Forscher der technischen Universität Graz haben herausgefunden, dass die Anfang des Jahres bekannt gewordene CPU-Lücke Meltdown auch Smartphones betrifft. Konkret fanden sie einen Weg, die Anfälligkeit in Samsungs Galaxy S7 auszunutzen, wie Reuters berichtet. Ob auch weitere Samsung-Modelle sowie Geräte anderer Hersteller betroffen sind, wollen die Forscher zeitnah untersuchen.
Samsungs Exynos-Prozessoren, die auch das Galaxy S7 antreiben, basieren auf der ARM-Architektur. Allerdings verwendet Samsung beim Exynos 8890 des Galaxy S7 selbst entwickelte CPU-Kerne, die es mit Cortex-A53-Kernen von ARM kombiniert. Der Cortex A53 findet sich indes nicht in ARMs Aufstellung der von Meltdown und Spectre betroffenen CPUs. Dort nennt ARM nur den Cortex-A75 als anfällig für Meltdown.
Eine Sprecherin des koreanischen Elektronikkonzerns erklärte dem Bericht zufolge, dass Samsung bereits im Juli mit der Verteilung eines Patches für die Meltdown-Lücke begonnen habe. Es gebe zudem keine Hinweise darauf, dass die Schwachstelle aktiv ausgenutzt worden sei. Samsung seien auch keine anderen anfälligen Modelle bekannt.
Die CPU-Lücken Meltdown und Spectre waren Anfang 2018 enthüllt worden. Beide Angriffsmethoden nutzen Schwachstellen in der spekulativen Befehlsausführung sowie der Umsortierung von Befehlen aus, um Speicherinhalte auszulesen. Patches für beide Anfälligkeiten stehen in dem Ruf, unter bestimmten Bedingungen die Leistung einer CPU zu reduzieren.
Reuters weist darauf hin, dass laut Strategy Analytics derzeit rund 30 Millionen Galaxy S7 weltweit in Gebrauch sind. Wie viele Geräte davon mit dem offenbar anfälligen SoC Exynos 8890 ausgestattet sind, ist unklar. Vor allem in den USA setzt Samsung auf Qualcomm-Prozessoren, die wiederum auf den von Qualcomm entwickelten Kryo-Kernen basieren.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…
Höchste Zeit für eine schnelle Kupfer-Glas-Migration. Bis 2030 soll in Deutschland Glasfaser flächendeckend ausgerollt sein.