Zen 3: AMD weist auf neue Schwachstelle hin, ähnelt Spectre

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu Zen 3: AMD weist auf neue Schwachstelle hin, ähnelt Spectre

Das Jahr 2018 hat angerufen und will seine Schwachstellen zurück: In einem Whitepaper zur Markteinführung der Server-Version von Zen 3 hat AMD auf einen neuen Exploit hingewiesen, der der Spectre-Schwachstelle ähnelt. Über ein bestimmtes Feature soll es Angreifern möglich sein, sensible Daten abzugreifen.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Thread zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Zen 3: AMD weist auf neue Schwachstelle hin, ähnelt Spectre

 

[Chatstar]

Halb so wild da PSF deaktivierbar ist, sehr löblich auch, dass es AMD selber meldet.

 

[Technologie_Texter]

Die Auswirklungen auf die Performance fallen fast unter die Messungenauigkeit.

Benchmarking AMD Zen 3 With Predictive Store Forwarding Disabled - Phoronix

www.phoronix.com

 

[Pu244]

War zu erwarten, wie bei jeder modernen Architektur. Da die Probleme auf einer Skala von 0 bis 10 unter die 0,irgendwas bis 1,irgendwas fallen, kann man sie als Normalo getrost ignorieren, genau wie die bisherigen Sicherheitslücken dieser Art.

Jetzt werden vermutlich die Intelfanboys aus ihren Löchern kommen und es jedem AMDler auf die Nase binden.

 

[OField]

Jetzt werden vermutlich die Intelfanboys aus ihren Löchern kommen und es jedem AMDler auf die Nase binden.

So wie die AMD Fanboys damals. Die beiden Lager nehmen sich nichts.

 

[Chatstar]

Bitte weiter gehen, hier gibt's nichts zu sehen...

 

[Titanultra]

Extreme Unsicherheit macht sich breit.

Wann wird endlich reagiert???

 

[onkel-foehn]

Sicherheitslücke in Zen 3: Predictive Store Forwarding birgt Risiken wie Spectre

AMD hat ein Whitepaper zu den Risiken des Features Predictive Store Forwarding (PSF) in Zen 3 veröffentlicht, die Spectre V4 ähneln.

www.computerbase.de

"Der Leistungsverlust mit und ohne PSF beträgt in mehr als 100 Tests im Durchschnitt 0,5 Prozent. Im Rahmen ihrer Analyse empfehlen die Sicherheitsforscher von AMD, das Feature dennoch aktiviert zu lassen."

Na dann ...

MfG Föhn.

 

[d3vilsown]

So wie die AMD Fanboys damals. Die beiden Lager nehmen sich nichts.

Ist halt aber schon ein Unterschied, ob der Hersteller selbst damit um die Ecke kommt oder es von Externen "entdeckt" wird...

 

[Pu244]

Ist halt aber schon ein Unterschied, ob der Hersteller selbst damit um die Ecke kommt oder es von Externen "entdeckt" wird...

Man muß dazu sagen, dass diese Möglichkeit bis dahin theoretisch zwar denkbar war (das war es, seit die CPUs mit den i486ern Cache bekommen haben und mit dem Pentium Pro Out of Order eingeführt wurde), es jedoch niemand demonstrieren konnte. Nachdem klar war, wonach zu suchen ist und wie es geht, konnte man da sehr viel besser suchen.

 

[Mahoy]

So wie die AMD Fanboys damals. Die beiden Lager nehmen sich nichts.

Nun ja, Intel hat erst gar nicht reagiert, es dann kleingeredet und kam schließlich mit ein paar halbarschigen Patches um die Ecke, die auf älternen CPUs ordentlich Leistung kosteten.

AMD weist proaktiv auf die Möglichkeit hin, informiert detailliert über die möglichen Auswirkungen/Anwendungen und das verantwortliche Feature kann ohne nennenswerten Leistungseinbußen deaktiviert werden.

Fairerweise muss man aber auch festhalten, dass AMD mit Zen 3 auf den damaligen Erfahrungen aufbauen kann, sowohl was die technische Seite als auch was die Öffentlichkeitsarbeit angeht.

 

[gerX7a]

Ist halt aber schon ein Unterschied, ob der Hersteller selbst damit um die Ecke kommt oder es von Externen "entdeckt" wird...

