Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

PCGH-Redaktion · 11. Dezember 2019

Jetzt ist Ihre Meinung gefragt zu Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Wie das Magazin Zdnet berichtet, gibt es eine neue Sicherheitslücke namens Plundervolt, die verschiedene Intel-Prozessoren angreifbar macht. Hierbei wird eine der sichersten Bereiche der CPU angegriffen - das SGX.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Benji21 · 11. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Warum Overclocking? Es geht um Undervolting bzw. Spannungen die für den P-State eigentlich zu niedrig sind. Selbst der Name sagt das sogar schon, wie kommt man von sowas auf OC?! o_O*

GoodCat1987 · 11. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Typisch PCGH Copy & Paste. Kann ich auch:

www.tweakpc.de schrieb:
Die neu entdeckte Sicherheitslücke mit dem Namen "Plundervolt" betrifft die Software Guard Extensions (SGX) von Intel und wird durch das Undervolting eines Prozessors erst ermöglicht.

Bei einem zu niedrig getakteten Intel-Prozessor, für den der jeweilige Betriebszustand (P-State) zu gering ist, kann zu für einen Speicherfehler führen. Die dadurch produzierten Fehler-Codes lassen wiederum Rückschlüsse auf Inhalte des Speichers zu, welche sich in der SGX-Enklave befinden. Per Side-Channel-Angriff können dann Sicherheitsschlüssel für die Entschlüsselung von Daten im Arbeitsspeicher verwendet werden.

INU.ID · 11. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

PCGH-Redaktion schrieb:
Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Nur falls sich jemand wundert wo sein Beitrag ist...

ChrisMK72 · 11. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Ui ... wir sollten uns alle etwas zusammenreißen und dem INU.ID und anderen Mods nicht so viel Arbeit machen.

topic:

Aktuell verteilt Intel ein Firmwareupdate an Hardwarehersteller, um die betroffenen Prozessoren möglichst gut vor Plundervolt schützen zu können. Wann die Aktualisierung für Nutzer veröffentlicht wird, hängt von den Herstellern ab.

Gut zu wissen und danke allgemein für die Info ! :daumen:

XXTREME · 11. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Hauptsache Intel bleibt im Gespräch

. Marketing mal anders :ugly:

.

Atma · 11. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Die "Lücke" baut auf die Dummheit des Nutzers. Nur wer sich ominöse Software von noch ominöseren Seiten lädt, läuft Gefahr sich was einzufangen. Das Gefahrenpotential ist somit völlig vernachlässigbar.

KnSN · 11. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Benji21 schrieb:
Warum Overclocking? Es geht um Undervolting bzw. Spannungen die für den P-State eigentlich zu niedrig sind. Selbst der Name sagt das sogar schon, wie kommt man von sowas auf OC?! o_O*

Allein, wie man von Plundervolt auf Clock schließt ist absurd.

Zumal es kein Novum stellt, dass die Software Guard Extensions anfällig ist für [mögliche] Angriffe aus der unwahrscheinlichsten Wahrscheinlichkeit. Siehe...

Google Project Zero Variant 5a (CVE-2018-3615)
Google Project Zero Variant 5b (CVE-2018-3620)
Google Project Zero Variant 5c (CVE-2018-3646)

T-MAXX · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Mein Q9650 ist nicht betroffen. :hail:

Endlich mal ne gute Nachricht,
Plundervolt was für ein Name. :schief:

Die ganze Sicherheitslücke ist ein Plunder... :ugly:

intel macht sich immr gute Namen und kassiert ständig was.
Bei AMD geht man in der Hinsicht leider leer aus... :lol:

Was kommt als Nächstes?
Undervolting Syndrom?! :cool:

KnSN · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Wovon soll der betagte Shit schon betroffen sein? Alles in älter wie Sandy Bridge, also der ganze Nehalem- und P6-Shit, ist so ziemlich zu nichts imstande und demzufolge bedenkenlos fährt man damit.

DrOwnz · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

T-MAXX schrieb:
Mein Q9650 ist nicht betroffen.
Endlich mal ne gute Nachricht,
Plundervolt was für ein Name.
Die ganze Sicherheitslücke ist ein Plunder...

Naja, es geht ja um einen Sidechannel Angriff der auf P-Undervolting aufbaut

Rotkaeppchen · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

PCGH-Redaktion schrieb:
Jetzt ist Ihre Meinung gefragt zu Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Bei so etwas frage ich mich immer: Wer hat einen Nutzen davon?

- Sind es destruktive Kiddies? Dafür scheint des Programm zu komplex?
- Gelderpresser scheiden aus, weil kaputt kaputt ist. Da bekommt man kein Geld mehr
- Wettbewerber, die einer Marke schaden würde? Kann ich mir ob des Risikos nicht vorstellen
- Bleiben professionelle staatliche Stellen, die Werkzeuge haben wollen, um großflächig infrastruktur abschalten zu können

Und bei letztem Punkt wird es dann gefährlich. Denn wer so etwas plant, plant auch andere Optionen

derneuemann · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Rotkaeppchen schrieb:
Bei so etwas frage ich mich immer: Wer hat einen Nutzen davon?

