Neue Intel CPU-Lücke BranchScope entdeckt

Heute ist schlechte Nachrichten Tag. Neben Spectre und Meltdown gibt es jetzt eine neue Methode für einen Seitenkanalangriff, über den nicht priviligierte Prozesse auf unbefugte Speicherbereiche zugreifen und sensitive Informationen auslesen können.

BranchScope: Sandy Bridge, Haswell und Skylake Prozessoren betroffen

Die Angriffsmethode hat den namen BranchScope erhalten. Vier Sicherheitsforscher konnten erfolgreiche Angriffe auf andy Bridge, Haswell und Skylake Prozessoren zeigen. Man kann aber davon ausgehen, dass Intel Microcode-Updates für die Prozessoren bereitstellen kann.

Quelle: Neue Intel Spectre CPU-Lücke: Angriffe mit #BranchScope