Der Linux-Entwickler Linus Torvalds hat mit harschen Worten auf Intels Reaktionen auf die Offenlegung der CPU-Sicherheitslücken Meltdown und Spectre reagiert. In der Mailing-Liste des Linux-Kernels wirft er den Intel-Technikern unter anderem „Inkompetenz“ vor. Zudem stellt er in Frage, ob Intel überhaupt die Absicht hat, die Fehler zu beheben.
![Linus Torvalds bei seinem Vortrag an der Aalto-Universität im finnischen Espoo im Jahr 2012 (Screenshot: Stephen Shankland/CNET)](http://www.zdnet.de/wp-content/uploads/2014/02/linus-torvalds-250x188.jpg)
„Ich glaube, jemand bei Intel muss sich deren CPUs ganz genau ansehen und tatsächlich einräumen, dass sie Probleme haben, statt PR-Texte zu verfassen, wonach alles so funktioniert wie vorgesehen“, schreibt Torvalds. „Oder teilt Intel uns mit, dass sie uns für immer und ewig Scheiße verkaufen und niemals etwas korrigieren wollen?“
Die drei als Meltdown und Spectre bezeichneten Sicherheitslücken stecken in Sicherheitsmechanismen moderner Prozessoren. Sie sollen eigentlich garantieren, dass nur das Betriebssystem sämtliche Rechte und Zugriff auf sämtliche Speicherbereiche hat. Angriffe auf Meltdown und Spectre erlauben aber genau dies: nicht autorisierte Speicherzugriffe, die unter anderem zum Diebstahl von Passwörtern führen können. Allerdings treten die drei Anfälligkeiten nicht nur bei Intel-Prozessoren auf – auch Prozessorarchitekturen von ARM und AMD sind betroffen.
Intel hatte Mitte vergangener Woche die Sicherheitslücken eingeräumt. Jedoch erklärte das Unternehmen auch, dass die Exploits „nicht das Potenzial“ hätten, Daten zu stehlen, zu löschen oder zu verändern. Dem widersprechen jedoch viele Sicherheitsexperten, von denen einige sogar allen Nutzern raten, eine vollständige Kompromittierung ihres Systems zu unterstellen und als Folge unter anderem alle Passwörter zu ändern. Tatsächlich sind zwar keine Angriffe auf Meltdown und Spectre bekannt, da mehrere Forscherteams die Lücken gleichzeitig entdeckten ist jedoch nicht ausgeschlossen, dass auch Cyberkriminelle schön früher darauf gestoßen sind und Angriffe unentdeckt blieben.
Sollte Intel die Fehler in seinen Prozessoren nicht vollständig beheben, rät Torvalds zu einem genaueren Blick auf die ARM64-Architektur. „Bitte sprecht mit dem Management. Weil ich sehe genau zwei Möglichkeiten: Intel wird niemals irgendetwas reparieren oder diese Behelfslösungen sollten in der Lage sein, die Fehler zu beheben.“
Tatsächlich lassen sich beispielsweise unter Windows derzeit nur die Auswirkungen von Angriffen Meltdown-Lücke reduzieren. Für die beiden als Spectre bezeichneten Anfälligkeiten wird ein Microcode-Update benötigt, sprich ein Firmware- oder BIOS-Update für das Mainboard eines PCs. Intel kündigte Ende vergangener Woche an, bis Ende dieser Woche solche Microcode-Updates für mindestens 90 Prozent der betroffenen Intel-Prozessoren zur Verfügung zu stellen. Ungeklärt ist, wie diese Updates auf die Rechner der betroffenen Nutzer gelangen. Von daher scheint zumindest ein Teil der Vorwürfe von Torvalds derzeit angebracht zu sein.
Ransomware Protection: Praxisleitfaden für den Schutz ihres Unternehmens
Helge Husemann, Product Marketing Manager EMEA von Malwarebytes, stellt in dem 60-minütigen Webinar die neue Sicherheitslösung Malwarebytes Endpoint Protection vor, die ein mehrstufiges Sicherheitskonzept enthält und damit einen effektiven Schutz vor modernen Bedrohungen wie WannaCry, Petya und anderen Angriffen bietet.
Tipp: Wie gut kennen Sie sich mit Open Source aus? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Neueste Kommentare
1 Kommentar zu Meltdown und Spectre: Linus Torvalds findet harsche Worte für Intel
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Harsche Worte, die berechtigt sind.
Intel toppt damit sogar noch Apple.
Der IT Super-GAU wird herunter gespielt, wo die Fakten-Lage mehr als eindeutig ist. Ersatz wird bislang nicht geleistet, wo er angebracht und nötig ist.
Mal sehen, was die US-Justiz dazu sagt.
In jedem Fall sollten User Konsequenzen ziehen.