08.01.2018 Weltweiter Intel-Chip-Gau

Auch alle Apple-Geräte von Chip-Sicherheitslücke betroffen

Von der schwerwiegenden Sicherheitslücke in Computerchips sind auch bei Apple alle Mac-Computer und Mobilgeräte wie iPhones und iPads betroffen. Der US-Konzern schränkte zugleich ein, dass bisher keine Schadsoftware bekannt geworden sei, die Kunden ins Visier nehme.

Die Firmen sind dabei, die Lücke so gut es geht mit Software-Aktualisierungen zu stopfen. ((Foto: Bernd von Jutrczenka))

Die Firmen sind dabei, die Lücke so gut es geht mit Software-Aktualisierungen zu stopfen. ((Foto: Bernd von Jutrczenka))

Intel und seine Software-Partner machen nach eigenen Angaben aber deutliche Fortschritte bei ihren Bemühungen, die massive Sicherheitslücke in Computerchips zu stopfen.

Das Unternehmen habe inzwischen Updates für alle intel-basierten Systeme entwickelt, die vor den beiden Angriffsszenarien „Meltdown“ und „Spectre“ schützen, teilte Intel in der Nacht zu Freitag mit. Ob damit bereits Entwarnung gegeben werden kann, bleibt abzuwarten. Intel war nach eigenen Angaben vor etwa einem halben Jahr von einem Google-Mitarbeiter über die Schwachstelle informiert worden.

Für einen Großteil seiner Prozessoren, die in den vergangenen fünf Jahren ausgeliefert wurden, seien inzwischen Updates veröffentlicht worden, hieß es weiter. Bis Ende kommender Woche sollen mehr als 90 Prozent dieser Chips sicher sein.

Ob die Prozessoren dann auch vor „Spectre“ geschützt sind, bleibt abzuwarten. IT-Sicherheitsexperten gehen davon aus, dass noch viel Arbeit bevorsteht. Möglicherweise lässt sich die „Spectre“-Lücke nur durch einen vollständigen Austausch der Prozessoren schließen, schätzen manche Forscher.

Experten des Technologie-Blogs „The Register“ gehen davon aus, dass allenfalls ein Teil der Bedrohung durch „Spectre“ gebannt sein dürfte. Eine Variante des Angriffsszenarios, in der Schadsoftware Anwendungen ausspähen könnte, bliebe nicht behoben (ungepatcht), hieß es dort am Freitag. Allerdings sei diese Angriffsvariante deutlich schwerer in der Praxis zu realisieren als etwa „Meltdown“.

Intel-Chef Brian Krzanich hingegen kritisierte unterdessen manche Berichte in den Medien als völlig übertrieben. „Das ist kein Problem, das nicht behoben werden kann“, betonte Krzanich laut „c'net“. Es zeichne sich bereits ab, dass die Patches erfolgreich seien. Bei der aktuellen Sicherheitslücke liege die Sachlage auch völlig anders als bei dem 1994 in Intels Pentium-Prozessoren entdeckten Fehler. Damals hatten Intel-Manager einen Bug im sogenannten Fließkomma-Prozess in dem Chip zunächst heruntergespielt. Schließlich kostete eine weltweite Umtauschaktion das Unternehmen rund 500 Mio. Dollar.

Die aktuellen Sicherheitslücken betreffen sowohl Personal Computer, mobile Geräte und Server als auch virtuelle Maschinen, unabhängig davon, welches Betriebssystem genutzt wird. In der Nacht zum Freitag teilte Amazon mit, dass alle Bereiche seiner virtuellen Server (EC2), die auf Linux oder Windows laufen, inzwischen geschützt seien. In den meisten Fällen seien keine Performance-Einbußen zu verzeichnen gewesen.

Auch alle Apple-Geräte betroffen


Auch Microsoft, Apple und Google hätten bestätigt, dass die eingespielten Updates für die überwiegende Mehrzahl der Nutzer und Kunden kaum oder gar nicht bemerkbar seien dürften, betonte Intel. Ursprünglich war vermutet worden, dass Systeme bis zu 30 Prozent langsamer werden könnten. Intel war zuletzt davon ausgegangen, dass die Performance-Einbußen höchstens zwei Prozent betragen würden.

Auch Apples Mac-Computer, iPads und iPhones sind betroffen. Mit den jüngsten Versionen der Betriebssysteme sei die Gefahr durch „Meltdown“ bereits „abgemildert worden“, teilte Apple mit. In den kommenden Tagen sollen auch Maßnahmen gegen „Spectre“ für den Webbrowser Safari veröffentlicht werden.

Die von Sicherheitsforschern bereits vergangenen Sommer entdeckte Lücke steckt seit dem Jahr 1995 direkt im Design der Hardware. Sie besteht darin, dass Betriebssysteme für eine beschleunigte Arbeit der Programme vorab Informationen aus dem Kern des Chips beziehen. Das soll die Rechenprozesse deutlich beschleunigen.

Über den gleichen Weg könnten aber auch Angreifer auf die im Chip gespeicherten sensiblen Daten, wie etwa alle genutzten Passwörter oder Kryptoschlüssel, zugreifen, ohne Spuren zu hinterlassen. Auch Chips von AMD sowie Mobilprozessoren des Chipdesigners ARM sind betroffen.

Die nun bekannt gewordenen Lücken zeigten einmal mehr, wie abhängig viele Bereiche des täglichen Lebens von moderner Technologie seien, sagte Bundesinnenminister Thomas de Maizière (CDU) am Freitag. Deshalb wolle er in Europa stärker auf eigene Entwicklungen und Schlüsseltechnologien setzen. „Hierzu gehört auch die Chiptechnologie, jedenfalls aber Sicherheitstechnologie.“ IT-Sicherheitsprodukte aus Deutschland seien weltweit hoch anerkannt. „Dieses Potential muss noch besser genutzt werden.“

dpa/ls

©2018 Alle Rechte bei MEDIENHAUS Verlag GmbH