Das reicht nicht.
Irgendein Programm, z.B. auch Werbung auf einer Webseite, und du hast theoretisch die Möglichkeit das da ein Meltdown/Spectre drinsteckt.
Und wer weiß, ob nicht schon seit Jahren in irgendwelchen DLLs oder Treibern ein Meltdown untergebracht ist.
Prinzipiell ist das Ding das Dieselgate der IT-Industrie.
Jeder Kasten mit etwas Schläue und Internetanschluss muss umgehend in den Müll. Jeder.
Handy, Tablet, Laptop, PC, Konsole, Router, WLAN.
Milliarden von Servern bei Facebook, Google, Amazon, 1&1 und so weiter.
Ach so moderne VoIP-Telefone, meist auf Android/ARM-Basis.
Industrie 4.0? Oh. Alle Maschinen mit PC-Steuerung und Internet/Cloud-Funktion.
Yay.
Im Prinzip müssen wir alle zu Zettel und Stift zurück. Sogenannte IT geht nur noch wenn man nie niemals nicht vorhat die in die Nähe eines Internetanschlusses zu bringen.
Alle Patcherei frickelt ein Pflaster drauf, behebt aber das Problem nicht, und kann es auch nicht, weil der Prozessor getauscht werden muss. Punkt.
Topic: Sicherheitslücken Spectre & Meltdown - page 2. (Read 341 times)
Erklärungen für den Fehler gibt es ja genug. Aber was nun machen? Java Script ausschalten und erstmal nirgends mehr anmelden, keine Wallets mehr öffnen....?
Die wohl beste Empfehlung für den Fehler in der CPU liefert CERT.
https://www.kb.cert.org/vuls/id/584653
und Snoden zeigt was passieren kann
https://twitter.com/Snowden/status/949047283357806593
Diese signifikante Schnittstelle ist weit über ein Jahrzehnt alt und keinem ist etwas aufgefallen? Das ist kein Prozessor-Bereich wo sich ab und zu mal zwischen 1 und 2 Uhr verirrt.
Nein, das ist die Schnittstelle überhaupt.
Das es in der Vergangenheit bei Hardware Hintertüren gegeben hat ist unbestritten.
https://www.kb.cert.org/vuls/id/584653
und Snoden zeigt was passieren kann
https://twitter.com/Snowden/status/949047283357806593
Diese signifikante Schnittstelle ist weit über ein Jahrzehnt alt und keinem ist etwas aufgefallen? Das ist kein Prozessor-Bereich wo sich ab und zu mal zwischen 1 und 2 Uhr verirrt.
Nein, das ist die Schnittstelle überhaupt.
Das es in der Vergangenheit bei Hardware Hintertüren gegeben hat ist unbestritten.
Sicherlich habt ihr das mit den Sicherheitslücken Spectre & Meltdown schon mitbekommen.
Ich versuche mich gerade einzulesen und frage mich, was bedeutet das für unsere Wallets und Börsen? Erstmal die Finger von lassen?
Ich versuche mich gerade einzulesen und frage mich, was bedeutet das für unsere Wallets und Börsen? Erstmal die Finger von lassen?
Ohne mich nun groß mit dem Thema beschäftigt zu haben, finde ich folgende Reddit Diskussion ganz interessant: https://www.reddit.com/r/Bitcoin/comments/7o25px/cto_of_satoshilabs_trezor_is_not_vulnerable_to/
Sicherlich habt ihr das mit den Sicherheitslücken Spectre & Meltdown schon mitbekommen.
Ich versuche mich gerade einzulesen und frage mich, was bedeutet das für unsere Wallets und Börsen? Erstmal die Finger von lassen?
Ich versuche mich gerade einzulesen und frage mich, was bedeutet das für unsere Wallets und Börsen? Erstmal die Finger von lassen?
Jump to: