Schutz gegen Microarchitectural Data Sampling wie Zombieload: Wer noch Windows 10 oder Windows Server in einer älteren Version auf einem Intel-Prozessor nutzt, erhält nun direkt über das Betriebssystem passenden Microcode, um das System gegen Seitenkanalangriffe zu härten. Von Golem:

Microsoft hat dedizierte Sicherheitspatches für die v1803 und die v1809 von Windows 10 und Windows Server veröffentlicht: Das KB4494451-Update und das KB4494174-Update beinhalten Microcode für Intel-Chips und schließen mehrere als Microarchitectural Data Sampling bezeichnete Sicherheitslücken. Für das aktuelle Windows v1903 sowie alle anderen älteren Version gibt es die Patches bereits, für v1809 und v1803 überdies auch als Teil von kumulativen Updates bereits schon seit Mitte Mai 2019.

Hinter Microarchitectural Data Sampling verbergen sich neben Zombieload für MFBDS (Microarchitectural Fill Buffer Data Sampling) noch Fallout für MSBDS (Microarchitectural Store Buffer Data Sampling, CVE-2018-12126) sowie RIDL (Rogue In-Flight Data Load) für MDSUM (Microarchitectural Data Sampling Uncacheable Memory, CVE-2019-11091) und MLPDS (Microarchitectural Load Port Data Sampling, CVE-2018-12127). All diese Seitenkanalangriffe funktionieren bei Intel-CPUs, die nicht gepatcht wurden und nicht das aktuelle Stepping wie die R0-Revision bei den Desktop-Prozessoren aufweisen.

Weiter lesen