Over Rex

Frage Welche Bedeutung haben die Keys von M.2-SSDs?   Antwort Je nachdem welche Schnittstellen ein M.2-Port zur Verfügung stellt, wird eine bestimmte Form des Anschlusses eingesetzt. Diese so genannten Keys erfordern M.2-Steckkarten mit Aussparungen an bestimmten Stellen, so dass nur passende Steckkarten in den jeweiligen M.2-Port passen. Die meisten derzeit erhältlichen M.2-SSDs sind Key B+M. Sie besitzen beide Aussparungen und können somit in Key-B- wie auch Key-M-Ports gesteckt werden. Käufer müssen sich vergewissern, dass Port und Modul den gleichen Key unterstützen, sonst wird die M.2-Karte nicht passen. Quelle: wikimedia.org / NikNaks / CC BY-SA 3.0 M.2 kann sowohl SATA als auch PCI Express als Schnittstelle zur Verfügung stellen: Key B: PCIe ×2, SATA Key M: PCIe ×4, SATA   Übersicht der maximalen Geschwindigkeiten verschiedener Schnittstellen Wie oben erwähnt, kann M.2 sowohl SATA als auch PCI Express als Schnittstelle zur Verfügung stellen. Einen Geschwindigkeitsvorteil bieten M.2-SSDs, die über PCIe angebunden sind. Mit PCIe 2.0 sind pro Lane 5 GBit/s möglich, mit PCIe 3.0 sind pro Lane 8 GBit/s möglich. Schnittstelle Maximale Geschwindigkeit SATA 3 6 GBit/s PCIe 2.0 x2 10 GBit/s PCIe 2.0 x4 20 GBit/s PCIe 3.0 x2 16 GBit/s PCIe 3.0 x4 32 GBit/s PCIe 4.0 x4 64 GBit/s     Referenzen: Allgemeine technische Wissensdatenbank: M.2   Die Informationen in diesem Artikel beziehen sich auf: Geräte mit M.2 Steckplatz   Artikel in anderen Sprachen: English article Review Date: 2022-11-15 ... Meer weergeven

M.2 (NGFF)   Definition M.2, früher als Next Generation Form Factor (NGFF) bezeichnet, ist eine Spezifikation für interne Computer-Erweiterungskarten und entsprechende Ports. Aufgrund der kleineren und flexibleren Abmessungen in Verbindung mit erweiterten Funktionen ist M.2 besser für den Anschluss von SSDs geeignet Formfaktoren M.2-Karten sind rechteckig mit einer Steckerleiste auf einer Seite und einer halbkreisförmigen Aussparung zur Befestigung in der Mitte der gegenüberliegenden Seite. Jeder der bis zu 67 Pins auf 75 möglichen Positionen ist für bis zu 50 V Spannung und 0,5 A Stromstärke ausgelegt, die Steckverbindung selbst auf maximal 60 Steckzyklen. Der M.2-Standard erlaubt Steckkarten mit Breiten von 12, 16, 22 oder 30 Millimetern. Die Länge kann 16, 26, 30, 38, 42, 60, 80 oder 110 mm betragen. Keys Je nach Einsatzzweck der M.2-Karte hat diese an bestimmten Stellen der Kontaktkante Aussparungen, die sogenannten Keys. M.2-Ports können Module eines oder mehrerer Keys aufnehmen, je nachdem welche Steckkarten unterstützt werden. Key ID Notched pins Provided interfaces A 8–15 PCIe ×2, USB 2.0, I 2 C, DP ×4 B 12–19 PCIe ×2, SATA, USB 2.0 and 3.0, audio, UIM, HSIC, SSIC, I 2 C, SMBus C 16–23 Reserved for future use D 20–27 Reserved for future use E 24–31 PCIe ×2, USB 2.0, I 2 C, SDIO, UART, PCM F 28–35 Future Memory Interface (FMI) G 39–46 Reserved for custom use (unused in the M.2 specification) H 43–50 Reserved for future use J 47–54 Reserved for future use  K 51–58 Reserved for future use  L 55–62 Reserved for future use  M 59–66 PCIe ×4, SATA, SMBus   Maximale Stärke der M.2 Module Type ID Top side Bottom side S1 1.20 mm N/A S2 1.35 mm N/A S3 1.50 mm N/A D1 1.20 mm 1.35 mm D2 1.35 mm 1.35 mm D3 1.50 mm 1.35 mm D4 1.50 mm 0.70 mm D5 1.50 mm 1.50 mm   Hinweis: M.2-Ports haben nur einen Key, obwohl M.2-Karten zwei Schlüssel haben können. Referenzen Wikipedia: https://de.wikipedia.org/wiki/M.2 Wikidata: M.2 (Q15528609) Wikimedia: https://commons.wikimedia.org/wiki/File:M2_Edge_Connector_Keying.svg, https://de.wikisource.org/wiki/Hauptseite   ... Meer weergeven

