News Intel ZombieLoad: Hyper-Threading sorgt erneut für große Sicherheitslücken

[Berlinrider]

Mal noch eine Frage damit ich gedanklich net komplett falsch liege:

Nehmen wir an ich vergleiche einen 9900K mit "altem" Stepping (ohne Hardware Fix gegen Lücke XY) mit einem 9900K mit "neuem" Stepping, in dem die Lücke XY per Hardware gefixed wurde. Sind auf einem aktuellen Windows 10 (jeweils gleiches Board und BIOS) auf dem System mit dem neuen Stepping dann die Software Fixes deaktiviert und dieses System in entsprechenden Szenarien schneller oder kostet der Hardwarefix ebenso Leistung?

 

[andi_sco]

...
Das das all die Jahre keiner entdeckt hat?

Wer weiß...................

 

[Alefthau]

Hi,

Habt Ihr Euch immer gewundert wie das FBI, oder die NSA, es geschafft haben die Anonymität von Tor zu durchbrechen?

Guckt euch genau die Abläufe an, es waren immer zuerst die Server die sie gekapert haben und jetzt überlegt mal, welche Hardware in den letzten Jahren bei Servern genutzt wurde!

Gruß

Alef

 

[andi_sco]

Wie oft darf Intel seine defekten Produkte eigentlich nachbessern, bevor man seinen Kaufpreis zurückerstattet bekommt?
...

Hust schau doch mal Richtung VW - To Big to Fail

 

[SVΞN]

Hust schau doch mal Richtung VW - To Big to Fail

Wenn uns die Geschichte eines gelehrt haben sollte, dann das. Es gibt niemanden der zu groß dafür ist, um unterzugehen.

Ich habe das Gefühl, [ganz langsam] werden die Menschen ein wenig sensibler.

 

[yummycandy]

Sind auf einem aktuellen Windows 10 (jeweils gleiches Board und BIOS) auf dem System mit dem neuen Stepping dann die Software Fixes deaktiviert und dieses System in entsprechenden Szenarien schneller oder kostet der Hardwarefix ebenso Leistung?

Ich würde einfach erstmal abwarten, bis die Fixes komplett draußen sind. Es wird genug Artikel drüber geben, die Fragen beantworten.

Ergänzung (15. Mai 2019)

Guckt euch genau die Abläufe an, es waren immer zuerst die Server die sie gekapert haben und jetzt überlegt mal, welche Hardware in den letzten Jahren bei Servern genutzt wurde!

Nöö, sie haben einfach EXIT-Nodes aufgesetzt und dann dort den Datenverkehr beschnüffelt. Im Zweifel sogar mit Deep Packet Inspection.

 

[[wege]mini]

kostet der Hardwarefix ebenso Leistung?

der hardwarefix kostet auch leistung. es sollte aber deutlich weniger sein als software work around.

wie viel prozent das sein können, kann man nicht sagen, wenn man nicht fragt von welchem standpunkt aus.

wenn software 7% kostet und hardware ist 90% besser ergibt das immer noch einen wert, den man verliert.

wenn man alles fixen würde, käme man wahrscheinlich bei amd niveau raus. oder einfach neu bauen.

mfg

 

[adius]

IT Sicherheitsforscher haben entdeckt.....Was ich mich bei solchen Meldungen immer frage,was betrifft mich davon? Wer kann solche Lücken ausnutzen? Welcher Aufwand und welches Wissen muß man haben um solche Lücken auszunutzen. Natrülich ein gefundenes Fressen für die "Fachboulevardpresse" die wohl meistens gar nicht wissen worum es geht. Ich persönlich habe da mehr Angst vor den offiziellen Trojanern wie Google, Facebook, Watsup und Instagram und Cloud als vor so einer Lücke die Wissenschaftler in Monatelanger Kleinarbeit gefunden haben. Was ist denn aus den letzten gefundenen Lücken geworden? Die einen sagen sie wurden gepatcht und die anderen sagen ging nicht 100%tig. Und....wer hat Probleme damit? Panik ist das Opium der kleinen Leute. Untergang des Internets war ja wohl der letzte Aufreger wegen der Urheberrechtsreform. Internet gibts immer noch und wird auch so bleiben. Wir brauchen eben so ein bischen Panik zum Leben sonst wirds langweilig. Und die nächste Horrormeldung wird bestimmt schon wieder vorbereitet. Wetten

 

[yummycandy]

Ui, die waren fix: https://git.kernel.org/pub/scm/linu.../?id=fa4bff165070dc40a3de35b78e4f8da8e8d85ec5

 

[Deathless]

Mich würde ja mal interessieren, was du als Endkunde, bisher von solch Sicherheitslücken zu spüren bekommen hast^^

Wurden deine Raketen-Abwehrcodes geklaut?

Was wir spüren?
Leistungsverlust durch den kommenden Patch wie vorher auch schon.

Nutz mal deine paar Hirnzellen, dann kommst von selbst drauf!

Sowas ist einfach nicht in Ordnung!

