News Sicherheitslücke: Sinkclose betrifft alle AMD-CPUs seit fast 20 Jahren

[AbstaubBaer]

Max, bringt Ihr noch eine News zu dem Black Myth: Wukong Benchmark Tool?

Danke für den Tipp!
Wir waren in diesem Fall schon dran

 

[Ben99]

Ok. Das ist doof. Keine Frage.

Mir stellt sich nun folgende weitere Frage:
wie stelle ich fest, dass alle diese internen zusätzlichen Computer/Betriebssysteme auf meinem System so sind, wie sie sein sollten?
Wie finde ich heraus und kann prüfen, welche "Firmware"/Version auf dem "System Management" läuft?
Welche Hardwarekomponenten haben so etwas noch, wie finde ich heraus, dass sie es überhaupt haben, und wie kann ich prüfen, dass die "Firmware" dieser Hardwarekomponenten "sauber" ist?

Solche Tools/Listen müsste es doch zumindest für sicherheitstechnisch sensible Bereiche geben?

 

[DarkStarXxX]

@mae

Ist immer schon zu lesen wenn selbsternannte Hardware/Software Experten meinen immer alles besser zu können als die großen Firmen.

Warum arbeitest du dann nicht schon bei AMD?

 

[tso]

Da die ersten Ryzen keinen Windows 11 Support mehr haben, finde ich es nicht so schlimm wenn die rausfallen.

Abgesehen davon, dass ich diese Entscheidung seitens Microsofts schon schwachsinnig finde, da nichts dagegen sprechen würde, Windows 11 unter diesen Prozessoren ans Laufen zu bekommen*, wüsste ich nicht, inwiefern dies eine Legitimation für AMD darstellen sollte, diese Sicherheitslücke nicht zu schließen. Es handelt sich weiterhin um aktuelle/alltagstaugliche und weit verbreitete CPUs auf einer noch aktiv unterstützten Plattform.

* Tut es ja immerhin unter den fast identischen Ryzen 2000 Prozessoren.

 

[mae]

Warum arbeitest du dann nicht schon bei AMD?

Ich habe schon einen guten Job anderswo. Abgesehen davon, wenn ich bei AMD arbeiten wuerde, haetten mir die vermutlich was anderes zu tun geben, als diese Luecke rechtzeitig zu schliessen, denn sie haben ja offenbar kein grosses Interesse daran. Da reicht's ja nicht einmal dazu, die Zen und Zen2 Fixes von der Embedded-Platform zur Desktop-Platform zu kopieren.

 

[Oldathen]

Wie schon einige Seiten zuvor .. Nach dem neusten Statement von AMD ist der Laden erst recht für mich unten durch Ich habe hier 4 AMD Systeme und am laufen und noch mehr auch ältere Ryzen CPUs hier rumliegen. Alles davon wird die nächsten Monate dann durch Intel ersetzt. Wenn AMD meint das für die 1/2 und 3000er der Zug abgefahren ist und auf Geld verzichten kann dann ok Bei den GPUs spielen die ja das gleiche Spiel. Im Gegensatz zu Nvidia sind da die Grafikkarten ja auch schneller EOL als man fast Piep sagen kann während Nvidia noch weiter fleissig Updates und erst recht Sicherheitsupdates bereit stellt.

 

[Mracpad]

Aber nur wenn man bei jeder Nachricht direkt in Panik ausbricht ohne überhaupt darüber nachzudenken was im Vorfeld schon alles gelaufen sein muss bis die entsprechende Sicherheitslücke ausgenutzt werden kann.

Nein.

Da besteht kein Zusammenhang, oder siehst du Systeme mit 5000er Generation aufwärts als stärker gefährdet an?

 

[hippiemanuide]

Und nun wieder alle so .... Buuhh Team Rot... !!! Back to Team Blau! (ironie off)

Mal im Ernst. Es ist doch mittlerweile egal welche Marke man nimmt, alle haben irgendwelche Wehwehchen und der Umgang mit dem Bestand/Kunden ist einfach manchmal mehr als fragwürdig.

Also wählen wir zwischen alternde ggf. rostende CPU von Blau oder min AM4/5 System, mit der Hoffnung der Patch regelt es von Rot.
Choose your destiny

Wo bleibt Team Grün mit nem richtigen Knaller in 2024?

 

[Mensch_lein]

Ich wäre auch dafür, dass AMD das Problem löst, mit einem Patch oder was auch immer und das für alle Gens.