Bluetooth Low Energy (Bluetooth LE, BLE)   Definition Bluetooth Low Energy (Bluetooth LE, BLE) ist ein optionaler Bestandteil des Bluetooth 4.0-Standards. Bluetooth Low Energy ist für einen Betrieb mit sehr geringer Leistungsaufnahme ausgelegt und für Datenübertragungslösungen optimiert. Um einen zuverlässigen Betrieb im 2,4-GHz-Frequenzband zu ermöglichen, nutzt es einen robusten Adaptive-Frequency-Hopping-Ansatz, der Daten über 40 Kanäle überträgt. BLE bietet Entwicklern eine enorme Flexibilität, einschließlich mehrerer PHY-Optionen, die Datenraten von 125 Kb/s bis 2 Mb/s sowie mehrere Leistungsstufen von 1 mW bis 100 mW unterstützen.   Referenzen Wikipedia: https://de.wikipedia.org/wiki/Bluetooth_Low_Energy Wikidata: Bluetooth Low Energy (Q1638779)   ... Meer weergeven

Question How do I get firmware updates for the alarm system MEDION P85770?   Answer The alarm center receives firmware updates via OTA (Over the Air). The display shows whether a more recent firmware is available if the activated system is deactivated. 1 = Yes;  2 = No The update takes about two minutes.   The information in this article refers to: MEDION P85770 alarm system     Review Date: 2021-08-01 ... Meer weergeven

Intel hat auf seiner Security Center Website bekannt gegeben, dass die Ursache für die Probleme (Reboots) für die Broadwell- und Haswell-Plattformen identifiziert worden ist und rät davon ab, die zuvor bereitgestellten CPU-Microcode-Updates einzuspielen. Es wird neue Updates geben, die die Probleme mit den alten Updates beheben. INTEL-SA-00088: (Revision 1.6 | 22-January-2018) https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr Recommendations: Updated Jan. 22 We have now identified the root cause of the reboot issue impacting Broadwell and Haswell platforms, and made good progress in developing a solution to address it. Based on this, we are updating our guidance for customers and partners: We recommend that OEMs, Cloud service providers, system manufacturers, software vendors and end users stop deployment of current versions on the below platforms, as they may introduce higher than expected reboots and other unpredictable system behavior. We also ask that our industry partners focus efforts on testing early versions of the updated solution for Broadwell and Haswell we started rolling out this weekend, so we can accelerate its release. We expect to share more details on timing later this week. For those concerned about system stability while we finalize the updated solutions, we are also working with our OEM partners on the option to utilize a previous version of microcode that does not display these issues, but removes the Variant 2 (Spectre) mitigations. This would be delivered via a BIOS update, and would not impact mitigations for Variant 1 (Spectre) and Variant 3 (Meltdown). We believe it is important for OEMs and our customers to follow this guidance for all of the specified platforms listed below, as they may demonstrate higher than expected  reboots and unpredictable system behavior.  The progress we have made in identifying a root cause for Haswell and Broadwell will help us address issues on other platforms. Please be assured we are working quickly to address these issues.   Wir folgen der Empfehlung von Intel und stoppen die Bereitstellung aktueller Versionen, da dies zu unerwartet hohen Neustarts und unerwartetem Systemverhalten führen kann!   Den aktuellen Status findet ihr in unserer FAQ: https://community.medion.com/t5/FAQs/FAQs-zu-Meltdown-und-Spectre/ta-p/53381 Mehr Infos zum Thema: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr https://newsroom.intel.com/news/root-cause-of-reboot-issue-identified-updated-guidance-for-customers-and-partners/ https://www.borncity.com/blog/2018/01/22/intel-zieht-microcode-patches-zurck-updates-sollen-kommen/ https://www.heise.de/security/meldung/Meltdown-und-Spectre-Intel-zieht-Microcode-Updates-fuer-Prozessoren-zurueck-3948447.html       ... Meer weergeven