Nein, ist es nicht, denn hier hängt es einfach nur davon ab, wem es zuerst aufgefallen ist. Dass AMD das selbst bemerkt und dann erst mal unter Verschluss hält ist wohl eher eine indiskutable Alternative, insbesondere heute, nachdem die Industrie ihre Learnings diesbezüglich bereits hinter sich haben sollte.
Bei Spectre und Meltdown in 2017/18 hat es die ganze Industrie gleichermaßen überrollt, von AMD, ARM bis hin zu IBM, Intel, MIPS und bspw. Zahoxin.

@Mahoy: AMD hat ihre Anfälligkeit Anfang 2018 erst mal ebenso kleinzureden versucht und hochoffiziell anfänglich von einem "Risiko nahe Null" gesprochen (anstatt es bspw. offen zu lassen und zu schreiben "wir untersuchen das noch"). Ein, zwei Wochen später gestand M. Papermaster dann eine grundsätzliche Anfälligkeit ein und kombinierte dieses Eingeständnis unmittelbar mit einer angehängten Relativierung der Art "aber es ist ja die gesamte Industrie betroffen". (Im April folgten dann MCUs für Spectre v2, die später bei Zen2 direkt in Hardware übernommen wurde; Spectre v4 ist nach wie vor grundsätzlich ein Problem; mit dem Bug hier kommt ein weiterer v4-ähnlicher Angriffsvektor hinzu).

Schlussendlich ist es aber auch "besser", dass es ihnen selber aufgefallen ist, denn am Ende scheint das mit Blick auf die geringen Kosten einer Abschaltung eine Funktion ohne nennenswerten Mehrwert zu sein, die lediglich eine zusätzliche Sicherheitslücke implementiert hat.

 

[chill_eule]

Ja krass!
Bloß gut, dass all unsere email-Adressen, shop-logins, user-namen und die dazugehörigen Passwörter deutlich sicherer sind
Kaum auszudenken, was jemand mit einer erfolgreichen Attacke auf das

Feature Predictive Store Forwarding

ausrichten könnte.

Da bin ich echt beruhigt, dass meine Mama für all ihre accounts immerhin 3 verschiedene Passwörter verwendet.
Wenn jetzt noch so was dazu kommen würde wie Spectre V4, ei ei ei
Dann darf sicherlich nicht mal mehr der Fensterputzer ins Haus zukünftig

PS: Ironie @ LVL 1337, falls es jemand nicht verstanden hat
@ZAM [ironie]Tags bitte!!

 

[antigavur]

nicht schlimm. amd darf das.

 

[mhmilo24]

Darf man auf 30% Rabatt hoffen, aufgrund der mangelnden Qualität?

 

[Technologie_Texter]

Bei Spectre und Meltdown in 2017/18 hat es die ganze Industrie gleichermaßen überrollt, von AMD, ARM bis hin zu IBM, Intel, MIPS und bspw. Zahoxin.

Das meinst du aber eh nicht ernst?

 

[gerX7a]

Das meinst du aber eh nicht ernst?

Die Frage sollte ich eher an dich zurückgeben, da du offensichtlich keine Ahnung hast, welcher Hersteller in welchem Umfang hier fixen/patchen musste. Jede dieser Firmen hat umfangreich seine CPUs gepatcht.
AMD kam da noch vergleichsweise gut weg, hat aber dennoch an diversen Stellen reichlich im Laufe der Zeit patchen müssen und jetzt ja gar noch glatt einen komplett neuen Angriffsvektor hinzuimplementiert.

 

[Technologie_Texter]

Im Vergleich zu Intel war AMD da nur minimalst betroffen!

Aber klar, du willst es wie immer anders darstellen, keine Ahnung warum du alles durch die blaue Brille siehst...

 

[gerX7a]

Bei mir gibt es da keine Bille und selbst die würde auch nichts am Sachverhalt ändern, egal wie stark eingefärbt die wäre, denn wie erklärt, haben hier nahezu alle Hersteller korrigierend eingreifen müssen und im Gegesatz zu dir war da keine relativierende, aufwiegende Bewertung bei mir enthalten, aber schön dass du gleich damit ums Eck kommen musstest.
Interessant, dass offensichtlich Brillenträger anderen immer vorwerfen müssen eine verzerrende Brille zu tragen.

 

[Gast1748380205]

Bitte weiter gehen, hier gibt's nichts zu sehen...

Doch hier gibt es eine Firma zu sehen, die IT Sicherheit ernst nimmt und offen kommuniziert und nicht die Schwachstellen ihrer CPUs verleugnet und herunter spielt.