CPU und Architektur
Welche Schwachstelle, bei der Spuren spekulativer Ausführung im Cache zum Erschließen eigentlich unzugänglicher Daten missbraucht werden, wurde bekannt?
- ARowhammer
- BSpectre und Meltdown
- CLatch-up
Antwort und Erläuterung anzeigen
Antwort: B. Spectre und Meltdown
Spectre und Meltdown, 2018 veröffentlicht, sind Angriffe, bei denen ausgenutzt wird, dass die Ergebnisse spekulativ ausgeführter Befehle zwar verworfen werden, die geladenen Daten aber im Cache verbleiben, und bei denen aus Unterschieden der Zugriffszeit (Seitenkanal) eigentlich nicht lesbare geheime Daten erschlossen werden. Nahezu alle Hochleistungs-CPUs waren betroffen, und es folgten Betriebssystem-Korrekturen und Änderungen am CPU-Entwurf. Der Fall zeigt, dass Mechanismen zur Leistungssteigerung zur Sicherheitsschwäche werden können.