FAQ sur Meltdown et Spectre Réponses aux questions les plus fréquentes sur les vulnérabilités du processeur et les scénarios d'attaque Meltdown et Spectre.   Comment les vulnérabilités peuvent-elles être exploitées? Meltdown et Spectre exploitent les vulnérabilités critiques des processeurs modernes. Ces vulnérabilités matérielles permettent aux programmes de dérober des données qui sont actuellement traitées sur l'ordinateur. Alors que les programmes ne sont généralement pas autorisés à lire les données d'autres programmes, un programme malveillant peut exploiter Meltdown et Spectre pour récupérer des secrets stockés dans la mémoire d'autres programmes en cours d'exécution. Cela peut inclure vos mots de passe stockés dans un gestionnaire de mots de passe ou un navigateur, vos photos personnelles, vos e-mails, vos messages instantanés et même vos documents critiques. Meltdown et Spectre fonctionnent sur des ordinateurs personnels, des appareils mobiles et dans le cloud. Selon l'infrastructure du fournisseur de cloud, il peut être possible de voler des données à d'autres clients. Meltdown et Spectre? Qu’est-ce que c’est? Meltdown et Spectre sont des scénarios d'attaque capables d'exploiter la vulnérabilité matérielle en utilisant du code malveillant. Jusqu'à présent, il existe trois scénarios d'attaque publiés par Google: • CVE-2017-5753 (Spectre 1, Bounds Check Bypass) • CVE-2017-5715 (Spectre 2, Branch Target Injection) • CVE-2017-5754 (Meltdown, Rogue Data Cache Load) Quelle est la différence entre Meltdown et Spectre? Meltdown casse le mécanisme qui empêche les applications d'accéder à la mémoire système arbitraire. Par conséquent, les applications peuvent accéder à la mémoire système. Spectre pirate les autres applications pour accéder à des emplacements arbitraires dans leur mémoire. Les deux attaques utilisent des canaux latéraux pour obtenir les informations à partir de l'emplacement de mémoire consulté. Pour une discussion plus technique, nous renvoyons aux articles • Meltdown (PDF) • Spectre (PDF) Quels processeurs sont affectés? Fondamentalement, les processeurs actuels et anciens sont vulnérables à au moins un des trois scénarios d'attaque. Name CVE-Nr. Intel AMD ARM * IBM Power Spectre, Var. 1 (Bounds Check Bypass) CVE-2017-5753 ✓ ✓ ✓ ✓ Spectre, Var. 2 (Branch Target Injection) CVE-2017-5715 ✓ - ✓ ✓ Meltdown (Rogue Data Cache Load) CVE-2017-5754 ✓ - - - * les modèles affectés sont Cortex-A8, -A9, -A15, -A17, -A57, -A72, -A73, -A57, -R7, -R8, non les modèles Cortex-A53 dans le Raspi Quels systèmes d'exploitation sont affectés? Comme il s'agit d'une lacune matérielle, tous les systèmes d'exploitation sont affectés! Suis-je affecté par la vulnérabilité? Très certainement, oui. Vous pouvez vérifier cela en utilisant le PowerShell. • Appuyez sur la touche Windows ou cliquez sur le menu Démarrer et tapez PowerShell. • Exécutez PowerShell en tant qu'administrateur en cliquant avec le bouton droit. • Dans la fenêtre ouverte, entrez Set-ExecutionPolicy -ExecutionPolicy RemoteSigned , appuyez sur Entrée et confirmez l'exécution avec "A".   • Tapez Install-Module SpeculationControl , appuyez sur Entrée et confirmez avec "Y" et "A". Maintenant, le module sera installé via NuGet.   • Tapez Get-SpeculationControlSettings et exécutez.     Pour cela, Microsoft a publié un article de support: Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities Y aura-t-il une mise à jour de la vulnérabilité Meltdown / Spectre pour les appareils MEDION? Il existe trois variantes connues de la vulnérabilité.   #1: Spectre 1, Bounds Check Bypass (CVE-2017-5753) • Nécessite l’installation des dernières mises à jour du système d’exploitation • Peut nécessiter l’installation des mises à jour pilotes et/ou logicielles → Oui! La faille de sécurité "Spectre 1, Bounds Check Bypass (CVE-2017-5753)" est corrigée par KB4056568 (plus d’infos)   #2: Spectre 2, Branch Target Injection (CVE-2017-5715) • Nécessite l’installation de mises à jour microcode du processeur • Nécessite l’installation des dernières mises à jour du système d’exploitation • Peut nécessiter l’installation des mises à jour pilotes et/ou logicielles → Oui! Les mises à jour BIOS sont demandées pour les dernières cartes mères MEDION.   → PC MEDION   → Ordinateurs portables MEDION → Note:   Intel a récemment annoncé la finalisation de ses validations et a commencé à publier le microcode pour les dernières plateformes CPU soumises à la variante Spectre 2 (CVE 2017-5715).   → La faille de sécurité "Spectre 2, Branch Target Injection (CVE-2017-5715)" est corrigée par KB4090007 pour certains CPUs.   #3: Meltdown, Rogue Data Cache Load (CVE-2017-5754) • Nécessite l’installation des dernières mises à jour du système d’exploitation → Oui! La faille de sécurité "Meltdown, Rogue Data Cache Load (CVE-2017-5754)" est corrigée par KB4056568 (plus d’infos)   Pour rappel, les correctifs du système d’exploitation atténuent les risques liés à Spectre 1 (Bounds Check Bypass, CVE-2017-5753) et Meltdown (Rogue Data Cache Load, CVE-2017-5754). La mise à jour du microcode est seulement requise pour Spectre 2 (Branch Target Injection, CVE-2017-5715).   Quelles sont les actions requises? Pour Windows, les actions suivantes sont nécessaires: • Assurez-vous que le logiciel antivirus ainsi que les définitions antivirus soient à jour avant d’installer les mises à jour Windows.   Contacter le support de votre antivirus pour plus d’informations. • Les mises à jour Windows (Windows 7 à Windows 10) sont requises. Microsoft a publié des mises à jour et des correctifs via Windows Update.   Rendez-vous sur Microsoft Security 'Advisory ADV180002: Guidance to mitigate speculative execution side-channel vulnerabilities' pour plus d’informations. • Les mises à jour microcode du processeur sont en cours de publication via les mises à jour BIOS pour aider à réduire les risques et seront disponibles via Windows Update.   Les mises à jour BIOS peuvent aussi être téléchargées depuis les liens suivants:   → PC MEDION   → Ordinateurs portables MEDION Notes: • La mise à jour de sécurité Windows de Janvier 2018 sera uniquement proposée aux produits exécutant un antivirus supporté.   Si vous n’identifiez pas le correctif à télécharger dans les mises à jour Windows Update, votre logiciel antivirus doit être mis à jour.   De quelle version du BIOS je dispose? Vous pouvez lire la version du BIOS installée avec "MSinfo32": • dans le champ de recherche Cortana tapez "MSinfo32" et sélectionnez "Informations système" Alternativement, vous pouvez lire des informations sur la carte mère via la ligne de commande: • Ouvrez la fenêtre Exécuter à l'aide du raccourci clavier [Win + R]. • Entrez "cmd" et confirmez avec [OK]. • Entrez les commandes souhaitées dans la fenêtre de ligne de commande (ou copiez d'ici et insérez par un clic droit de la souris): > Type de carte mère: wmic baseboard get product,Manufacturer,version > Version du BIOS: wmic bios get name,version > Info processeur: wmic cpu get name   Références et autres informations: • TU Graz: La page d'aperçu de l'Université de Technologie de Graz, qui a joué un rôle dans la découverte de Meltdown et Spectre • Intel: Facts About Side Channel Analysis and Intel® Products • Google Security Blog: Today's CPU vulnerability: what you need to know • Google Project