• Windows 10 RS5-Insider-Build kann Ryzen- sowie auch ältere Intel-CPUs gegen Spectre-2 absichern

    Die zu Beginn des Jahres bekannt gewordenen Hardware-Sicherheitslücken Spectre sowie Meltdown geraten zwar langsam in Vergessenheit, da Privatanwender relativ wenig zu befürchten haben, doch sind diese immer noch präsent, da es bislang weder Intel noch AMD hinbekommen haben, ihre Prozessoren physisch gegen die zweite Variante von Spectre absichern zu können. Windows-Insider mit der neuesten RS5-Preview-Build 17618.1000 haben bei einem zufälligen Durchlauf des Test-Programms InSpectre festgestellt, dass aktuelle Ryzen-CPUs (Summit Ridge) sowie auch ältere Intel-CPUs der Ivy-Bridge-Baureihe, die allesamt noch kein BIOS-Update erhalten haben, zeigen nun mit der neuen RS5-Preview, dass diese nicht mehr gegen Spectre Variante 2 anfällig sind. Warum das so ist, kann derzeit allerdings nur spekuliert werden



    https://www.win-10-forum.de/artikel-attachments/18959-meltdown-spectre-kernel-vulnerability.png


    Alle bisherig verfügbaren Windows-Updates, deren Aufgabe es ist, einen Schutz gegen Spectre Variante 2 zu gewähren, haben als Voraussetzung, dass der Prozessor drei neue Befehle via Microcode-Update beigebracht bekommen hat, welche wiederum nur durch ein BIOS-Update erfolgen können. Während Intel so seine Probleme mit der Stabilität seiner entsprechenden BIOS-Updates hatte, ist bei AMD bis auf eine Ankündigung Anfang Januar nicht viel passiert.


    Anders als bei Intel gelten sämtliche AMD-CPUs aufgrund ihrer Architektur von Hause aus zwar als sicher gegen die Meltdown-Lücke, doch existiert gegen Spectre Variante 2 immer noch kein Microcode-Update, wobei man davon ausgeht, dass dieses im Zuge der Ryzen-Pinnacle-Ridge Veröffentlichung im April 2018 nachgereicht wird. Aus diesem Grund fiel das Testergebnis auf Spectre Variante 2 durch das von uns bereits vorgestellte Tools InSpectre sowie auch die von uns vorgestellte Power-Shell-Methode immer positiv im Sinne einer Anfälligkeit gegen Spectre Variante 2 aus.


    Wie einige Windows-10-Insider aus dem Planet3D-Forum jetzt herausgefunden haben, sorgt die aktuelle Redstone-5-Preview-Build 14618.1000 aus aktuell noch unbekannten Gründen dafür, dass das Testergebnis des InSpectre-Tools Systeme mit einem Ryzen-Prozessor als sicher gegen Spectre Variante 2 ansieht. Als mögliche Begründungen fallen hier Hinweise auf eine Zusammenarbeit zwischen AMD und Microsoft, wobei bereits neue, im Windows direkt implementierte Microcodes getestet werden oder aber alternativ Microsoft an einer Integration der von Google vorgestellten Retpoline-Technik arbeitet, die bereits in Linux-Systemen sehr erfolgreich für eine Absicherung gegen Spectre Variante 2 eingesetzt wird. Diese Technik erfordert nachgewiesener Maßen weniger Rechenleistung als zum Beispiel die, die Intel mit seinen BIOS-Updates verteilt, bedarf aber auf der anderen Seite sehr umfangreicher Anpassungen am Kernel des Betriebssystems selbst. Da sich Microsoft bislang aber noch nie offiziell zur Thematik Retpoline geäußert hat, klingt die erstgenannte Möglichkeit viel plausibler.


    Diese Überlegung dürfte zudem von einem weiteren Vorfall bekräftigt werden, bei welchem das Tool InSpectre selbst auf einem Rechner mit einem Intel Xeon E3-1230 v2 der älteren Ivy-Bridge-Generation das gleiche Messergebnis "Sicher" angezeigt hat. Auch diesem Fall liegt der Verdacht eines in der Preview Build 17618.1000 implementierten Microcodes sehr nahe, da es einen solchen gerade einmal seit zwei tagen in offizieller Form gibt. Die Insider-Builds eignen sich schließlich hervorragend, noch nicht getestete Möglichkeiten auszuloten, zumal Intel bestimmt einen weiteren Vorfall wie bei dem letzten Microcode-Desaster mit den häufigen und unkontrollierten System-Neustarts verhindern möchte.


