// HEISE ONLINE — HARDWARE & GADGET
heise+ | Schutzmaßnahmen gegen die CPU-Sicherheitslücken Spectre und Meltdown
Spectre und Meltdown machten 2018 überdeutlich, dass Hardware und Code sicherer werden müssen. Wir erklären Schutzfunktionen und welche Restrisiken bleiben.
Das Jahr 2018 begann für die IT-Branche turbulent: Am 3. Januar meldete Intel als erster CPU-Hersteller Sicherheitslücken, die der Angriff „Meltdown“ ausnutzte. In den folgenden Tagen überschlugen sich die Ereignisse: Zu Meltdown kam noch Spectre hinzu und schnell wurde klar, dass nahezu alle damals aktuellen Prozessoren und Systeme anfällig waren. Anschließend gab es wochenlang Chaos, weil Hersteller manche Patches wieder zurückzogen, andere Updates Fehler enthielten und vor allem das Ausmaß der Bedrohung unklar war.
Dieser Artikel erklärt die wichtigsten Schutzmaßnahmen (Mitigationen) gegen CPU-Sicherheitslücken der Klassen Spectre und Meltdown. Solche Mitigationen wurden auf verschiedenen Ebenen eingebaut: im Programmcode, in Compilern, in Betriebssystemen, in der Systemkonfiguration, in spezieller Firmware für Prozessoren sowie schließlich in der CPU-Hardware.
Spectre und Meltdown waren ein heilsamer Schock, nicht nur für CPU-Entwickler wie AMD, Apple, ARM, IBM, Intel und Qualcomm. Sondern auch für die Anbieter von Betriebssystemen, für Clouddienstleister und für Programmierer von systemnahem Code. Heute gehen viele große Firmen der Branche professioneller mit Sicherheitslücken um. Betriebssysteme, Browser und Cloudplattformen sind stärker gegen Seitenkanalangriffe geschützt.
Bose schaltet die Cloud für seine SoundTouch-Lautsprecher ab. Damit verlieren die einst teuren Geräte zentrale Funktionen wie die beliebten Preset-Tasten.
Claude hat ein gutes Sprachgefühl, kann Anwendungen steuern und stellt viele Helferlein für Routinearbeiten bereit. Eine Einstiegshilfe für den Chatbot.
Polen ist ein Geheimtipp für Vogelfotografen: naturbelassene Lebensräume, wenig Touristen und beeindruckende Artenvielfalt – von Biebrza bis zur Tatra.
FritzOS 8.50 bringt DNS-Filter, die nervige Werbung blocken – nicht nur auf dem PC, sondern auch auf Smartphone, TV und allen anderen Geräten im Heimnetz.
USB-C-Hubs geben Apple-Geräten mehr Ports. Wir testen neun Geräte mit HDMI und Power Delivery, die sich besonders gut fürs MacBook Neo eignen – aber nicht nur.
Ihr iPad kann dank des leistungsstarken Prozessors einen klassischen Computer ersetzen. Wir geben 12 Tipps, wie und mit welchem Zubehör Ihnen das gelingt.