 

[Flomek]

Wohl ein sehr schlechter Witz:

Noch witzloser ist zu verschweigen welcher Prozessor da überprüft wurde

 

[Berlinrider]

Was wir spüren?
Leistungsverlust durch den kommenden Patch wie vorher auch schon.

Nutz mal deine paar Hirnzellen, dann kommst von selbst drauf!

Sowas ist einfach nicht in Ordnung!

Genau darauf wollte ich hinaus

 

[Waelder]

100% sicher wird es nie geben auch bei AMD nicht aber wie Intel mit den Problemen umgeht - bringt einen immer wieder zum Kopf schütteln...
wer weiß wieviel da noch in Zukunft kommt und/oder vielleicht schon aktuell von diversen Stellen und Behörden ausgenutzt wird... doch wieder zurück zu Bleistift und Papier

 

[MK one]

Das sieht nicht sehr vertrauenserweckend aus....
Anhang anzeigen 781989

so sieht es bei meinen 2 Jahre alten Ryzen 1700x aus.. , irgendwie vertrauenserweckender ...

https://www.ghacks.net/2019/05/15/m...microarchitectural-data-sampling-attacks-mds/

 

[yummycandy]

Soll jeder für sich entscheiden, was er davon zu halten hat:

Intel clarified that it's not recommending everyone to disable Hyper-Threading, but that some of its customers should consider the option depending on their security needs:

"Once these updates are applied, it may be appropriate for some customers to consider additional steps. This includes customers who cannot guarantee that trusted software is running on their system(s) and are using Simultaneous Multi-Threading (SMT). In these cases, customers should consider how they utilize SMT for their particular workload(s), guidance from their OS and VMM software providers, and the security threat model for their particular environment. Because these factors will vary considerably by customer, Intel is not recommending that Intel® HT be disabled, and it’s important to understand that doing so does not alone provide protection against MDS."

Google seems to be one of those select customers which considers the risk of keeping HT enabled just too big. The company has published on the Chromium site that HT will be disabled in Chrome OS version 74:

"To protect users, Chrome OS 74 disables Hyper-Threading by default. For the majority of our users, whose workflows are primarily interactive, this mitigates the security risk of MDS without a noticeable loss of responsiveness. Chrome OS 75 will contain additional mitigations."

https://www.tomshardware.com/news/intel-disable-hyper-threading-spectre-attack,39333.html
https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html

 

[Dr. MaRV]

...

Und du darfst gern lesen lernen, es ging um Privatanwender! Die haben keine Serverfarm zu Hause. Als Privatperson kann mich auch niemand dafür kündigen, was ich zu Hause mache. Alles klar? Okay.

 

[Alefthau]

Nöö, sie haben einfach EXIT-Nodes aufgesetzt und dann dort den Datenverkehr beschnüffelt. Im Zweifel sogar mit Deep Packet Inspection.

Wo wir gerade beim Thema Tor sind:

https://www.heise.de/newsticker/mel...-in-Intel-Prozessoren-ZombieLoad-4421217.html

Scroll mal zu Video!

Gruß

Alef

 

[/root]

ZombieLoad hat einen CVSS BaseScore zwischen Low und Medium. Also bitte alle mal die Kirche im Dorf stehen lassen und sich nicht wieder vom Medien-Clickbait-Hype anstecken lassen. Spectre/Meltdown war ja auch so gehyped und war für die Realität unbrauchbar für Hacker (0 Fälle von in-the-wild exploitation bekannt).

 

[muzafferamg58]

Noch witzloser ist zu verschweigen welcher Prozessor da überprüft wurde

Verschwiegen? Ist ein Server Prozessor 1230v2 in meinen Augen noch schlimmer

 

[Iceberg87]

Mal noch eine Frage damit ich gedanklich net komplett falsch liege:

Nehmen wir an ich vergleiche einen 9900K mit "altem" Stepping (ohne Hardware Fix gegen Lücke XY) mit einem 9900K mit "neuem" Stepping, in dem die Lücke XY per Hardware gefixed wurde. Sind auf einem aktuellen Windows 10 (jeweils gleiches Board und BIOS) auf dem System mit dem neuen Stepping dann die Software Fixes deaktiviert und dieses System in entsprechenden Szenarien schneller oder kostet der Hardwarefix ebenso Leistung?

Eine gute Frage!

Ich würde rein aus dem Bauch heraus vermuten, daß der Hardwarefix des R0-Steppings besser arbeitet als der Softwarefix des P0-Steppings..

Wahrscheinlich wird das in den nächsten Tagen ohnehin getestet werden. Also I9 9900k R0 vs. i9 9900k P0.Da die Performanceeinbußen durch den Softwarefix aber offensichtlich doch recht überschaubar sind rechne ich da mit nicht wirklich großen Unterschieden. Insgesamt vielleicht 1-2 Prozent, mehr nicht.

Wobei das immer halt auch ein bischen subjektiv ist. Den einen stört so etwas, den anderen nicht 😉.

Lg, Ice