Neues Hackerziel: Hardware statt Software!
(Quelle: Morrowind / Shutterstock.com)
Seit 7 Monaten bekannt, 10 Tage früher als geplant (9. Jan. 2018) publik geworden:
die beiden Schwachstellen heissen «Spectre» und «Meltdown».
Es geht um eine Funktion des Prozessors, des Herzstücks eines jeden Systems. In dem Chipset wird die Rechenarbeit erledigt. Eine der Ideen dabei war, möglicherweise später benötigte Daten schon vorher abzurufen, damit es nachher keine Verzögerungen gibt. Diese Architektur gilt oder galt bis heute bei allen Chipherstellern als Standard; sie trägt den Namen «Spekulative Exekution»!
Wie sich jetzt herausstellt, kann dieses Verfahren jedoch ausgetrickst werden, so dass die Daten abgeschöpft werden.
Nun gilt auch in der Computerbranche: «Weniger ist manchmal mehr!»
No comments:
Post a Comment