    Einen Fehler im Tool InSpectre sehen die Nutzer des Planet3DNow!-Forum allerdings nicht, da zudem auch die von uns vorgestellte PowerShell-Methode gleiche positive Ergebnis bringt. Somit lässt sich zusammenfassen, dass Windows 10 Insider in der aktuellen Redstone-5-Build bereits einen Schutz gegen Spectre Variante 2 implementiert hat, ganzg gleich ob dieser von bereits integrierte Microcode-Updates stammen mag oder nicht.



    via planet3dnow.de Link 1, Link 2
    Gefällt dir der Artikel

    Windows 10 RS5-Insider-Build kann Ryzen- sowie auch ältere Intel-CPUs gegen Spectre-2 absichern

    ?

    Meinung des Autors
    Da wir alle frühestens mit der übernächsten CPU-Generation von einem effektiven Hardwareschutz gegenüber Spectre aber auch Meltdown sprechen können, muss aktuell nach Alternativen Ausschau gehalten werden, die sich notdürftig über Software-Fixes realisieren lassen. Hier scheint die Implementierung der Microcode-Updates direkt in den Windows-Updates tatsächlich eine gute Lösung darzustellen, da diese zudem auch im Vorfeld in den Insider-Builds ausgiebig auf Herz und Nieren getestet werden kann.Jetzt kommentieren!
    Hinweise & Tipps:

    1. Lade dir unsere Windows-10-App herunter, um bei einem neuen Artikel eine Push-Benachrichtung auf deinem Smartphone / Tablet / Desktop-PC zu erhalten
    2. Oder folge uns auf Facebook, Google oder Twitter um keinen News- oder Tipp-Artikel mehr zu verpassen
    3. Besuche unseren Artikel Windows 10 Fragen und Antworten für Neueinsteiger
    4. Sofern du eine bestimmte Frage zu Windows 10 hast, stelle sie einfach direkt hier
    « Windows 10 Creators Update (1703) erhält außerplanmäßiges, kumulatives Update KB4092077AMD-Prozessoren: ab 2019 werden Consumer-CPUs und APUs nach berühmten Malern wie Matisse, Vermeer, Picasso und Renoir benannt - UPDATE »
    Ähnliche News zum Artikel

    Windows 10 RS5-Insider-Build kann Ryzen- sowie auch ältere Intel-CPUs gegen Spectre-2 absichern

    Windows 10: so lassen sich Druckaufträge in der Druckerwarteschlange löschen
    Hin und wieder kommt es vor, dass man ein Bild oder Dokument drucken möchte, der Druckauftrag aber aus unterschiedlichsten Gründen nicht... mehr
    Windows 10: so lassen sich die Daten der Store-Apps auffinden und separat sichern
    Wer sein Windows 10 neu installieren möchte oder sogar muss, für den sind die Daten der Store-Apps der vorherig installierten... mehr
    Windows 10 - so lässt sich die Werbe-ID zurücksetzen
    Um dem Windows-10-Nutzer spezifische Werbeeinblendungen anbieten zu können, wird eine spezielle Werbe-ID zugewiesen, wodurch Microsoft die... mehr
    Windows 10 1809 (Oktober-Update) soll auf Insider-Build 17763 basieren
    Da sich der September nun langsam dem Ende neigt, warten viele Windows-10-Nutzer auf ein fertiges Oktober-Update, welches auch als Version... mehr
    Windows 10 so lässt sich der PC zum Streaming-Server freischalten
    Nicht jeder Windows-Nutzer hat das Geld, die Muse oder auch den Platz für einen weiteren PC, welcher zum Beispiel im Wohnzimmer als HTPC... mehr

    Windows 10 RS5-Insider-Build kann Ryzen- sowie auch ältere Intel-CPUs gegen Spectre-2 absichern

    – deine Meinung ?
    Kommentar schreiben

    z.B. "Gast" oder "Mike"