Meltdown und Spectre erschüttern die Technik-Welt

Direkt zum Jahresbeginn 2018 sorgen zwei massive Sicherheitslücken in der Prozessor-Architektur für Unwohlsein bei Hardware-Produzenten, Software-Firmen und den Anwendern, egal ob beruflich oder privat. Meltdown und Spectre sind zwei verschiedene Dinge, haben aber eines gemeinsam: Die Probleme liegen nicht in der Software, also im Betriebssystem oder einer App, begründet, sondern in der Hardware selbst. Über eine Seitenkanalattacke können Angreifer so sensible Daten abgreifen, im Falle von Meltdown sogar auf vergleichsweise einfache Art den kompletten Speicher auslesen.

Wie sind die Sicherheitslücken entdeckt worden?

Sowohl Meltdown als auch Spectre wurden im vergangenen Jahr von Jann Horn, einem Mitarbeiter von Googles Project Zero, entdeckt, und zwar im Sommer des vergangenen Jahres. Bestätigungen erfolgten dann von Universitätsforschern aus Graz (Österreich), Adelaide (Australien) sowie Pennsylvania und Maryland (USA). Erst jetzt, also rund ein halbes Jahr nach der eigentlichen Enthüllung, erfährt die Öffentlichkeit davon, während Unternehmen wie Intel direkt unterrichtet wurden.

Eine interessante Randnotiz: Intel wurde im Juni 2017 über Meltdown und Spectre informiert. Im Oktober leitete Firmenchef Brian Krzanich den Verkauf seiner Intel-Aktien in die Wege, im November erlöste der CEO so rund 24 Millionen US-Dollar. In seinem Besitz bleiben nur die Aktien, die er laut Unternehmensrichtlinien halten muss. Ein Schelm, wer Böses dabei denkt.

Die Forscher haben insgesamt drei Angriffsmethoden entdeckt. Alle drei funktionieren ohne besondere Rechte unter einem normalen Benutzeraccount und machen nicht autorisierte Lesezugriffe auf den Speicher möglich, um Passwörter, Verschlüsselungsdaten und andere Dinge auszulesen. 

Intel-Lücke Meltdown: Was ist das und wie kann ich meinen PC schützen?

Bei Meltdown nutzen Angreifer eine Lücke in der Prozessor-Architektur, um Schadsoftware ins System zu schleusen. Die kann dann den kompletten Inhalt des Arbeitsspeichers und geöffneter Programme auslesen, und das ohne besondere Rechte. Der Angriff selbst ist offenbar vergleichsweise banal und mit ein wenig Geschick beim Programmieren – und der entsprechenden kriminellen Energie – schnell umsetzbar.

Für Meltdown müssen die Betriebssysteme angepasst werden, entsprechende Updates sind bereits in Arbeit und werden zeitnah ausgeliefert. Allerdings kommt die Wiederherstellung der Sicherheit zu einem hohen Preis, denn die Performance der Intel-PCs leidet massiv. Bis zu 30 Prozent Leistungseinbußen bringt der Schutz vor Meltdown mit sich. Gerade ältere Rechner könnten damit nahezu unbrauchbar werden. Intel behauptet jedoch, der Anwender werde bei der täglichen Benutzung kaum etwas merken.

Spectre: Sind tatsächlich alle Prozessoren betroffen?

Die weitaus schlimmere zweite Sicherheitslücke heißt Spectre. Schlimmer ist sie nicht etwa dadurch, dass sie sich leichter ausnutzen lässt, im Gegenteil. Um einen Rechner oder ein System über Spectre erfolgreich anzugreifen, ist mehr Know-How nötig als ein simples Script auszuführen. Was Spectre so gravierend macht, ist die Tatsache, dass de facto alle Prozessoren betroffen sind, nicht nur die von Intel.

Während AMD-Chips und Prozessoren mir ARM-Design, wie sie vor allem in mobilen Geräten wie Smartphones und Tablets zum Einsatz kommen, nicht unter der Meltdown-Schwäche leiden, sind sie trotzdem von Spectre betroffen. Diese strukturelle Schwäche, die mit Hilfe von Software nur sehr kompliziert zu schließen ist, liegt also flächendeckend und weltweit vor. Mittels Spectre können Angreifer ebenfalls auf den Speicher zugreifen und Programme sich gegenseitig ausspionieren lassen. Aufgrund der Schwierigkeiten des Spectre-Angriffs sind private Systeme hier zwar wohl weniger im Fokus, wohl aber die Computer der großen Firmen, auf denen wiederum zahlreiche private Daten der Nutzer lagern.

Bei Intel sind alle Prozessoren seit 1995 von Spectre betroffen. ARM gibt an, nur bei wenigen Modellen diese Lücke gefunden zu haben. Diese wenigen Modelle sind jedoch ausgerechnet die Verkaufsschlager des Herstellers, die komplette Liste der Chips hält ARM bereit. AMD spricht von einem "gegen Null gehenden Risiko", da es viele unterschiedliche Umsetzungen innerhalb der Chips gäbe. Das ändert aber nichts daran, dass die AMD-Architektur prinzipiell ebenso betroffen ist.

Es gibt Unternehmen, die angeben, entsprechende Patches bereits auszuliefern, um die Lücken zu schließen. Es ist jedoch fraglich, ob das in letzter Konsequenz möglich ist, denn schließlich liegt die Einfallstür in der Hardware selbst. Nicht wenige Experten sind der Meinung, dass Prozessoren erst dann wieder sicher werden, wenn sie komplett anders aufgebaut und gefertigt werden. Solche neuartigen Prozessoren sind jedoch noch nicht marktreif. Im Prinzip wird Spectre also noch lange wie ein Damoklesschwert über nahezu jedem Rechner dieser Welt schweben.

Was kann ich für meine Geräte tun?

Zunächst einmal sind bei solchen Dingen natürlich die Hersteller gefragt. Sie müssen reagieren und ihre Produkte so anpassen, dass die Kunden sie problemlos nutzen können. Für die Endkunden ist die Maxime zugleich, dem Hersteller diesen Zugang auch zu gewähren, und zwar durch Updates. Selbst wenn es nicht sicher ist, ob Updates in jedem Fall ausreichen, sollten alle Geräte noch mehr als sonst auf dem aktuellen Stand gehalten und Patches sofort installiert werden. Google, Microsoft und Apple haben bereits erste Updates angekündigt und teilweise ausgeliefert, müssen aber weiter an der Software arbeiten und zusätzliche Patches verteilen.

Seid Ihr schon einmal Opfer eines Hacker-Angriffs oder einer Malware geworden?

Via: Ars Technica Quelle: Meltdownattack, New York Times, Heise