Das Jahr fängt gut an!



Oder kurz gesagt: damit ließe sich so ziemlich alles an sensiblen Daten auf dem Rechner auslesen, inkl. verschlüsselten Dateien, Passwörtern und dergleichen.

Die gute Nachricht: Es kann auf Betriebssystem-Ebene gepatcht werden. Die schlechte Nachricht: es wird dadurch Leistungseinbußen geben, und zwar teils gravierende:



Quelle

Und das beste daran: das wiederum lässt sich nur beheben, indem man eine neue CPU kauft, die diesen hardwareseitigen Mangel nicht aufweist.

Zeit zum Aufrüsten!

_________________
i7 4790K | 16GB DDR3 | GTX 1080 · i7 7500U | 16GB DDR4 | 940MX

Die Lücken haben nun einen Namen bzw. zwei: Meltdown und Spectre.
Meltdown ist auf Betriebssystemebene zu beheben, Spectre womöglich nur durch neue Hardware.

Intel hat ein Tool veröffentlicht, mit dem der eigene Rechner auf o.g. Sicherheitslücken geprüft werden kann:
https://downloadcenter.intel.com/download/27150

Kann es gerade nur auf dem Laptop durchführen, aber dort schreit es mir in roten Lettern entgegen: Sicherheitslücken!

Microsoft hat schon Hotfixes für Windows ausgerollt, die entweder über Update automatisch zu beziehen sind, oder aber auch manuell aus dem Downloadcenter gezogen werden können.

Bei Windows 10 lauten die Patchnamen wie folgt:

Windows 10 version 1709 (Fall Creators Update): KB4056892
Windows 10 version 1703 (Creators Update): KB4056891
Windows 10 version 1607 (Anniversary Update): KB4056890
Windows 10 version 1511 (November Update): KB4056888
Windows 10 version 1507 (Initial Release): KB4056893

...die tippt man dann hier ein:
https://www.catalog.update.microsoft.com
...und zieht sich seinen Patch manuell.

Zusätzlich gibt es bei Intel auf der Seite zum Patch Links zu sämtlichen Herstellern, die dann entsprechende BIOS-Updates anbieten.

https://www.intel.de/content/www/de/de/ ... tware.html

Hab ich gerade auf meinem Lenovo Thinkpad durchgezogen und das Tool zur Erkennung meldet nun, mein System sei erfolgreich gepatcht und habe keine Sicherheitslücken mehr.

_________________
i7 4790K | 16GB DDR3 | GTX 1080 · i7 7500U | 16GB DDR4 | 940MX

So, nun ist bei mir auch wieder alles "grün". Ein bitterer Beigeschmack bleibt allerdings...

Was ist mit den Einbußen der Systemleistung? Ich hätte wohl vorher einen Benchmark durchlaufen lassen sollen

_________________

Benchen nachgeholt...

Laut Notebookcheck erreicht meine Kiste (mit i7 4600U) bei Cinebench R15 64 Bit 261 Punkte.
Ich habe soeben 255 Punkte geschafft (i5 4300U).

Also zumindest hier scheint nix schlimmes passiert zu sein.

_________________

Interessanterweise behauptet das Tool auf meinem Heimrechner, welcher weder das passende Windows-Update noch irgendwelche anderen Patches erhalten hat (bei Lenovo gab es direkt drei neue Files für meinen Laptop, BIOS-Update und Intel Management Engine betreffend), es wären keine Sicherheitslücken vorhanden.

_________________
i7 4790K | 16GB DDR3 | GTX 1080 · i7 7500U | 16GB DDR4 | 940MX

Hi,
find ich abartig, diese Lücke. Da kann man mal sehen, dass auch der Marktführer Fehler macht. Das Image "Toll" hat Intel jetzt los! Ich finde es sehr interessant, dass das Problem erst so spät herausgekommen ist! Die brauchen tatsächlich 10 Jahre um das zu merken!!!

Mein System (verwendet eine Ivy Bridge CPU) hat übrigens keine Sicherheitslücke mehr, habe das Intel Testprogramm durchlaufen lassen. Lustigerweise habe ich Gestern gerade ein Update gemacht, da Dishonored 2 bei mir immerzu abstürzt! Dachte, ich könnte das Problem mit einem Update beheben! Sieht so aus, als ob Microsoft den Patch gegen Meltdown bei mir gestern gleich installiert hat.

_________________
PC: Xeon 1230V2 CPU, Asrock P67 Pro3, 16GB RAM Kingston HyperX, Radeon RX480 8GB, Sound Blaster X-FI, Ageia PhysX PCI, 250GB Sytem SSD und 1TB Daten Platte...

Ich hab das Tool (GUI) vorhin durchlaufen lassen, ohne vorher irgendwas zu tun:

Basierend auf der von diesem Tool durchgeführten Analyse:
Dieses System hat keine Sicherheitslücken.

Beruhigend erstmal ... aber war’s das jetzt?

_________________
You can not imagine the immensity of the f*ck I do not give.

www.kopftreffer.de ▪ ▪ ▪ twitter.com/bluntman3000 ▪ ▪ ▪ instagram.com/bluntman3000

Bis zur nächsten Lücke

_________________

Wie darf man das hier interpretieren

_________________

Büro-PC hat lt. Analyse-Tool ebenfalls Sicherheitslücken (Windows 7). Erster Schritt Windows-Update, aber das funktioniert nicht:

"Mit Windows Update kann derzeit nicht nach Updates gesucht werden, da der Dienst nicht ausgeführt wird. Möglicherweise müssen Sie den Computer neu starten."

Neustart bringt natürlich nichts, der auf supportnet beschriebene Tipp, das Datum manuell auf 11.2017 zu stellen, auch nicht. Das von Microsoft zur Lösung des Problems bereitgestellte Tool ändert auch nichts.

Super.

_________________
You can not imagine the immensity of the f*ck I do not give.

www.kopftreffer.de ▪ ▪ ▪ twitter.com/bluntman3000 ▪ ▪ ▪ instagram.com/bluntman3000

Bist Du mal durch die Anweisungen für die manuelle Behebung des Problems durchgehirscht?
Laufen die beiden Dienste

"Intelligenter Hintergrundübertragungsdienst"


und

"Windows Update"

bei Dir auf dem Arbeits-PC?

_________________
Warnung! Falscher oder fehlender Kaffee - Benutzer angehalten.