre-Skylake CPUs, kernel countermeasures – and on Skylake and later, a combination of a microcode 
updates and kernel countermeasures known as Indirect Branch Restricted Speculation, 
aka IBRS – to kill Spectre Variant 2 attacks that steal data from kernels and hypervisors.
    
That leaves Spectre Variant 1 attacks, in which rogue software can spy on applications, unpatched. 
It's a good thing this variant is difficult to exploit in practice.

siehe: https://www.theregister.co.uk/2018/01/05/spectre_flaws_explained/

Dh. es wird wohl wieder eine ganze Reihe von BIOS-Updates, und wohl auch Betriebssystem- und Treiber-Patches geben müssen!

Und das nachdem wir gerade erst die Intel-Systeme wegen dem Hyper-Threading Bug und sogar schon 2x wegen einem Intel ME Bug gepatcht haben.

Sind Intel denn nicht scheinbar die unsichersten Prozessoren zurzeit?

MfG.

K.B.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

r_alf — Fri, 05 Jan 2018 17:21:18 GMT

dass ein firmware update erforderlich ist, schreibt auch MICROSOFT heute:
"Customers who only install the Windows January 2018 security updates will not receive the benefit of all known protections against the vulnerabilities. In addition to installing the January security updates, a processor microcode, or firmware, update is required. This should be available through your device manufacturer."
https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

McB — Fri, 05 Jan 2018 17:35:45 GMT

dann warten wir doch einfach einmal ab -

was 'in bälde' kommt und was erscheint!

keep cool 😉

grüssinx'

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Kill_Bill — Fri, 05 Jan 2018 19:07:38 GMT

Derweil schaut es auf meinem P5320E so aus, mit BIOS Version 1.10

http://666kb.com/i/dpv215msthcb817pc.png

Es gibt inzwischen aber auch ein BIOS 1.11 für das ECS H110 H4-CM2 , ich denke das kann ich überspringen, ich warte auf das nächste BIOS.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Anonymous — Sat, 06 Jan 2018 15:45:07 GMT

Hi,

ich benutze das H110H4-CM2 Mainboard mit der BIOS-Version 1.11 und habe ebenfalls das neueste Windows-Update installiert (Windows 10, Version 1709, Build 16299.192).

Das Powershell-Script von Microsoft* zeigt mir für sämtliche Einträge grün (also auch: "branch target injection hardware mitigation is present").
Das showmc** Tool der c’t-Redaktion sagt mir, dass die Microcode-Version vor dem Booten von Windows und danach identisch ist.

Demnach müsste das BIOS bereits die neueste Microcode-Version geladen haben und die aktuelle Windows-Version enthält derzeit keine neuere Microcode-Version.

Die BIOS-Version 1.11 scheint also bereits entsprechende Patches von Intel zu enthalten.

Ich habe allerdings irgendwo gelesen, dass Intel an weiteren Verbesserungen arbeitet, insbesondere um die Performance-Einbußen dieser Spectre & Meltdown "Mitigation" weiter zu reduzieren.

Da wird im Verlauf des Jahres wohl ein weiteres Microcode-Update kommen. Das kann aber auch durch Windows selbst installiert werden.

* https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
** ftp://ftp.heise.de/pub/ct/listings/1607-168.zip

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Kill_Bill — Sat, 06 Jan 2018 17:51:04 GMT

Vielen Dank für diese Info, dann werde ich das BIOS-Update v1.11 jetzt wohl doch auch installieren. Leider steht in der Dateibeschreibung nicht dabei, was aktualisiert wurde.

Nur ist jedes BIOS-Update etwas ärgerlich, weil ich zusätzlich noch Fedora 24 auf 26 aktualisiert im UEFI-Modus installiert habe,

und es bei jedem BIOS-Update die von mir ins UEFI importieren Schlüssel zum Signieren der Grafikkartentreiber löscht. Diesen muss man dann jedes mal wieder neu importieren.

edit:

Update hat geklappt. Nun ist hier auch CVE-2017-5715 [branch target injection] aktiv.

MfG.

K.B.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

LPHD — Mon, 08 Jan 2018 22:50:02 GMT

Akoya E 5000 MD 8878 (MSN 1001 8427) - Intel(R) Pentium(R) CPU J2850 @ 2.41GHz
Getestet wie oben beschrieben und lt. MS mit PS-Script:

Frage: Kann man bei Medion damit rechnen, dass hier noch geupdatet wird? Oder gibt es baugleiche Systeme mit updates?
Anmerkung:
Letztes update kam von Medion mit Datum 11.7.2014 (BTDD-TI). Zur Zeit findet man dafür ein BIOS mit der allgemeinen Suche im Medion Service Portal gar nicht!

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

KlausX — Tue, 09 Jan 2018 10:11:09 GMT

Hallo Kill-Bill,

Bei meinem P5320E mit BIOS Version 1.11 und WIN 10 1709 (Build 16299.192) sieht es jetzt genauso aus.

Bei Nutzern von Kaspersky gab es zwischenzeitlich noch Probleme mit der Kompatibilität, damit das Update 16299.192 installiert werden konnte.

