Intel veröffentlicht schnell Software-Patches und Firmware-Updates, um die Systeme vor einer schwerwiegenden Sicherheitslücke des Prozessors zu schützen.
Die jüngste Entdeckung eines Sicherheitslücke in Intel Prozessorchips von Forschern von Google Project Zero eroberte das Internet im Sturm. Die CPU-Bugs Meltdown und Spectre sind dafür bekannt, dass sie jedes Computergerät betreffen, insbesondere alle mit Intels Prozessoren, die seit 1995 hergestellt wurden. Jedoch unmittelbar einen Tag nach der Veröffentlichung des Problems, Intelbegann mit der Veröffentlichung von Updates, um alle Intel-basierten Computersysteme vor den Exploits zu schützen. Die Meltdown- und Spectre-Probleme wurden nur eine Woche vor der CES-Keynote des Unternehmens öffentlich. Daher lag der Fokus des Intel-Chefs heute mehr auf der Verteidigung seiner Produkte als auf dem Reden darüberdie Zukunft von Intel-Chips in den neuen Schwellenländern.
Der Chiphersteller sagte dass es für die meisten der in den letzten fünf Jahren eingeführten Produkte bereits Updates veröffentlicht hat und bis Ende nächster Woche mehr als 90 Prozent der Prozessorprodukte die Updates erhalten werden. Es wurden keine Ankündigungen zur Veröffentlichung der Patches für Prozessoren gemacht, die älter als . sindAuf der heutigen CES versprach Intels CEO Brian Krzanich außerdem, dass die restlichen 10 Prozent bis Ende des Monats Updates erhalten.
Was sind Meltdown und Spectre?
Meltdown und Spectre sind CPU-Bugs, die es einem Benutzerprozess ermöglichen, den Kernel-Speicher zu lesen und die Anwendungen dazu zu bringen, auf geheime Informationen zuzugreifen, wodurch alle modernen Computer wie Desktop-Computer, Mobiltelefone oder Server anfällig für Datendiebstahl sind. Intel jedoch nichtallein, da das Problem alle Prozessoren von ARM, Qualcomm sowie AMD betrifft.
Die Fehler sind ein Ergebnis von Entwicklungsfaktoren, die die Geschwindigkeit der Prozessoren erhöhen sollen. Das Problem wurde im Juni letzten Jahres entdeckt und Google hat bereits in den folgenden Monaten über die Fehler informiert. Die Veröffentlichung der Details des Problems war bereits geplantauf 9dJanuar, aber frühe Berichte zwangen die Unternehmen zu einer früheren Ankündigung.
Die Lösung von Intel und seinen Partnern besteht darin, den Kernel-Speicher von den normalen Prozessen zu trennen, was einen dramatischen Einfluss auf die Betriebsgeschwindigkeit des Chips haben wird. Krzanich erwähnte jedoch auch, dass der Fix die Leistung je nach Workload beeinträchtigen wird.„Wir glauben, dass die Auswirkungen dieser Updates auf die Leistung stark von der Arbeitslast abhängig sind.“ sagte er. „Daher erwarten wir, dass einige Workloads größere Auswirkungen haben als andere. Bis jetzt haben wir keine Informationen darüber erhalten, dass diese Exploits verwendet wurden, um Kundendaten abzurufen.“ Es wird erwartet, dass Virtualisierungssysteme wie Amazon EC2oder Google Compute Engine wird den größten Einfluss haben.
"Bis jetzt haben wir keine Informationen darüber erhalten, dass diese Exploits verwendet wurden, um Kundendaten zu erhalten."
Er sagte auch, dass keine Fälle bekannt sind, in denen die Sicherheitslücke ausgenutzt wurde. „Bis jetzt haben wir keine Informationen darüber erhalten, dass diese Exploits verwendet wurden, um Kundendaten zu erhalten“, sagte er. „Wir arbeiten unermüdlichzu diesen Themen, damit das auch so bleibt.“
Das Unternehmen hat Computerbenutzer weltweit außerdem dazu ermutigt, automatische Aktualisierungsfunktionen zu nutzen, die in ihren Betriebssystemen oder anderer Computersoftware verfügbar sind, um sicherzustellen, dass ihre Systeme auf dem neuesten Stand sind.
Über: Engadget, Intelligenz