Zero research: Reading privileged memory with a side-channel • Google Product Status: Google’s Mitigations Against CPU Speculative Execution Attack Methods • Microsoft: Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities • Microsoft: Advisory ADV180002: Guidance to mitigate speculative execution side-channel vulnerabilities   Les informations contenues dans cet article se réfèrent à: Dispositifs avec des processeurs qui implémentent une "Out-of-order Execution" Both the Meltdown and Spectre logo are free to use, rights waived via CC0. Logos are designed by Natascha Eibl. ... Meer weergeven

FAQs over Meltdown en Spectre Antwoord op de meest voorkomende vragen over de processor kwetsbaarheden en aanval scenarios met betrekking.   Hoe kunnen de kwetsbaarheden misbruikt worden? Meltdown en Spectre misbruiken kritische kwetsbaarheden in moderne processoren. Deze hardware kwetsbaarheden geven programma's de mogelijkheid om data te stelen die op dat moment op de PC verwerkt wordt. Normaalgezien kunnen programma's geen data van andere programma's lezen, een kwaadaardig programma is echter in staat om. Meltdown en Spectre te misbruiken om toegang te krijgen tot gevoelige informatie van andere programmas die in het geheugen is opgeslagen. Dit kan bijvoorbeeld om je wachtwoorden gaan die opgeslagen zijn in een wachtwoordmanager of browser, je persoonlijke foto's, emails, berichten en zelfs zakelijke documenten. Meltdown en Spectre werkt op PC's, mobiele apparaten, en in de Cloud. Afhankelijk van de Infrastructuur van de Cloud-dienst, kan het zelfs mogelijk zijn om data van andere klanten te stelen. Meltdown en Spectre? Wat is dit? Meltdown en Spectre zijn aanval scenario's die misbruik kunnen maken van hardwarematige kwetsbaarheden door het gebruiken van kwaadaardige code. Tot nu toe zijn er drie aanval scenario's gepubliceerd door Google: • CVE-2017-5753 (Spectre 1, Bounds Check Bypass) • CVE-2017-5715 (Spectre 2, Branch Target Injection) • CVE-2017-5754 (Meltdown, Rogue Data Cache Load) Wat is het verschil tussen Meltdown en Spectre? Meltdown breekt het mechanisme dat moet voorkomen dat applicaties toegang krijgen tot arbitrair systeemgeheugen. Als gevolgd daarvan krijgen applicaties toegang tot het kernelgeheugen. Spectre zorgt ervoor dat andere applicaties arbitrair geheugen aanspreken. Beide aanvallen gebruiken vervolgens side-channel aanvallen om informatie in de aangesproken geheugenlocaties aan te spreken. Voor een meer technische uitleg verwijzen we graag naar de papers: • Meltdown (PDF) • Spectre (PDF) Welke processoren zijn getroffen? Zowel huidige als oudere processors zijn kwetsbaar voor ten minste één van de drie aanval scenario's. Naam CVE-Nr. Intel AMD ARM * IBM Power Spectre, Var. 1 (Bounds Check Bypass) CVE-2017-5753 ✓ ✓ ✓ ✓ Spectre, Var. 2 (Branch Target Injection) CVE-2017-5715 ✓ - ✓ ✓ Meltdown (Rogue Data Cache Load) CVE-2017-5754 ✓ - - - * getroffen zijn de Cortex-A8, -A9, -A15, -A17, -A57, -A72, -A73, -A57, -R7, -R8, niet de Cortex-A53 in de Raspi Welke besturingssystemen zijn getroffen? Aangezien het een hardwarematig lek betreft, zijn alle besturingssystemen getroffen! Ben ik getroffen door de kwetsbaarheid? Zeer waarschijnlijk wel. Je kunt dit controleren via de PowerShell. • Druk op de Windows toets of klik op het startmenu en typ: PowerShell. • Klik met rechts op PowerShell en voer het als administrator uit. • Voer in het geopende scherm in: Set-ExecutionPolicy -ExecutionPolicy RemoteSigned , druk op Enter, en bevestig het uitvoeren met "A".   • Typ: Install-Module SpeculationControl , druk Enter en bevestig met "Y" en "A". Nu wordt de module geinstalleerd via Nuget.   • Typ: Get-SpeculationControlSettings en voer dit uit.     