Zombieload V2: Intel-Prozessoren erneut in Gefahr

PCGH-Redaktion · 14. November 2019

Jetzt ist Ihre Meinung gefragt zu Zombieload V2: Intel-Prozessoren erneut in Gefahr

Die Sicherheitslücke Zombieload ist zurück und bedroht alle PC-Nutzer mit einem Prozessor von Intel. Ursprünglich hatte das Unternehmen eine Software entwickelt, um gegen das Leck vorzugehen. Diese bringt laut Experten aber recht wenig gegen die neueste Version von Zombieload.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Zombieload V2: Intel-Prozessoren erneut in Gefahr

Th3o · 14. November 2019

Intel kann nur noch einer schlagen, nämlich Intel selbst. Bin froh, dass ich ich seit Ryzen auf AMD umgestiegen bin. Alles richtig gemacht. Und jetzt dürfen die Intel Fanboys die Schweizerkäse-CPUs verteidigen!

Ocmaster · 14. November 2019

jahre lang nur nur massiv unsichere cpus verkauft für teures geld wahnsinn!
intel soll lieber seine cpus einschmelzen wer weis was noch alles rauskommt :lol:

fotoman · 14. November 2019

... may allow an authenticated user to potentially enable information disclosure via a side channel with local access

Quelle
Deep Dive: Intel(R) Transactional Synchronization Extensions (Intel(R) TSX) Asynchronous Abort

Also noch ein Angriff, der für Desktop-PCs völlig irrelevant ist. Wo da nun die (reale) Bedrohung für "PC-Nutzer" liegen mag, bleibt mir wie bei vielen andren dieser Bugs, ein Rätsel. Vieleicht shcafftt man es ja durch irgendeinen Browser-Bug, über JavaScript/WebAssembly so aus dem Brwoser auszubrechen, dass sich der Angreifer unbemerkt über den lokalen User-Account die Daten auslesen kann, auf die gleiche Weise aber sonst nichts bösartiges ausführen darf.

Th3o schrieb:
Und jetzt dürfen die Intel Fanboys die Schweizerkäse-CPUs verteidigen!

Da es hier im Forum wohl nur um Gamer (und nciht um Serverbetreiber/-Admins) geht, die auf ihrem eigenen, lokalen PC arbeiten, gibt es da nichts zu "verteiligen". Es gab bisher schlicht mittels Spectre/Meltdown/MDS keinen einzigen relevanten Bug, der auch nur ansatzerweise sinnvoll in diesem Szenario ausnutzbar wäre.

gastello · 14. November 2019

fotoman schrieb:
Also noch ein Angriff, der für Desktop-PCs völlig irrelevant ist.

1607 bis 1903 sind auch betroffen - auch wenn der Angreifer keinen Schadcode ausführen kann - wäre Datenklau möglich. Man sollte auf jeden Fall den neuen iGPU Treiber unter W10 installieren - falls noch nicht erfolgt.

Downloads for Graphics Drivers

INU.ID · 14. November 2019

Der Performance-Verlust sollte sich in Grenzen halten.

Ja, vielleicht bei jedem einzelnen "Sicherheitsleck", aber XY mal ein bisschen ergibt am Ende dann doch etwas mehr.

Intel CPUs verlieren im Schnitt 16% Leistung, nachdem alle Schwachstellen gepatcht wurden!

Und es nimmt ja auch irgendwie kein Ende.

Ripcord · 14. November 2019

der_petling · 14. November 2019

Ripcord schrieb:
{Bild}

Das ist so ähnlich wie Dinner for One.
Muss auch jedes Jahr wieder angeschaut werden.
Ich glaub ich häng auch in einer Zeitschleife fest.

Bandicoot · 15. November 2019

Ich mach einfach das was ich immer in solchen fällen tuh...

Gar nichts

KnSN · 15. November 2019

Th3o schrieb:
Und jetzt dürfen die Intel Fanboys die Schweizerkäse-CPUs verteidigen!