Ich habe mich bezüglich Powershell Script nach dieser übersichtlichen deutschen Anleitung gehalten:

http://winfuture.de/news,101369.html

Gruß

Klaus

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Kill_Bill — Tue, 09 Jan 2018 11:34:16 GMT

@LPHD

Firmware-Updates mit angepasstem Microcode sind AFAIK nur für CPUs ab Skylake angekündigt.

Skylake ist die sechste Core-i(x) Version, Kabylake die siebte, und CoffeeLake die achte.

Aber Intel hat seine Patches gegen die Lücken Meltdown und Spectre für 90% aller seiner CPUs der letzten 5 Jahre bis Ende der Woche angekündigt. Dh. wir werden noch so lange warten müssen, ob Intel auch für CPUs unterhalb von Skylake Firmware-Updates anbieten wird. Ansonsten muss wohl eine reine Software-Lösung von Microsoft in Windows ausreichen.

Übrigens kann Windows auch selbstständig beim Start einen aktualisierten Microcode in den Prozessor laden, dh. man benötigt nicht zwingend ein BIOS-Update dafür, wenn Microsoft die Verteilung der Microcode-Updates übernimmt. Bei Linux geht das Laden von Microcode ebenfalls in der ersten Startphase.

Heute ist ja Patchday, vielleicht kommt am späten Abend von Microsoft ein weiterer Spectre-Patch, der auch für den Pentium J2850 (BayTrail-D) geeignet ist.

MfG.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

LPHD — Tue, 09 Jan 2018 23:38:28 GMT

@Kill_Bill

Danke, Klasse beantwortet!
Hoffe da passiert noch was

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Major_ToM — Fri, 12 Jan 2018 16:26:17 GMT

Guten Morgen zusammen,

@LPHD, @KlausX, @Kill_Bill, @Anonymous, @McB

FYI: wie an anderer Stelle geschrieben, sind zu den aktuell im Umlauf befindlichen MEDION-Mainboards entsprechende BIOS-Updates angefragt.

Das für euch mal als Hintergrundinformation

Viele Grüße

Major ToM

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

r_alf — Fri, 12 Jan 2018 12:30:01 GMT

info:

"Intel muss seine Firmware-Fixes (Microcode-Updates) für einige Prozessoren stoppen. Der Grund: Die Updates enthalten kritische Bugs – die OEMs dürfen die Updates nicht mehr ausrollen... Auf den betroffenen Boards kann es nach Installation des Updates zu spontanen Neustarts kommen... betrifft vor allem ältere Chipsätze aus der Broadwell- und Haswell-Serie."

https://www.borncity.com/blog/2018/01/12/intel-fixes-gegen-meltdown-und-spectre-wegen-bugs-gestoppt/

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

r_alf — Fri, 12 Jan 2018 13:04:00 GMT

und:
"Intel selbst hat bei einigen der Updates offenbar auch Probleme festgestellt und diese nach Aussage von Lenovo zurückgezogen. Betroffen sind Kaby-Lake- (U/Y, U23e, H/S/X) und Broadwell-Modelle (E). Bei den Kaby-Lake-Chips soll es zu Problemen im Stromsparmodus S3 kommen, die das System anhalten. Bei einigen Broadwell-CPUs hingegen wurden ab und an auftretende Bluescreens während des Startprozesses beobachtet. Wer die Updates bereits installiert hat, soll diese nach Angaben von Intel weiterhin nutzen. Wer dies noch nicht getan hat, soll auf verbesserte Versionen warten."
https://www.golem.de/news/updates-wie-man-spectre-und-meltdown-loswird-1801-132125-4.html

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Kill_Bill — Fri, 12 Jan 2018 19:40:03 GMT

Heute hat AMD geschrieben, sie bringen auch ein Microcode-Update für ihre CPUs heraus. Zuerst für Ryzen und Epic (die Server CPUs), die kommenden Wochen später auch für ältere Prozessoren.

Und zwar hilft das Microcode-Update für Abwehrmaßnahmen gegen den Angriff Branch Target Injection CVE-2017-5715 oder auch genannt Spectre 2, und wohl auch gegen Spectre 1. AMD ist nach aktuellem Kentnisstand nicht von Meltdown angreifbar. Es ist auch noch nicht klar, inwieweit sie für Spectre 2 angreifbar sind, bzw. ob das praktisch überhaupt möglich ist, oder nur eher theoretisch.

Ab heute betrifft das Thema daher nicht mehr nur Intel CPUs, sondern auch die von AMD.

https://www.amd.com/en/corporate/speculative-execution

Bei AMD soll das Update aber "optional" sein, dh. man kann es wohl über BIOS-Settings abschalten.

MfG.

K.B.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

r_alf — Thu, 18 Jan 2018 15:34:13 GMT

HEISE:
"Intel hat in einer neuen Sicherheitsmitteilung bekannt gegeben, dass die Probleme mit spontanten Neustarts nach einem Meltdown/Spectre-Firmware-Update doch nicht nur Prozessoren der Haswell- und Broadwell-Generation (Core i-4000/Core i-5000) betreffen. Laut Executive Vice President Navin Shenoy treten diese auch mit den Prozessor-Familien Skylake (Core i-6000) und Kaby Lake (Core i-7000) auf, außerdem mit den älteren Serien Sandy Bridge (Core i-2000) und Ivy Bridge (Core i-3000). Intel habe die Neustart-Probleme bereits intern nachvollziehen können."
https://www.heise.de/newsticker/meldung/Meltdown-und-Spectre-Neustart-Probleme-auch-mit-Skylake-und-Kaby-Lake-CPUs-neue-Intel-Benchmarks-3945803.html

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

burkm — Thu, 18 Jan 2018 21:36:00 GMT

Im FAQ Thread findet sich eine umfangreiche Doku zum Thema "Meltdown" und Spectre" Exploit und die zu erwartenden bzw. angefragten BIOS Updates, soweit es aktuelle Medion Rechner und Mainboards (ECS, MSI, Gigabyte für AMD und Intel CPUs) betrifft. Teilweise sogar schon mit ungefährem Datum.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Anonymous — Thu, 18 Jan 2018 22:34:51 GMT

Ich will ja nichts sagen, aber der FAQ-Eintrag funktioniert nicht mit Firefox.

Man kann keine der Fragen anklicken. Ich musste jetzt Microsoft Edge nehmen.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Anonymous — Thu, 18 Jan 2018 23:09:54 GMT

Es sind wohl bereits neue spekulative CPU-Lücken gefunden worden: https://skyfallattack.com/

Following the recent release of the Meltdown and Spectre vulnerabilities, CVE-2017-5175, CVE-2017-5753 and CVE-2017-5754, there has been considerable speculation as to whether all the issues described can be fully mitigated.

Skyfall and Solace are two speculative attacks based on the work highlighted by Meltdown and Spectre.

Full details are still under embargo and will be published soon when chip manufacturers and Operating System vendors have prepared patches.

Da kommen dann also Updates, die die Prozessoren weiter ausbremsen. Toll!

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

Kill_Bill — Fri, 19 Jan 2018 08:06:48 GMT

@Anonymous

Der FAQ-Eintrag zu Meltdown & Spectre funktioniert hier mit Firefox. Hast vielleicht eine Erweiterung wie Noscript aktiv?

Was mir Sorgen bereitet, ist die Aussage von Intel, dass Rechner instabil werden können durch das Microcode-Update, und spontan neustarten. Wenn man Pech hat, und das bei einem auftritt, kann man den Rechner praktisch nicht mehr verwenden, weil man immer damit rechnen muss, dass der gleich abstürzt! Dadurch wird sicher auch das Filesystem korrumpiert, und es droht jedes mal Datenverlust.

Ich schätze, die sind per Zufall durch das Microcode-Update auf einen Bug in der CPU aufmerksam geworden, der zuvor nicht aktiv war, und die CPU einfrieren lässt.

Im Heise-Forum haben einige Leute geschrieben, dass sie die Windows-Patches und das Microcode-Update wieder rückgängig gemacht haben, weil sie sonst nicht vernünftig mit dem Rechner arbeiten konnten.

MfG.

K.B.

Re: Alle aktuellen Intel CPUs sind unsicher, Meltdown und Spectre heißen die möglichen Angriffe

burkm — Fri, 19 Jan 2018 09:52:38 GMT

simon31337 schrieb:
Ich will ja nichts sagen, aber der FAQ-Eintrag funktioniert nicht mit Firefox.
Man kann keine der Fragen anklicken. Ich musste jetzt Microsoft Edge nehmen.

Ich habe für das FAQ hier den Google Chrome genommen, damit hat es funktioniert.

Man muß sich halt darüber klar sein, dass die BIOS Updates mit dem neuen Microcode mehr Schutz bringen, zwangsläufig aber die CPU und andere Geräte langsamer machen (können). Inwieweit hängt wohl auch vom jeweiligen CPU-Typ und Hardware-Komponente ab (SSD usw). Aber man muss sich auch darüber im Klaren sein, dass (fast) alle CPUs für die Exploits Meltdown und Spectre_x offen sind und man ansonsten dafür ein Einfallstor offen hält, wenn nicht geblockt. Es gibt ja davon inzwischen ein Vielzahl bekannt gewordener Varianten. Das muss jeder für sich selbst entscheiden, da man ja nicht weiß, inwieweit das bereits genutzt wurde oder in Zukunft, da jetzt weitgehend publiziert, noch ausgenutzt wird. Also "Risiko"...

Anm.: Manche Exploits scheinen sogar (lt. Untersuchungen) schon per Java-Script zu funktionieren und sind deswegen wohl relativ leicht auszunutzen.

Deswegen versuchen inzwischen auch die Browser-Hersteller solche Wege zu blockieren, falls offen.

Alternativen, außer auf eine (neue) "sichere" Hardware in Zukunft auszuweichen, scheint es ja bisher nicht zu geben, da eben die Hardware involviert ist und es sich nicht nur um ein Software-Problem handelt.