Hiervoor heeft Microsoft een ondersteunings-artikel gepubliceerd: Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities Komt er een update voor de Meltdown / Spectre kwetsbaarheden voor MEDION apparten? Er zijn 3 bekende varianten van de kwetsbaarheden.   #1: Spectre 1, Bounds Check Bypass (CVE-2017-5753) • Vereist besturingssysteem-updates • Kan stuurprogramma- en/of apllicatie-updates vereisen → Ja! kwetsbaarheid "Spectre 1, Bounds Check Bypass (CVE-2017-5753)" wordt hersteld met KB4056568 (info)   #2: Spectre 2, Branch Target Injection (CVE-2017-5715) • Vereist processor microcode-updates • Vereist besturingssysteem-updates • Kan stuurprogramma- en / of apllicatie-updates vereisen → JA! BIOS updates zijn aangevraagd voor de huidige MEDION moederborden.   → MEDION Desktop moederborden   → MEDION Notebooks → Opmerking:   Intel kondigde onlangs aan dat ze hun validaties hebben voltooid en zijn begonnen met het vrijgeven van microcode voor nieuwere CPU-platformen rond Spectre Variant 2 (CVE 2017-5715).   → Kwetsbaarheid "Spectre 2, Branch Target Injection (CVE-2017-5715)" wordt hersteld met KB4090007 voor sommige CPUs.   #3: Meltdown, Rogue Data Cache Load (CVE-2017-5754) • Vereist besturingssysteem-updates → Ja! kwetsbaarheid "Meltdown, Rogue Data Cache Load (CVE-2017-5754)" wordt hersteld met KB4056568 (info)   Ter herinnering: de besturingssysteem-updates bieden bescherming tegen Spectre 1 (Bounds Check Bypass, CVE-2017-5753) en Meltdown (Rogue Data Cache Load, CVE-2017-5754). De microcode-update is alleen vereist voor Spectre 2 (Branch Target Injection, CVE-2017-5715).   Welke acties zijn noodzakelijk? Voor Windows zijn de volgende acties vereist: • Zorg ervoor dat uw anti-virus software en ook uw anti-virus definities bijgewerkt zijn voordat u de Windows besturingssysteem updates installeert.   Neem contact op met uw anti-virus leverancier voor meer details. • Windows besturingssysteem updates (Windows 7 tot en met Windows 10) zijn noodzakelijk. Microsoft heeft patches/updates beschikbaar gesteld via Windows Update.   Ga naar Microsoft beveiliging 'Advisory ADV180002: Guidance to mitigate speculative execution side-channel vulnerabilities' voor meer details. • Processor microcode-updates worden vrijgegeven via BIOS updates om te helpen de risico’s te minimaliseren en zullen beschikbaar komen via Windows 10 Update.   Relevante BIOS updates kunnen ook gedownload worden vanaf de onderstaande lijsten.   → MEDION Desktop Moederborden   → MEDION Notebooks Opmerking: • De Windows beveiligings update van Januari 2018 zal enkel aangeboden worden op apparaten met ondersteunde anti-virus (AV) applicaties.   Als de patch niet beschikbaar is via Windows Update, zal uw anti-virus software mogelijk bijgewerkt moeten worden.   Welke BIOS-versie heb ik? U kunt de geïnstalleerde BIOS-versie lezen met "MSinfo32": • Typ in het zoekvak van Cortana "MSinfo32" en selecteer "Systeeminformatie" Als alternatief kunt u informatie over het moederbord lezen via de opdrachtregel: • Open het venster Uitvoeren met de sneltoets [Win + R]. • Voer "cmd" in en bevestig met [OK]. • Voer de gewenste opdrachten in het opdrachtregelvenster in (of kopieer vanaf hier en voeg in met de rechtermuisknop): > Moederbord Type: wmic baseboard get product,Manufacturer,version > BIOS-versie: wmic bios get name,version > Processorinfo: wmic cpu get name   Andere informatie en referenties: • TU Graz: Overzichtspagina van de Graz University of Technology, die een belangrijke rol speelde bij de ontdekking van Meltdown en Spectre • Intel: Facts About Side Channel Analysis and Intel® Products • Google Security Blog: Today's CPU vulnerability: what you need to know • Google Project Zero research: Reading privileged memory with a side-channel • Google Product Status: Google’s Mitigations Against CPU Speculative Execution Attack Methods • Microsoft: Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities • Microsoft: Advisory ADV180002: Guidance to mitigate speculative execution side-channel vulnerabilities   De informatie in dit artikel refereert aan: Apparaten met processoren die "Out-of-order Execution" ondersteunen Both the Meltdown and Spectre logo are free to use, rights waived via CC0. Logos are designed by Natascha Eibl. ... Meer weergeven