Die Hauptsache ist, man provoziert und stachelt eine gezielte Gruppe an - stecke einen jeden Konsumenten des Gegenlagers mit Kalkül in dieselbe Schublade.

Dass es diejenigen Menschen gibt, welche aus finanziellen Gründen nicht befähigt sind, ihre Wahl, entsprechend der gegenwärtigen Situation, zu überdenken - definiert sich diversifizieren, damit Du wenigstens einmal etwas anderes erlernst, - das kommt Deiner engstirnigen Kognition nicht in den Sinn. Doch es sind gleich immer Fanboys und AMD-Basher - alles Feinde.

Herrje, so eine Ignoranz und Intoleranz!

onkel-foehn · 15. November 2019

INU.ID schrieb:
Ja, vielleicht bei jedem einzelnen "Sicherheitsleck", aber XY mal ein bisschen ergibt am Ende dann doch etwas mehr.

Intel CPUs verlieren im Schnitt 16% Leistung, nachdem alle Schwachstellen gepatcht wurden!

Und es nimmt ja auch irgendwie kein Ende.

Mich persönlich, und glaub auch den ein oder anderen User hier im Forum, würde es mal interessieren (vor allem Poly ;-)

) ob bei PCGH Tests / Benchmarks der Patch (für "alle" Sicherheitslücken) installiert ist ?!?
Weil lesen oder sehen tut man da NICHTS in den dazugehörigen Artikeln … :-(

https://www.pcgameshardware.de/CPU-...erheitsluecken-mit-Microcode-Updates-1336930/

MfG, Föhn.

boedefelt · 15. November 2019

onkel-foehn schrieb:
Mich persönlich, und glaub auch den ein oder anderen User hier im Forum, würde es mal interessieren (vor allem Poly ) ob bei PCGH Tests / Benchmarks der Patch (für "alle" Sicherheitslücken) installiert ist ?!?
Weil lesen oder sehen tut man da NICHTS in den dazugehörigen Artikeln …

https://www.pcgameshardware.de/CPU-...erheitsluecken-mit-Microcode-Updates-1336930/

MfG, Föhn.

Kommen diese bzw. ähnliche Fragen nicht schon seit etwa 2 Jahren und gab es da schon mal ne Sinnvolle Antwort?

Birdy84 · 15. November 2019

onkel-foehn schrieb:
Mich persönlich, und glaub auch den ein oder anderen User hier im Forum, würde es mal interessieren (vor allem Poly ) ob bei PCGH Tests / Benchmarks der Patch (für "alle" Sicherheitslücken) installiert ist ?!?
Weil lesen oder sehen tut man da NICHTS in den dazugehörigen Artikeln …

https://www.pcgameshardware.de/CPU-...erheitsluecken-mit-Microcode-Updates-1336930/

MfG, Föhn.

Zumal zuletzt, meine ich, jemand bewiesen hat, dass Benchmarkwerte aus vorherigen Tests (unter leicht anderen Bedingungen) in eine neue Übersicht eines Tests eingefügt wurden.

Khabarak · 15. November 2019

Viel schwerer wiegt eigentlich, dass intel die Lücke seit einem Jahr kennt und seine neuen Xeons seit Launch als sicher bezeichnet hat - obwohl sie auch von der Lücke betroffen sind.

Scharfe Kritik an Intels spaeten Sicherheitsupdates | heise online

BxBender · 15. November 2019

Khabarak schrieb:
Viel schwerer wiegt eigentlich, dass intel die Lücke seit einem Jahr kennt und seine neuen Xeons seit Launch als sicher bezeichnet hat - obwohl sie auch von der Lücke betroffen sind.

