Foreshadow

Moderator: Moderatoren Forum 4

Antworten
Benutzeravatar
imp
Beiträge: 16690
Registriert: Fr 14. Jul 2017, 20:37
user title: Freiheit ist unser Ideal.

Foreshadow

Beitrag von imp »

https://foreshadowattack.eu/

Es wurde wieder mal ein Sidechannel-Angriff gefunden, der Virtualisierungsszenarien, vor allem Cloud, bedroht. Betroffen ist alles, was von Intel in den letzten paar Jahren verkauft wurde. Für AMD sind vergleichbare Attacken denkbar, dazu wurde aber noch nichts vorgelegt. Intel hatte 90 Tage Zeit vor der Veröffentlichung.

Die Lösungsansätze deaktivieren wichtige Beschleunungstechnologien in modernen Prozessorarchitekturen und können Systeme erheblich verlangsamen.
This research was partially supported by the Research Fund KU Leuven, the Technion Hiroshi Fujiwara cyber security research center, the Israel cyber bureau, by NSF awards #1514261 and #1652259, the financial assistance award 70NANB15H328 from the U.S. Department of Commerce, National Institute of Standards and Technology, the 2017-2018 Rothschild Postdoctoral Fellowship, and the Defense Advanced Research Project Agency (DARPA) under Contract #FA8650-16-C-7622. Jo Van Bulck and Raoul Strackx are supported by a grant of the Research Foundation - Flanders (FWO).
"Don't say words you gonna regret" - Eric Woolfson
Benutzeravatar
imp
Beiträge: 16690
Registriert: Fr 14. Jul 2017, 20:37
user title: Freiheit ist unser Ideal.

Re: Foreshadow L1TF

Beitrag von imp »

Viele Linux-Distributionen haben die ersten Updates herausgebracht, die L1TF/Foreshadow adressieren sollen. Das reicht im Bare Metal-Betrieb aus. Für den Betrieb von Virtualisierung/Cloud gibt es jedoch bisher keine umfassende Software- oder Microcode-Lösung. Hier ist bisher die Deaktivierung von Hyperthreading die einzige vollständige Lösung. Jedoch macht das Hyperthreading je nach Workload zwischen 10 und 40 Prozent der Gesamtrechenleistung aus, vor allem bei neueren Prozessorgenerationen ist der Leistungsabfall nachweisbar. Das stört den Büro-Laptop weniger, Cloudplattformen oder Gaming-Rechner haben jedoch mit merkbaren Folgen zu rechnen.
"Don't say words you gonna regret" - Eric Woolfson
Benutzeravatar
Tom Bombadil
Beiträge: 72990
Registriert: Sa 31. Mai 2008, 16:27
user title: Non Soli Cedit

Re: Foreshadow

Beitrag von Tom Bombadil »

Beste Lösung: AMD CPUs kaufen.
The tree of liberty must be refreshed from time to time with the blood of patriots and tyrants. It is its natural manure.
Thomas Jefferson
---
Diffamierer der Linken.
Antworten