Spectre, Meltdown und Co. Welche CPUs sind eigentlich nicht betroffen?

Tim1974 · 28. Januar 2018

Hallo,

bei den ganzen Berichten über die aktuellen Sicherheitslücken frage ich mich, ob es überhaupt CPUs gibt, die aktuell davon nicht betroffen sind?

Wie ist es z.B. mit meinem i3-2100 oder meinem Pentium4-540?
Wie ist es mit den alten AMD FX-Prozessoren, über die ja kaum noch jemand schreibt?

Gruß
Tim

JackTheHero · 28. Januar 2018

Pentium 4 dürfte nicht betroffen sein, aber der i3 schon. Also alles in der Core-Reihe.

Intel(R) Product Security Center

Je älter desto stärker wirkt es sich aus. Das ist auch der Grund wieso alles ab Skylake kaum darunter leidet im Alltag. Die Verlust sind kaum messbar.

Olstyle · 28. Januar 2018

Pentium Pro bis Pentium 4 sind "nur" von Spectre betroffen. Die Core... auch von Meltdown.

Tim1974 · 28. Januar 2018

Was ist denn die aktuell gefährlichere Lücke, Spectre oder Meltdown?
Mein Pentium4 hat aber noch nicht diese "Ausführungsverhinderung" in der Hardware integriert, kann das zum Fallstrick werden?

Olstyle · 28. Januar 2018

Mit einem aktualisierten OS und Browser ist für den Normaluser keins von beiden sonderlich Besorgniserregend.
Generell ist Meltdown die größere Lücke welche sich aber auch durch OS-Updates alleine einfacher absichern ließ.

Tim1974 · 28. Januar 2018

Hoffentlich bin ich mit Linux Mint 18 bzw. 18.1 und allen aktuellen Updates dagegen gut geschützt, besser als mit Windows 10?

Olstyle · 28. Januar 2018

Besser als mit Windows 10 bist du mit Mint gegen DIESE Lücken nicht geschützt.
So die entsprechenden Kernelpatches schon in die Mint-Repos gewandert sind aber auch nicht schlechter.
Edit: Im Mint Blog ist ganz gut beschrieben was an Versionen von Kernel und Browser man haben sollte:
Security notice: Meltdown and Spectre – The Linux Mint Blog

Incredible Alk · 28. Januar 2018

Tim1974 schrieb:
Was ist denn die aktuell gefährlichere Lücke, Spectre oder Meltdown?

Gefährlicher im Sinne von einfacher auszunutzen ist Meltdown - für dich hat das alles aber höchstwahrscheinlich null Relevanz.
Detaillierter: http://extreme.pcgameshardware.de/b...lkis-blog-38-meltdown-panik-noe-lass-mal.html

Tim1974 · 28. Januar 2018

Weiß man denn eigentlich schon, ab welcher CPU-Generation alle diese bekannten Lücken wahrscheinlich hardwareseitig geschlossen sein werden?
Konkret bei AMD schon mit Zen+ oder erst mit Zen2 (Anfang 2019)?

Olstyle · 28. Januar 2018

Les einfach Mal ein bisschen in den News hier auf der Seite, da werden quasi alle deine Frage beantwortet.
Zu gefixten Prozessoren: Intel hat zuletzt Ende 2018 versprochen was eigentlich alle mit ein bisschen Ahnung für extrem früh halten.
AMD hat sich afaik noch nicht geäußert, ist aber auch schon jetzt Meltdown frei.

blackravion · 28. Januar 2018

Hey, ich schließe mich mal dem Thema an, denke meine Frage passt hier gut rein.

ich hab die vergangenen Tage viel über Spectre und Meltdown gelesen, aber wenig Nachfragen hinsichtlich jetzigem aufrüsten etc.

Derzeit spiele ich mit dem Gedanken meine alte CPU gegen einen 8700k auszutauschen. Sollte man darauf eher verzichten und auf einen eventuellen Hardwarefix bei den kommenden CPU‘s warten - auch wenn keiner weiß wie dieser aussieht bzw ob wirklich im 4Q/2018 was von Intel kommt. Oder ist das Thema für den privaten User eher überbewertet?

Sicherheitslücke ist Sicherheitslücke das ist letztendlich klar.

viele Grüße

Olstyle · 28. Januar 2018

blackravion schrieb:
Oder ist das Thema für den privaten User eher überbewertet?

Ja, ist es.

TheGermanEngineer · 30. Januar 2018

Die stärkste CPU, die du aktuell kaufen kannst und von keiner Lücke betroffen ist, dürfte der ARM Cortex-A53 und ggf dessen Derivate sein. Sie werden z.B. im Raspberry Pi 3 und bei vielen Qualcomm Snapdragon und Samsung Exynos SoCs eingesetzt. Für Privantanwender ist die Lücke aber weniger relevant, als die Medien dir vorgaukeln. Wie bei jeder Lücke gilt: Du musst erst einmal an sie herankommen, um sie zu nutzen. Man kann nicht einfach von außen dem Prozessor Befehle geben. Da ist es für Hacker meistens einfacher und lohnenswerter auf bewährte Methoden zurückzugreifen.

markus1612 · 30. Januar 2018

TheGermanEngineer schrieb:
Die stärkste CPU, die du aktuell kaufen kannst und von keiner Lücke betroffen ist, dürfte der ARM Cortex-A53 und ggf dessen Derivate sein. Sie werden z.B. im Raspberry Pi 3 und bei vielen Qualcomm Snapdragon und Samsung Exynos SoCs eingesetzt. Für Privantanwender ist die Lücke aber weniger relevant, als die Medien dir vorgaukeln. Wie bei jeder Lücke gilt: Du musst erst einmal an sie herankommen, um sie zu nutzen. Man kann nicht einfach von außen dem Prozessor Befehle geben. Da ist es für Hacker meistens einfacher und lohnenswerter auf bewährte Methoden zurückzugreifen.

ARM CPUs sind meines Wissens ebenfalls betroffen.

Olstyle · 31. Januar 2018

Nur die die OOE können und das tut der A53 nicht.

TheGermanEngineer · 31. Januar 2018

markus1612 schrieb:
ARM CPUs sind meines Wissens ebenfalls betroffen.

Es gibt leider unglaublich viele CPUs von ARM. Hier hat ARM aufgelistet, welche Prozessorreihen betroffen sind. Der Cortex-A53, wie er in vielen modernen Samsung-Geräten und Snapdragons genutzt wird, ist nicht in der Liste aufgeführt.

lutari · 31. Januar 2018

Olstyle schrieb:
Nur die die OOE können und das tut der A53 nicht.

Selbst CPUs mit IOE können betroffen sein, wenn sie Speculative Execution haben. Als Beispiel dient der IBM Power 6.
Spectre-Lucken: auch MIPS P5600 und IBM POWER6 betroffen, Intel erklart IBC |
heise Security
Man muss aufpassen, dass man OOE und Speculative Execution nicht durcheinander wirft.

JanJake · 31. Januar 2018

Alle aktuellen CPUs sind eben betroffen. AMD weniger als Intel, aber es wird ein riesen Fass damit auf gemacht, dabei ist die CPU, das aller letzte was ein Hacker knacken muss. Vorher ist eben noch der Router, die OS Firewall etc.

Bei Intel sind fast alle CPUs der letzten 20 Jahre betroffen, bei AMD ein paar Opteron und Athlon, viele gar nicht. Warten wir mal ab was noch auf uns zu kommt.

Tim1974 · 31. Januar 2018

Danke für die Hinweise.

Auf jeden Fall ist der ganze Budenzauber mit den Sicherheitslücken ein gutes Argument für mich weiterhin beharrlich neue Hardware zu verweigern und vielleicht sogar noch bis 2019 mit dem Neukauf zu warten. Nicht das ich mir wünsche langfristig mit veralteter Hardware zu arbeiten, aber durch die Speicherpreise ist mir eh die Lust komplett vergangen was neues zu kaufen und da die so schnell wohl nicht mehr sinken werden, kann ich meine Kaufverweigerung eben gut mit Spectre und Meltdown begründen.

Venom89 · 31. Januar 2018

Tim1974 schrieb:
Danke für die Hinweise.

Auf jeden Fall ist der ganze Budenzauber mit den Sicherheitslücken ein gutes Argument für mich weiterhin beharrlich neue Hardware zu verweigern und vielleicht sogar noch bis 2019 mit dem Neukauf zu warten.

Na super..
Dann solltest du jetzt schnellstmöglich die 1060 abtreten.

Tim1974 schrieb:
Nicht das ich mir wünsche langfristig mit veralteter Hardware zu arbeiten, aber durch die Speicherpreise ist mir eh die Lust komplett vergangen was neues zu kaufen und da die so schnell wohl nicht mehr sinken werden, kann ich meine Kaufverweigerung eben gut mit Spectre und Meltdown begründen.

Ich bin mir sicher, dir wäre noch etwas anderes eingefallen.

Gesendet von meinem SM-G935F mit Tapatalk

Spectre, Meltdown und Co. Welche CPUs sind eigentlich nicht betroffen?

Tim1974

Guest

BIOS-Overclocker(in)

Moderator

Tim1974

Guest

Moderator

Tim1974

Guest

Moderator

Moderator

Tim1974

Guest

Moderator

Schraubenverwechsler(in)

Moderator

BIOS-Overclocker(in)

Kokü-Junkie (m/w)

Moderator

BIOS-Overclocker(in)

Software-Overclocker(in)

BIOS-Overclocker(in)

Tim1974

Guest

PCGHX-HWbot-Member (m/w)

Ähnliche Themen