Scharfe Kritik an Intels spaeten Sicherheitsupdates | heise online

Benchmarks werden mittlerweile ja auch per Powerpoint wahllos zusammengeklöppelt.
Dass die genauso mit ihren Sicherheitsproblemen umgehen, sollte einen nicht verwundern.
Gäbe es AMD nicht, würde es deren Produktplate von vorgestern mit den Preisen von übermorgen geben.
Aber mit einem Schweizer Käse als gratis Beilage als Dank für die langjährige Kundenbindung. ;-)

Lexx · 15. November 2019

onkel-foehn schrieb:
bei PCGH Tests / Benchmarks der Patch (für "alle" Sicherheitslücken) installiert ist ?

Schätze mal schon, da sie in den Beschreibungen ihres Testsystems ein ausgepatchtes Win10 angeben.
Aber du kannst ja mal den Thilo anschreiben und uns seine Antwort mitteilen.

stolpi · 15. November 2019

Weiß nicht ob ich lachen oder weinen soll...spaßig ist das schon lange nicht mehr. Als Kunde, egal ob Privat oder Business, wird einfach nicht mehr für voll genommen und verarscht nach Strich und Faden. :wall:

Wie denken sie sich das denn wie es weitergehen soll...AMD als nächsten Monopolisten - wie zuvor bei Intel- über Jahre ausgeliefert sein?
So richtig Lust habe ich da nicht drauf...aber zurzeit ist das die einzige mögliche Alternative am CPU Himmel. Für eine Intel CPU spricht gar nichts, im Gegenteil, man müsste die schnellstmöglich ersetzen...auch bei Privatanwender!

Wenn Intel genug AMD Aktien gekauft haben, dann könnten sie ihre Durststrecke auf die nächsten Jahre überstehen...hoffentlich haben sie dann endlich wieder tolle Produkte am Markt und wir Kunden eine Auswahl, gerne darf Cyrix auch wieder mitmischen.

Viele Grüße,
stolpi

Bongripper666 · 15. November 2019

Sobald der User selber etwas tun muss, um befallen zu sein, höre ich auf zu lesen. Gesunder Menschenverstand und so. Hilft ungemein.

Khabarak · 15. November 2019

Bongripper666 schrieb:
Sobald der User selber etwas tun muss, um befallen zu sein, höre ich auf zu lesen. Gesunder Menschenverstand und so. Hilft ungemein.

Jupp... deshalb werden auch nie Firmen, Krankenhäuser, Unis, oder überhaupt jemand von per Mail verteilter Malware befallen...

Kiryu · 15. November 2019

Khabarak schrieb:
Jupp... deshalb werden auch nie Firmen, Krankenhäuser, Unis, oder überhaupt jemand von per Mail verteilter Malware befallen...

Meistens allerdings, weil jemand einen Anhang geöffnet hat, den er nicht hätte öffnen sollen.

Wer (wie meine Chefin beispielsweise) auch nach mehrfacher Erklärung nicht versteht, dass Amazon nicht zwei Tage nach einer Bestellung schon eine Mahnung als dubiosen Anhang verschickt und es demnach eine Phishing Mail sein muss, dem fehlt eben die digitale Kompetenz. Manche Leute lernen das auch nicht mehr.

In solchen Fällen würde es tatsächlich helfen, erst einmal richtig nachzudenken und die Plausibilität einer E-Mail zu prüfen. Auch sollte man wissen, dass man heute nicht ungeprüft jede Bewerbung öffnet.

Mfg
Kiryu

Zombieload V2: Intel-Prozessoren erneut in Gefahr

Kommentar-System

PC-Selbstbauer(in)

Freizeitschrauber(in)

Volt-Modder(in)

gastello

Guest

Moderator

BIOS-Overclocker(in)

der_petling

Guest

PCGH-Community-Veteran(in)

Gesperrt

onkel-foehn

Guest

PC-Selbstbauer(in)

Lötkolbengott/-göttin

BIOS-Overclocker(in)

Volt-Modder(in)

Lötkolbengott/-göttin

Freizeitschrauber(in)

Bongripper666

Guest

BIOS-Overclocker(in)

PC-Selbstbauer(in)

Ähnliche Themen