FAQs on Meltdown and Spectre Answers to the most common questions about the processor vulnerabilities and attack scenarios Meltdown and Spectre.   How can the vulnerabilities be exploited? Meltdown and Spectre exploit critical vulnerabilities in modern processors. These hardware vulnerabilities allow programs to steal data which is currently processed on the computer. While programs are typically not permitted to read data from other programs, a malicious program is able to exploit Meltdown and Spectre to get hold of secrets stored in the memory of other running programs. This might include your passwords stored in a password manager or browser, your personal photos, emails, instant messages and even business-critical documents. Meltdown and Spectre work on personal computers, mobile devices, and in the cloud. Depending on the cloud provider's infrastructure, it might be possible to steal data from other customers. Meltdown and Spectre? What's this? Meltdown and Spectre are attack scenarios which are able to exploit the hardware vulnerability using malicious code. So far, there are three attack scenarios published by Google: • CVE-2017-5753 (Spectre 1, Bounds Check Bypass) • CVE-2017-5715 (Spectre 2, Branch Target Injection) • CVE-2017-5754 (Meltdown, Rogue Data Cache Load) What is the difference between Meltdown and Spectre? Meltdown breaks the mechanism that keeps applications from accessing arbitrary system memory. Consequently, applications can access system memory. Spectre tricks other applications into accessing arbitrary locations in their memory. Both attacks use side channels to obtain the information from the accessed memory location. For a more technical discussion we refer to the papers • Meltdown (PDF) • Spectre (PDF) Which processors are affected? Basically, both current and older processors are vulnerable to at least one of the three attack scenarios. Name CVE-Nr. Intel AMD ARM * IBM Power Spectre, Var. 1 (Bounds Check Bypass) CVE-2017-5753 ✓ ✓ ✓ ✓ Spectre, Var. 2 (Branch Target Injection) CVE-2017-5715 ✓ - ✓ ✓ Meltdown (Rogue Data Cache Load) CVE-2017-5754 ✓ - - - * affected are Cortex-A8, -A9, -A15, -A17, -A57, -A72, -A73, -A57, -R7, -R8, not the Cortex-A53 in the Raspi Which operating systems are affected? Since this is a hardware gap, all operating systems are affected! Am I affected by the vulnerability? Most certainly, yes. You can check this by using the PowerShell. • Press the Windows key or click the Start menu and type in PowerShell. • Run PowerShell as administrator by right-click. • In the opened window, enter Set-ExecutionPolicy -ExecutionPolicy RemoteSigned , press Enter and confirm the execution with "A".   • Type Install-Module SpeculationControl , press Enter and confirm with "Y" and "A". Now the module will be installed via NuGet.   • Type Get-SpeculationControlSettings and execute.     For this Microsoft has published a support article:: Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities Will there be an update to the Meltdown / Sprectre vulnerability for MEDION devices? There are three known vulnerability variants.   #1: Spectre 1, Bounds Check Bypass (CVE-2017-5753) • Requires operating system updates • May require driver and/or application updates → Yes! Security hole "Spectre 1, Bounds Check Bypass (CVE-2017-5753)" fixed by KB4056568 (info)   #2: Spectre 2, Branch Target Injection (CVE-2017-5715) • Requires processor microcode updates • Requires operating system updates • May require driver and/or application updates → Yes! BIOS updates are requested for the current MEDION motherboards.   → MEDION Desktop Mainboards   → MEDION Notebooks → Note:   Intel recently announced that they have completed their validations and started to release microcode for newer CPU platforms around Spectre Variant 2 (CVE 2017-5715).   → Security hole "Spectre 2, Branch Target Injection (CVE-2017-5715)" fixed by KB4090007 for some CPUs.   #3: Meltdown, Rogue Data Cache Load (CVE-2017-5754) • Requires operating system updates → Yes! Security hole "Meltdown, Rogue Data Cache Load (CVE-2017-5754)" fixed by KB4056568 (info)   As a reminder, the Operating System patches provide mitigation to Spectre 1 (Bounds Check Bypass, CVE-2017-5753) and Meltdown (Rogue Data Cache Load, CVE-2017-5754). The microcode update is only required for Spectre 2 (Branch Target Injection, CVE-2017-5715).   Which actions are required? For Windows, the following actions are required: • Ensure that your anti-virus software as well as your anti-virus definitions are up to date before installing the Windows OS update.   Contact your anti-virus vendor for more details. • Windows OS Updates (Windows 7 through Windows 10) are required. Microsoft has made patches/updates available via Windows Update.   Go to Microsoft Security 'Advisory ADV180002: Guidance to mitigate speculative execution side-channel vulnerabilities' for further details. • Processor microcode updates are being released via BIOS updates to help mitigate this issue and will be available via Windows 10 Update.   Relevant BIOS updates can also be downloaded from the lists below.   → MEDION Desktop Mainboards   → MEDION Notebooks Notes: • The January 2018 Windows security update will only be offered to devices running supported anti-virus (AV) applications.   If you do not see the patch available to download from Windows Update, your anti-virus software may need to be updated.   Which BIOS version do I have? You can read out the installed BIOS version with "MSinfo32": • In the Cortana search box type "MSinfo32" and select "System Information" Alternatively, you can read information about the mainboard via the command line: • Open the Run window using the keyboard shortcut [Win + R]. • Enter "cmd" and confirm with [OK]. • Enter the desired commands in the command line window (or copy from here and insert by right mouse click): > Motherboard Type: wmic baseboard get product,Manufacturer,version > BIOS version: wmic bios get name,version > Processor Info: wmic cpu get name   References and further information: • TU Graz: Overview page of Graz University of Technology, which was instrumental in the discovery of Meltdown and Spectre • Intel: Facts About Side Channel Analysis and Intel® Products • Google Security Blog: Today's CPU vulnerability: what you need to know • Google Project Zero research: Reading privileged memory with a side-channel • Google Product Status: Google’s Mitigations Against CPU Speculative Execution Attack Methods • Microsoft: Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities • Microsoft: Advisory ADV180002: Guidance to mitigate speculative execution side-channel vulnerabilities   The information in this article refers to: Devices with processors which implements "Out-of-order Execution" Both the Meltdown and Spectre logo are free to use, rights waived via CC0. Logos are designed by Natascha Eibl.     Review Date: 2020-07-01 ... Meer weergeven