Microsoft aktualisiert Abhilfe für Intel Spectre-Schwachstelle

Microsoft hat einen überarbeiteten Kunden-Leitfaden zur Abschwächung der Intel-Schwachstelle veröffentlicht, die unter dem Namen Spectre bekannt ist. Diese hardwarebedingte Sicherheitslücke ist auch Jahre nach ihrem Bekanntwerden noch immer ein Problem.

Diverse Abschwächungs-Anläufe

Die beiden CPU-Schwachstellen Spectre und Meltdown sind erstmals 2017 aufgedeckt worden. Seither haben Intel, AMD und Microsoft eine Reihe von Updates veröffentlicht und diverse Abschwächungs-Anläufe genommen.

Die Spectre-Variante 2 ist dabei kürzlich wieder in Intel-CPUs aufgetaucht. Angesichts dessen hat Microsoft einen Leitfaden veröffentlicht, wie die Abschwächungen aktiviert werden können (mehr zur Abschwächung am Ende des Artikels). Das meldet das Online-Magazin Neowin und bezieht sich dabei auf einen neuen Eintrag im MSRC (Microsoft Security Response Center)-Dashboard. Microsoft beschreibt dabei die Sicherheitslücke mit "Maximaler Schweregrad: Wichtig".


Intel hat ebenfalls seine eigene Empfehlung zur Abschwächung aktualisiert und einen Abschnitt hinzugefügt:

"Update: Seit der ursprünglichen Veröffentlichung dieses Leitfadens im Jahr 2022 haben die Forscher der VU Amsterdam neue Softwaretechniken vorgeschlagen, um Offenlegungslücken mit BHI zu identifizieren und potenziell auszunutzen. Intel hat der technischen Dokumentation zusätzliche Informationen hinzugefügt, um diese Entwicklung zu berücksichtigen."

Die Spectre-Schwachstelle wird im Allgemeinen bei Prozessoren ausgenutzt, die die sogenannte Verzweigungsvorhersage oder Spekulation verwenden. Durch die Verwendung eines Branch-History-Buffers (BHB) kann Spectre auch die Hardware-Abschwächung Enhanced Indirect Branch Restricted Speculation (EIBRS) (oder CSV2 im Falle von ARM) umgehen. Demzufolge wird Spectre v2 auch Spectre-BHB, Branch History Injection (BHI) oder Branch Target Injection (BTI) genannt. Im Wesentlichen nutzt Spectre falsche Vorhersagen aus, um sensible Informationen auszuspähen. Das bedeutet, dass die meisten modernen Intel-CPUs ab der 6. Generation (Skylake) davon betroffen sind.

Microsoft erklärt im MSRC:

Die überarbeitete Anleitung von Microsoft beinhaltet die Bearbeitung der Windows-Registrierung und wird daher mit einer Reihe von Warnungen und Vorsichtsmaßnahmen versehen.

Lösung zur Abschwächung der Sicherheitslücke

Infografik Cyberkriminalität: E-Mails bleiben größtes Sicherheitsrisiko
Siehe auch: