Seite 1 von 36

Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 13:13
von Claudia
Infos zu Meltdown und Spectre: Was man wissen sollte - Teil1

Die unter den Namen Meltdown und Spectre zum Jahreswechsel 2018 in der bekannt gewordenen Sicherheitslücken bewegen aktuell ja die Öffentlichkeit. So langsam lichtet sich der Nebel. In diesem Blog-Beitrag und weiteren Teilen versuche ich, den aktuellen Erkenntnisstand zusammen zu fassen.

https://www.borncity.com/blog/2018/01/0 ... te-teil-1/

gute Zusammenfassung der Problematik :good:

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 13:20
von Astor27

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 14:20
von Jekyll Hyde
Hardware Fehler werden gestopft durch Software Updates.
Die Aufregung über eine Sicherheitslücke, von der mehrere Prozessorhersteller betroffen sind, ist groß. Doch das Problem existiert schon seit mehr als 20 Jahren.
Quelle: https://www.zdf.de/nachrichten/heute/pr ... e-100.html
Uni Graz
Zentraler Informatikdienst
Meltdown and Spectre
Bugs in modern computers leak passwords and sensitive data
Quelle: https://spectreattack.com/

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 19:53
von Astor27
update /info
Meltdown und Spectre sind ein Security-Supergau Quelle: https://www.heise.de/newsticker/meldung ... 35124.html

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 21:10
von Claudia
Windows Antivirus-Patch-Kompatibilität

https://docs.google.com/spreadsheets/d/ ... g&sle=true

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 22:24
von LateNight
@Claudia

Vielen Dank für die Liste. Zumindest der Eintrag für Bitdefender ist nicht mehr aktuell - gibt es dafür regelmäßige Updates? Ich warte z.B. auf meinen Zweitrechner auch noch auf die Freigabe von GData.

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 22:35
von Claudia
Last update: 5th January 2018 @20.27 GMT

BitDefender N Y Fix rolling out now

die Liste wird regelmäßig aktualisiert (so wie ich es sehe)

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Fr 5. Jan 2018, 22:39
von LateNight
Alles klar, danke.

Mit "Fix rolling out now" stimmt es ja insofern auch, dass z.B. die älteren Programmversionen erst in den kommenden Tagen versorgt werden sollen. Schade, dass es bezüglich GData noch gar keine Informationen gibt.

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Sa 6. Jan 2018, 12:29
von Rytoss
Was ich zu dem Thema gerne mal wissen würden, dass wäre ob es irgend ein Security-Produkt gab, welches durch irgend eine Mechanik trotzdem davor geschützt hätte (auch wenn es ggf. nur aus "versehen" gewesen wäre). Zum Beispiel solche Produkte wie gerade HitmanPro.Alert wo es ja diverse zusätzliche Schutzmechanismen gibt oder ein anderes Produkt usw. ...

Wobei, WENN es so wäre, hätte es dbzgl. mit Sicherheit schon irgendwo eine Herstellermeldung gegeben. :biggrinn:

Re: Infos zu Meltdown und Spectre: Was man wissen sollte

Verfasst: Sa 6. Jan 2018, 12:58
von Claudia
es kommt darauf an ob Meltdown oder Spectre.
Bei Spectre ein klares nein und bei Meltdown auch nur bedingt, indem der "Auslöser" verhindert wird, weil die AV´s dafür nicht konzipiert sind und auch nicht so funktionieren sollten, weil dann wäre es auch nur wieder eine Frage der Zeit, bis das nach hinten los geht.
Bildlich gesprochen wäre es so, als ob du dem Wachdienst der deine Firma bewacht auch noch die Tresorschlüssel gibst damit er ständig da reinschaut, ob alles noch am Platz ist.