Nur so mal nebenbei, beide Firmen, AMD und Intel kochen nur mit Wasser. Also passieren bei beiden "Fehler". Ich verstehe auch nicht, wie man da wieder ins Fanboy-Getue abdriften kann. Wir brauchen BEIDE Firmen!

Die Lücke ist problematisch und kann aber erst ausgenutzt werden, wenn das System schon infiltriert ist und das fast komplett??? Was bitteschön, soll denn da das Problem sein? Ernsthaft.. . Wenn ein System schon infiltriert ist, spielt der Rest keinerlei Rolle mehr! Klar neuaufsetzen funzt da nun nicht, gabs aber auch schon früher, derlei Malware, soweit ich mich entsinne. Damals wars bei einem Freund von mir mit einem Core2duo. Glaube war ein Bios-Reset der da half, weiss ich aber nicht mehr so genau. Und, dass muss man dazu sagen, der USER war der, welcher das Problem erst geschaffen hat. Nie vergessen, das Übel sitzt meistens VOR dem Monitor!

Da kam ne Meldung.
Was stand da?
Weiss ich nicht, habs weggeklickt, seit da hat er das Problem.*Haare raufe Dabei hätte ihn genau da das System gewarnt!

Kurz gesagt, die Problematik ist nicht nix, das meine ich gar nicht, aber sie ist nicht so gravierend, wie manche hier tun.

Ein Dau, lässt seinen Rechner sowieso von einem Profi von der Malware säubern, er selbst kann es nicht!

Dabei kommt mir eine Frage in den Sinn, hat eine CPU veränderbaren Speicher? Falls nein, dann BIOS-Reset und neu aufsetzen, das ganze ist gegessen. Oder liege ich damit falsch?

 

[douggy]

@t3chn0

Irgendwie hast du mehr über deine Karren geschrieben als über das Thema. Und eine Analogie gibt es auch nicht.

 

[mcbloch]

Ihr erwartet doch nicht ernsthaft, dass 20 Jahre alte Hardware geupdatet wird?

Wusste gar nicht das die 3000er Ryzen bereits 20 Jahre alt sind.
Wahnsinn wie schnell die Zeit vergeht 🤔

Ergänzung (13. August 2024)

Ich bin jetzt mal gespannt wie lange es dauern wird bis ein Bios Update erscheint. Und welcher Hersteller wohl der erste ist.

 

[W4RO_DE]

Dabei kommt mir eine Frage in den Sinn, hat eine CPU veränderbaren Speicher? Falls nein, dann BIOS-Reset und neu aufsetzen, das ganze ist gegessen. Oder liege ich damit falsch?

Soweit ich die Artikel über das Problem verstehe, liegst du damit tatsächlich - leider - falsch. Das Problem ist wohl, dass die Infektion nicht behebbar ist. Sie mag beim 08/15-Privatanwender, der nicht Ziel professioneller Akteure ist, unwahrscheinlich sein, aber falls sie doch einmal auftritt ist sie nicht behebbar. Die Hardware muss dann tatsächlich in den Müll. Und wer das nicht weiß, wiegt sich nach der üblichen OS-Neuinstallation + BIOS-Reset in falscher Sicherheit. Letzteres ist dann widerum ein Risiko, dass ich insbesondere bei 08/15-Privatanwendern sehe, wenn sie doch mal betroffen sind.

Allgemeiner Kommentar zum Thema:

Warum AMD den offenbar ohnehin vorhandenen Fix - ältere Server- und Embedded-Systeme erhalten ihn - nicht auch für ältere Desktop-CPUs ausrollt, erschließt sich mir überhaupt nicht. Ich gehe sogar davon aus, dass man das noch tun wird, nachdem man einen vermeidbaren Shitstorm kassiert hat.

 

[mae]

dann BIOS-Reset und neu aufsetzen, das ganze ist gegessen. Oder liege ich damit falsch?

Ja, Du liegst falsch. Lies einfach den Artikel zu dieser Diskussion durch.

