[DE] [Einfach] Meltdown und Spectre | Was ist das, wie kann ich mich davor Schützen und sinkt die Performance?

Warum noch ein Artikel darüber?

Wahrscheinlich fragten sich jetzt einige, warum schon wieder jemand darüber Berichten muss. Und diejenigen haben recht! Es gibt - auch hier auf Steemit - schon einige Artikel darüber. Leider habe ich noch keinen gefunden, der Deutsch ist und meine Erwartungen erfüllt. Deswegen habe ich mich selbst entschlossen noch einmal etwas darüber zu schreiben.

Dicsclaimer

Auch ich bin nicht perfekt und es ist gut möglich dass auch mir ein Fehler unterläuft. In diesem Fall würde ich mich über eine Berichtigung - am besten mit Quellenangabe - sehr freuen. Natürlich ist auch dieser Artikel nicht vollständig! Ich versuche hier nur einen guten überblick zu verschaffen.
Dieser Post befasst sich nicht mit der genauen Technik hinter den Angriffen! Er dient vielmehr dazu ein generelles Verständnis dafür zu schaffen.
Falls an einem Post über die genaue Technik Interesse besteht lasst es mich gerne Wissen.

Ich werde versuchen diesen Post die nächsten Tage aktuell zu halten, und bei großen Neuerungen in diesem Bereich werde ich euch auch auf dem laufenden halten!
Leider ist es nur schwer möglich, dieses Thema mit Bildern zur Erklärung aufzubereiten.

Aber jetzt B2T!

Was ist das?

Spectre

Spectre bringt Anwendungen dazu, unbegründet Bereiche aus Ihrem Speicher zu lesen. Von Spectre gibt es 2 verschiedene Varianten mit unterschiedlichen Vorgehensweisen und Voraussetzungen. Die Unterschiede dieser zwei Varianten ist aber für das Grundsätzliche Verständnis nicht von belang.

Meltdown

Meltdown bricht die Isolation zwischen einer Anwendung und dem Betriebssystem. Dadurch ist es Anwendungen möglich, den Systemspeicher auszulesen.

Wer ist betroffen?

Bug	Intel	AMD	ARM
Spectre 1	X	X	X
Spectre 2	X	X	X
Meltdown	X	-	Teilweise

Grundsätzlich sind fast alle Intel Prozessoren seit 1995 betroffen.
AMD ist wohl nicht von Meltdown betroffen, aber von beiden Varianten von Spectre.
ARM - und damit die meisten Smartphones - ist von Spectre betroffen. Von Meltdown aber wohl nur bedingt.

Schutz vor den Angriffen

Da es sich um einen grundsätzlichen Fehler in den entsprechenden CPUs handelt, gibt es keinen tatsächlichen fix, aber entsprechende Updates die eine art Workaround bieten. Das heißt, dass die entsprechenden Updates zwar generell Schutz bieten, aber das eigentliche Problem nicht beheben.

Windows Update

Sollte klar sein, oder? Doof nur, dass das Update an AMD Benutzer und Computer mit einem Inkompatiblen Antivirusprogramm nicht ausgeliefert wird. Desweiteren habe ich auch von fällen gehört, bei denen das Update trotzt Intel Prozessor und kompatiblem AV nicht eingespielt wird. Deshalb empfiehlt es sich sein System auf die Lücken zu Prüfen.

Browser

Die neusten Versionen von IE, Edge, Firefox und Google Chrome sind bereits gegen Spectre geschützt. Denkt auch an euer Handy! Euren Browser könnt ihr hier testen.
Im Fall dass euer Chrome Browser - auch am Handy - noch nicht gegen den Angriff geschützt ist, könnt Ihr ihn Updaten oder gegebenenfalls unter folgender Adresse die "strict site isolation" aktivieren.
chrome://flags/#enable-site-per-process
Am Handy: chrome://flags

Antivirusprogramm

Auch hier sollte es klar sein, dass man sein AV auf dem neusten Stand halten soll. Wer sich aber denkt "Was soll der ganz Trubel darum? Ich habe doch mein AV" der liegt leider falsch. Das der Angriff selbst durch ein AV Programm erkannt wird ist eher unwahrscheinlich.

Wie weit sinkt die Performance?

Durch die Updates sinkt die Performance. Für neuere Prozessoren mit Windows 10 soll dies kaum spürbar sein. Bei ältere Betriebssystem und Prozessoren hingegen solle es die niedrigere Performance wohl zu bemerken sein. Wie viel genau das ist kommt auf den Anwendungsfall an. Die größten Einbußen soll es wohl für Virtuelle Maschinen gebe.

Viel Interessanter hingegen ist, dass es laut unterschiedlichen Tests zu einer starken Verlangsamung der Lese- und Schreibraten von SSDs kommen soll.

Weitere Informationen

https://spectreattck.com

##Fragen oder Anregungen?
Wenn Ihr noch fragen oder Anregungen habt dann ab damit in die Kommentare!

Welche Themen im Bereich Security. Technik, Hacking, Pentesting und co. währen für euch Interessant?