Mit dem kumulativen Update KB4482887 für Windows 10 1809 und Windows Server 2019 integriert Microsoft den von Google bereitgestellten Code zur Abwehr von Spectre-Angriffen. Retpoline gilt als bisher effizienteste Methode zur Abwehr der hauptsächlich in Intel-Prozessoren enthaltenen Sicherheitslücken, die Anfang 2018 bekannt wurden. Den Retpoline-Code hatte Microsoft zuvor in seinen Insider-Builds zu Windows 10 19H1 bereits vergangenen Herbst integriert.
Retpoline-Code schwächt die Auswirkungen von Spectre V2 (CVE-2017-5715) ab und sorgt laut Microsoft unter Windows für deutlich mehr Performance. „Wenn alle relevanten Kernel-Modus-Binärdateien mit Repoline kompiliert werden, haben wir eine Beschleunigung der Startzeiten von Office-Anwendungen um etwa 25 Prozent und einen um bis zu 1,5-2x verbesserten Durchsatz in den Diskspd- (Speicher) und NTttcp (Netzwerk) Benchmarks auf Broadwell-CPUs in unserem Labor gemessen.“ teilt Microsoft in einem Blog mit.
Die in Form von Patches integrierte Gefahrenabwehr gegenüber Meltdown- und Spectre-Angriffsszenarien bieten jedoch nur eine Abschwächung und keinen 100-prozentigen Schutz. Erst kürzlich haben Forscher weitere Sicherheitslücken entdeckt, die von modernen Prozessoren genutzte spekulative Ausführung von Befehlen für das Einschleusen von Schadsoftware missbrauchen. Es handelt sich allerdings nicht um eine neue Spectre-Variante, um Speicherinhalte auszulesen. Der ExSpectre genannte Angriff nutzt stattdessen die spekulative Ausführung, um gefährlichen Code zu verstecken.
„Als ich dieses Papier zum ersten Mal sah, dachte ich sofort, dass dies eine sehr ordentliche Möglichkeit ist, Malware zu verstecken“, ergänzte Daniel Gruss, einer der Entdecker der Meltdown- und Spectre-Lücken. „Eine sehr interessante Idee. Sie zeigt, dass die spekulative Ausführung auch auf andere schädliche Arten eingesetzt werden kann.“ Der Angriff zeige aber auch, dass es außer Spectre und Meltdown noch mehr Möglichkeiten gebe, die spekulative Ausführung für schädliche Zwecke einzusetzen.
Die Forscher betonen, dass es derzeit nicht möglich ist, ExSpectre-Angriffe auf Softwareebene aufzuhalten. Tatsächlich sei wahrscheinlich nur eine neue Hardware-Generation in der Lage, Abhilfe zu schaffen. Diese Einschätzung kommt auch in einem von Google-Mitarbeitern veröffentlichten Whitepaper (PDF) in Bezug auf Spectre zum Ausdruck.
Ceyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
