Intel: Another attack bypasses all previous CPU protection measures

Intel is on a roll: Another vulnerability opens up many processors to side-channel attacks again despite previous protective measures.

https://www.heise.de/en/news/Intel-Another-attack-bypasses-all-previous-CPU-protection-measures-10383787.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Prozessoren #Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news

Intel: Ein weiterer Angriff umgeht alle bisherigen CPU-Schutzmaßnahmen

Intel hat einen Lauf: Eine weitere Sicherheitslücke öffnet viele Prozessoren erneut für Seitenkanalangriffe trotz bisheriger Schutzmaßnahmen.

https://www.heise.de/news/Intel-Ein-weiterer-Angriff-umgeht-alle-bisherigen-CPU-Schutzmassnahmen-10383474.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Prozessoren #Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news

Vor gut 7 Jahren habe ich begonnen, komplexe IT-Phänomene für Nicht-Techies zu erklären zu versuchen.

Der Anlass damals war das Bekanntwerden der Prozessor-Sicherheitslücken #Spectre und #Meltdown. Damit konnte ein Angreifer Speicher (und die darin verborgenen Geheimnisse) auslesen, ohne die notwendigen Rechte zu besitzen.

Dazu musste *der Prozessor selbst*(!) ausgetrickst werden. Eine kleine Revolution!
🧵
#MeltdownUndSpectre
https://marcel-waldvogel.ch/2018/01/15/meltdown-und-spectre-lesen-ohne-zu-lesen/

Perfectly implemented safeguards undermined: Spectre attacks are back

"Training Solo" leverages Intel's and ARM's CPU protection mechanisms against Spectre attacks. To do this, they trick the kernel, for example.

https://www.heise.de/en/news/Perfectly-implemented-safeguards-undermined-Spectre-attacks-are-back-10381920.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news

Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück

"Training Solo" hebelt Intels und ARMs CPU-Schutzmechanismen gegen Spectre-Angriffe aus. Dazu legen sie etwa den Kernel herein.

https://www.heise.de/news/Perfekt-implementierte-Sicherungen-ausgehebelt-Spectre-Angriffe-sind-zurueck-10381851.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Intel #IT #MeltdownundSpectre #Security #Sicherheitslücken #news

SLAM: Neue Spectre-Variante gefährdet zukünftige CPU-Generationen

Forscher tricksen das Speichermanagement kommender CPU-Generationen aus, um vermeintlich geschützte Daten aus dem RAM zu lesen.

https://www.heise.de/news/SLAM-Neue-Spectre-Variante-gefaehrdet-zukuenftige-CPU-Generationen-9549625.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#MeltdownundSpectre #Security #news

Spectre und Meltdown melden sich zurück: Neue Schwachstellen bei AMD und Intel

Die Security-Konferenz Black Hat ist für AMD und Intel kein Spaß. Beide Hersteller müssen sich mit zahlreichen Sicherheitslücken befassen – BIOS-Updates kommen.

https://www.heise.de/news/Spectre-und-Meltdown-melden-sich-zurueck-Neue-Schwachstellen-bei-AMD-und-Intel-9239339.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#AMD #AMDEpyc #Prozessoren #Intel #Xeon #MeltdownundSpectre #Security #Sicherheitslücken #news

Collide+Power: Seitenkanalangriffe auf alle Prozessoren

Beim Angriffsmuster Collide+Power ermöglicht eine Analyse der Leistungsaufnahme, geschützte Daten auszulesen. Grundsätzlich sind alle modernen CPUs betroffen.

https://www.heise.de/news/Collide-Power-Seitenkanalangriffe-auf-alle-Prozessoren-9231995.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#AMD #ARM #Prozessoren #Intel #MeltdownundSpectre #Security #Sicherheitslücken #news

RT @heisec@twitter.com: Sicherheitsforscher beschreiben 12 Lücken in AMD-Prozessoren https://www.heise.de/security/meldung/Sicherheitsforscher-beschreiben-12-Luecken-in-AMD-Prozessoren-3993807.html #MeltdownundSpectre #AMDRyZen
https://twitter.com/heisec/status/973588527593246720