Portsmash: Weiteres Sicherheitsloch in Intel-CPUs

Quelle: Pixabay

Portsmash: Weiteres Sicherheitsloch in Intel-CPUs

Nach Spectre und Meltdown wurde nun Portsmash entdeckt, ein weiterer Side-Channel-Angriff auf Intel-Prozessoren.

5. November 2018

Wie verschiedene Medien berichten, haben finnische und kubanische Sicherheitsforscher erneut eine gravierende Sicherheitslücke in Intel-Prozessoren gefunden. Der Angriff, eine sogenannte Seitenkanalattacke (Side-Channel-Attack) namens Portsmash, zielt auf Prozessoren mit Multi- und Cyber-Threading. Schon die beiden 2017 entdeckten Sicherheitslücken Meltdown und Spectre ("Swiss IT Magazine" berichtete) waren Seitenkanalangriffe. Dabei wird die Multithreat-Architektur der Prozessoren ausgenutzt, um unerlaubt auf die Hardware zugreifen zu können.

Die Forscher der Tampere University of Technology in Finnland und der Universidad Tecnologica de la Habana in Kuba haben einen Proof of Concept unter dem Namen Portsmash auf Github veröffentlicht. Sie rechnen damit, dass die Lücke auch bei anderen Prozessoren mit Multithreading ausgenutzt und somit mit dem deaktivieren des Multithreading geblockt werden kann. Dies würde jedoch signifikante Performanceeinbrüche nach sich ziehen. (win)

Weitere Artikel zum Thema

Spectre/Meltdown: Intel meldet erneut Lücke

22. Mai 2018 - Das Thema scheint kein Ende zu finden: Erneut hat Intel, nachdem Anfang Mai Gerüchte zu weiteren Lücken die Runde machten, Stellung zu neuen Sicherheitsproblemen in Prozessoren bezogen.

Nach Meltdown und Spectre nun auch noch Branchscope

28. März 2018 - Ein Team aus Forschern hat eine weitere Schwachstelle in der Architektur von Intel-Chips gefunden. Die Lücke ähnelt Meltdown und Spectre, die Intel schon länger auf Trab halten.

Check-Tools für Spectre und Meltdown

23. Januar 2018 - Zwei Werkzeuge sollen es ein Einfaches machen zu prüfen, ob der Windows-Rechner bezüglich den CPU-Lücken Spectre und Meltdown geschützt ist.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER