Forscher des Worcester Polytechnic Institute und der Universität Lübeck haben eine neue Angriffstechnik entwickelt, die wie bei den im Jahresverlauf 2018 bekannt gewordenen Spectre-Lücken auf die spekulative Befehlsausführung von Intel-Core-CPUs abzielt. „SPOILER“ liefert Angreifern Informationen über die Zuordnung der virtuellen Speicheradressen des Betriebssystems auf die des physischen Arbeitsspeichers. Das hilft, Folgeangriffe wie Rowhammer schneller und zuverlässiger auszuführen, wo sich durch wiederholte RAM-Zugriffe benachbarte Speicherbereiche manipulieren lassen.

Das Windows-Update KB4482887 aktiviert bei ausgewählten Systemen mit Windows 10 1809 und Server 2019 den Retpoline-Schutz gegen die Sicherheitslücke Spectre V2 (Branch Target Injection, CVE-2017-5715). Dieser verursacht weniger Performance-Einbußen als die bisherigen Microcode-Patches. Retpoline funktioniert jedoch nur auf Prozessoren vor der sechsten Core-i-Generation „Skylake“, wo der RET-Befehl (Return from Procedure) noch nicht spekulativ anhand des Indirect-Branch-Predictor ausgeführt wird. Microsoft schaltet den Patch über die nächsten Monate nach und nach frei. Optional lässt er sich in der Registry aktivieren (siehe ct.de/yqha). (chh@ct.de)