 

[SavageSkull]

Abgesehen davon, dass ich diese Entscheidung seitens Microsofts schon schwachsinnig finde, da nichts dagegen sprechen würde, Windows 11 unter diesen Prozessoren ans Laufen zu bekommen*

Zumindest halte ich die Entscheidung von Microsoft konsequent, denn die nicht unterstützten CPUs können kein MBEC
Ob man das Sicherheitsfeature jetzt braucht, oder ob es da, wie bei Secure Boot durchaus kritische Stimmen gibt ist wieder ein anderes Thema.
Schwachsinnig ist die Entscheidung jedenfalls nicht und auch nicht willkürlich

 

[Mensch_lein]

Soweit ich die Artikel über das Problem verstehe, liegst du damit tatsächlich - leider - falsch. Das Problem ist wohl, dass die Infektion nicht behebbar ist. Sie mag beim 08/15-Privatanwender, der nicht Ziel professioneller Akteure ist, unwahrscheinlich sein, aber falls sie doch einmal auftritt ist sie nicht behebbar. Die Hardware muss dann tatsächlich in den Müll. Und wer das nicht weiß, wiegt sich nach der üblichen OS-Neuinstallation + BIOS-Reset in falscher Sicherheit. Letzteres ist dann widerum ein Risiko, dass ich insbesondere bei 08/15-Privatanwendern sehe, wenn sie doch mal betroffen sind.

Das kann so nicht ganz stimmen. Erstens, da steht im Artikel null und nichts von Bios-Reset. Da steht:

Übliche Wege, wie die vollständige Neuinstallation des Systems, helfen hier nicht, da die Schadsoftware im System Managment Mode ausgeführt wird und damit im Ring -2 und unterhalb des Ring 0.

Für mich hiesse das, SSD plattmachen, einmal mit ntfs formatieren, dann fat formatieren, dann wieder ntfs und dann Bios reset.
Da meines Wissens, da kann ich mich irren, eine CPU keinen beschreibbaren Speicher hat. Kann die Malware nur auf dem Bios ODER der SSD sein.

Falls die CPU beschreibbaren Speicher hat, stimmt das nicht, das ist mir klar, habe aber dazu nix gefunden auf die Schnelle. Wer mehr weiss, bitte melden.

 

[HAse_ONE]

Danke fürs Nachhaken, aber lol...

Ending software support for older products is standard practice in the fast-moving tech industry, AMD is not unique in this regard.

Ganz tolle Begründung... Wo ja der Fix an sich ja schon fertig ist, sonst könnten die Epyc bis runter zu Zen 1 kein Update bekommen. Und das jetzt als standard software support abzustempeln ist auch toll. Das ist ein Sicherheitsupdate!

Und auch der Rest der Antwort ist einfach nur Blödsinn.

....AMD prioritizes security.

Wie kann man sowas schreiben, wo man gleichzeitig wissentlich die älteren Generationen ungeschützt lässt, obwohl man einen Fix hätte. Was wird das AMD zusätzlich kosten, das noch für die alten Consumer CPUs bereitzustellen? Viel Arbeit wird das nicht mehr sein.

Ich bin ja eigentlich meistens Pro AMD, aber das hier ist echt einfach nur mies.

 

[mibbio]

Ich bin jetzt mal gespannt wie lange es dauern wird bis ein Bios Update erscheint. Und welcher Hersteller wohl der erste ist.

Und für welche Boards sie überhaupt noch Updates bringen. Manche stellen den Support für ältere Boards ja vergleichsweise früh ein, besonders wenn die aus der unteren Preisklasse waren.

 

[W4RO_DE]

@Mensch_lein Wired zitiert die Forscher mit folgender Aussage:

"Only opening a computer's case, physically connecting directly to a certain portion of its memory chips with a hardware-based programming tool known as SPI Flash programmer and meticulously scouring the memory would allow the malware to be removed, Okupski says."

https://www.wired.com/story/amd-chip-sinkclose-flaw/

Das beantwortet deine Frage natürlich nicht ganz. Die technischen Details scheinen noch nicht bekannt zu sein bzw. mit Absicht noch nicht bekanntgegeben zu werden, damit AMD mehr Zeit für den Fix hat, denke ich.

 

[Mensch_lein]

@W4RO_DE

Danke, ist jedenfalls mehr, als ich vorher wusste.

Hmpf, also das Mobo, wenn ich das richtig übersetze. Merde.

 

[ComputerJunge]

Und auch der Rest der Antwort ist einfach nur Blödsinn.

Yep. Entweder ist ein relevantes Risiko für die Endlundenschiene oder eben nicht. Da hätte ich den 2600x besser nicht durch den 5800X3D ersetzen sollen? 🤓
Diese Inkonsistenz und Inkonsequenz in der Argumentation ist mein Kernproblem dieses PR-Stunts.

Ich bin ja eigentlich meistens Pro AMD

Icke ooch. Außer 286 und i7–920 (edit: bei den Gesockelten) nur AMD. Ich mache daraus für mich kein Drama, aber zu einer allgemeinen "Verteidigung" gibt es für mich ebenso keine Veranlassung. So etwas gehört angeprangert.