Zombieland v2: Windows und Linux erhalten Option zur Abschaltung von Intel TSX

Microsoft sowie das Linux-Kernel-Team haben ihre jeweiligen Betriebssysteme um eine Option ergänzt, mit der die CPU-Erweiterung Transactional Synchronization Extensions abgeschaltet werden kann. TSX macht Prozessoren von Intel anfällig für CPU-Angriffe über die Schwachstelle Zombieload v2.

Zombieload v2 wiederum erlaubt es, mithilfe einer Schadsoftware Informationen auszuspähen, die von einer CPU verarbeitet werden. Eigentlich sollten diese Informationen jedoch auf die CPU begrenzt und nach außen abgeschottet sein.

Öffentlich bekannt ist Zombieload v2 erst seit Anfang der Woche. Intel kündigte bereits Microcode-Updates an, die in Kürze im Support-Center des Unternehmens erhältlich sein sollen.

Die Erfahrungen mit CPU-Lücken wie Meltdown, Spectre, Foreshadow und Zombieload v1 lehren jedoch, dass Micro-Updates, die die Folgen von Angriffen minimieren oder die Attacken gar vollständig abwehren sollen, zu Performanceverlusten führen. Als Folge verzichten einige Unternehmen auf die Installation verfügbarer Microcode-Updates und deaktivieren stattdessen – falls möglich – die angreifbaren CPU-Funktionen.

Ein Anleitung, wie sich Intel TSX unter Windows deaktivieren lässt, veröffentlichte Microsoft am Dienstag. Dafür ist ein Eingriff in die Registry notwendig. Die Anleitung zeigt aber auch, wie sich TSX wieder aktivieren lässt, falls die Abschaltung unerwünschte Nebenwirkungen zeigt.

Für Linux-System steht indes ein modellspezifisches Register (MSR) zur Verfügung. Wie es angewandt wird beschreibt der Intel-Mitarbeiter Pawan Gupta auf Kernel.org.

TSX wurde 2013 mit der Haswell-Generation der Intel-Core-Prozessoren eingeführt. Betroffen sind laut Intel unter anderem die achte, neunte und zehnte Core-Generation sowie die Intel-Xeon-W- und Xeon-E-Prozessoren.

WEBINAR

Webinar-Aufzeichnung: Zugangsdaten unter Kontrolle behalten

Sicherheit beginnt bei Identitäten, hört aber nicht dort auf. Wie Identity Management, Active Directory und Privileged Access Management (PAM) zusammenpassen, erfahren Sie in diesem Webinar.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Bericht: Samsung entwickelt AirDrop-Klon Quick Share

Die neue App zum Dateiaustausch gehört offenbar zum Galaxy S20. Sie funktioniert ähnlich wie AirDrop. Quick Share verfügt aber auch…

2 Tagen ago

Citrix veröffentlicht weitere Patches für kritische Zero-Day-Lücke

Es liegen nun für fast alle Produkte Updates vor. Heute Abend soll der letzte Patch für Citrix ADC und Citrix…

2 Tagen ago

Allianz will Schweizer Rechenzentren grüner machen

HPE und der Industrieverband digitalswitzerland gründen die Swiss Datacenter Efficiency Association. Sie gibt ein Ökolabel für Rechenzentren heraus. Teilnehmer eines…

2 Tagen ago

Xerox kündigt feindliche Übernahme von HP an

Ein Aufsichtsrat mit unabhängigen Kandidaten soll das Geschäft absegnen. Dafür tritt Xerox bei der nächsten Aktionärsversammlung mit elf eigenen Kandidaten…

2 Tagen ago

Hacker mit Verbindungen zum Iran nehmen europäische Energiekonzerne ins Visier

Sie setzen eine Malware namens PupyRAT ein. Sie erlaubt den Diebstahl von Anmeldedaten und weiterer vertraulicher Informationen. PupyRAT wiederum wird…

2 Tagen ago

Bericht: Intel bereitet sich auf Preiskampf mit AMD vor

Der Chiphersteller reagiert damit angeblich auf die zunehmende Konkurrenz durch AMD. Intel steht dafür ein Barvermögen von 12 Milliarden Dollar…

2 Tagen ago