- Sind es destruktive Kiddies? Dafür scheint des Programm zu komplex?
- Gelderpresser scheiden aus, weil kaputt kaputt ist. Da bekommt man kein Geld mehr
- Wettbewerber, die einer Marke schaden würde? Kann ich mir ob des Risikos nicht vorstellen
- Bleiben professionelle staatliche Stellen, die Werkzeuge haben wollen, um großflächig infrastruktur abschalten zu können

Und bei letztem Punkt wird es dann gefährlich. Denn wer so etwas plant, plant auch andere Optionen

Also wenn man großflächig die Welt ins Chaos stürzen wollte, wäre das schon etwas. Aber es ist ja auch nicht all zu einfach überhaupt das System so zu infizieren

Khabarak · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Atma schrieb:
Die "Lücke" baut auf die Dummheit des Nutzers. Nur wer sich ominöse Software von noch ominöseren Seiten lädt, läuft Gefahr sich was einzufangen. Das Gefahrenpotential ist somit völlig vernachlässigbar.

Es sind bisher ja auch keinerlei Fälle von manipulierten installationsdateien auf vertrauenswürdigen Seiten bekannt....

(Wer Sarkasmus findet darf ihn behalten)

Pu244 · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Rotkaeppchen schrieb:
Bei so etwas frage ich mich immer: Wer hat einen Nutzen davon?

Vorallem Sicherheitsforscher, denen diese theoretischen Lücken große Teile ihrer Daseinsberechtigung gibt.

Wenn man den Glückstreffer landet und auf dem angegriffenen PC Code ausführen darf,dann übernimmt man gleich das ganze System, statt sich mit irgendwelchen akademischen Sicherheitslücken herumzuschlagen, die nur eine handvoll Leute überhaupt wirklich beherrscht. Das selbe gilt auch für Spectre Meltdown usw..

iago · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Weiß man schon, wieviel Leistung der Fix diesmal kosten wird?

derneuemann · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

iago schrieb:
Weiß man schon, wieviel Leistung der Fix diesmal kosten wird?

Leistung für den Heimanwender?

iago · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

derneuemann schrieb:
Leistung für den Heimanwender?

Leistung generell - Anwendungen, Spiele etc. Gab doch sonst öfters Untersuchungen wo zum Teil je nach Anwendung recht drastische Leistungseinbußen mit dem jeweiligen Fix verbunden waren.

empy · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Müsste das Beschädigen der Hardware auf diesem Weg nicht bei jeder modernen Hardware möglich sein? Und wer kann schon sagen, was außerhalb der Spezifikation alles so passiert? Es ist schon schwer genug, halbwegs sicher zu sagen, was innerhalb derselben passiert. Wenn jetzt auch noch alle Hardware als unsicher gilt, die Murks fabriziert, wenn sie undervoltet wird, dann wird es lustig.

GoodCat1987 schrieb:
Typisch PCGH Copy & Paste. Kann ich auch:

Und sogar besser. Die zwei Zeilen bringen das Thema deutlich unmissverständlicher auf den Punkt.

Rotkaeppchen schrieb:
Bei so etwas frage ich mich immer: Wer hat einen Nutzen davon?

Prinzipiell jeder, dem der Aufwand einer solchen Sidechannel-Attacke nicht zu viel ist. Immerhin kommt man ja potenziell an Daten. Allerdings ist das, wie viele dieser Attacken, so dermaßen umständlich, dass ich mir schwer tu, das wirklich als ernsthafte Lücke zu bezeichnen. Da muss es schon um Daten gehen, die eh nicht auf ein Gerät gehören, wo irgendjemand ohne physischen Zugang drankommt. An Geld kommt man sicherlich einfacher auf anderem Wege.

derneuemann · 12. Dezember 2019

AW: Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

iago schrieb:
Leistung generell - Anwendungen, Spiele etc. Gab doch sonst öfters Untersuchungen wo zum Teil je nach Anwendung recht drastische Leistungseinbußen mit dem jeweiligen Fix verbunden waren.

Es gab bis heute keinen einzigen Bericht darüber, das die Spieleleistung abweicht nach den Patches. Alles nur im Bereich der Messgenauigkeit. Zumindest im Schnitt.

Risiko Overclocking: Intel-Prozessoren mit neuer Sicherheitslücke Plundervolt

Kommentar-System

Freizeitschrauber(in)

GoodCat1987

Guest

Moderator

PCGH-Community-Veteran(in)

Lötkolbengott/-göttin

PCGH-Community-Veteran(in)

Gesperrt

BIOS-Overclocker(in)

Gesperrt

Freizeitschrauber(in)

Rotkaeppchen

Guest

Volt-Modder(in)

BIOS-Overclocker(in)

Kokü-Junkie (m/w)

Software-Overclocker(in)

Volt-Modder(in)

Software-Overclocker(in)

Volt-Modder(in)

Volt-Modder(in)

Ähnliche Themen