Neue Sicherheitslücke bei Intel?

[so_oder_so]

Es scheint einer weitere Sicherheitslücke bei Intel CPUs zu geben:

"Modern processors are being pushed to perform faster than ever before - and with this comes increases in heat and power consumption. To manage this, many chip manufacturers allow frequency and voltage to be adjusted as and when needed. But more than that, they offer the user the opportunity to modify the frequency and voltage through priviledged software interfaces. With Plundervolt we showed that these software interfaces can be exploited to undermine the system's security. We were able to corrupt the integrity of Intel SGX on Intel Core processors by controling the voltage when executing enclave computations. This means that even Intel SGX's memory encryption/authentication technology cannot protect against Plundervolt."

https://plundervolt.com/

Mal sehen, was noch so kommt.

 

[Wilhelm14]

Dort steht aber auch, dass man administrativen Zugang zum Rechner haben muss und dass es schon Microcode Updates gibt. Aber interessant, dass sowas immer wieder auftaucht.

 

[Chillaholic]

https://www.heise.de/security/meldu...eiche-weitere-Sicherheitsluecken-4611068.html
War schon auf Heise, gibt offenbar schon nen Fix.

 

[inge70]

Intel ist es ja bereits seit Juni 2019 bekannt.

@Wilhelm14,

Das Microcode-Update ist aber noch nicht offiziell verteilt worden bzw. wird es erst in nächster Zeit auf die Masse der Nutzer losgelassen. Entweder via Bios-Update durch die Board-hersteller oder eben wieder mal über ein Windows-Update.