macOS, Linux und Windows: Fehler in Intel-Prozessoren gefährdet alle Systeme

Abermals wird macOS von einer gravierenden Sicherheitslücke bedroht, dieses Mal ist aber nicht Apple der Schuldige und der Vorfall bedroht nahezu die gesamte Computerwelt. Denn ein Fehler in allen derzeit und in den letzten zehn Jahren verbauter Intel-Prozessoren macht die Betriebssysteme angreifbar.

Eigentlich hatten wir durchaus schon genug Horrormeldungen über Sicherheitslücken und gefährliche Softwarefehler, doch die unschönen Entdeckungen reißen nicht ab. Im vorliegenden Fall ist aber keine Softwarepanne für das Problem verantwortlich, doch das Problem kann offenbar mit Software behoben werden. Wie es scheint, sorgt ein Fehler in Intel-Prozessoren dafür, das Angreifer auf den Kernel zugreifen und eigentlich geschützte Daten auslesen können.

Jedes Programm, von einer Datenbankanwendung bis zu simplem Javascript, könne den Angriff durchführen, so die Entdecker der Schwachstelle, einige Entwickler des Linux-Kernel.s. Der Fehler stecke in der Intel 86-64-Architektur und betreffe alle Prozessoren des Prozessorgiganten aus den letzten zehn Jahren.

Update könnte Performance bremsen

Obschon der Fehler von Linux-Kernel-Entwicklern entdeckt wurde, betrifft er natürlich auch das unixoide macOS, aber auch Windows bleibt nicht verschont. Derzeit bereitet Microsoft gerade einen Sonder-Patchday vor, zuerst wird der Hotfix über den Fast Ring des Windows Insider-Programms verteilt. Linux-Nutzer können den Fix in einigen Distributionen schon einspielen und macOS-Nutzer dürften von Apple ebenfalls bald versorgt werden. Wie es aussieht, bringt der Fix aber einen unschönen Nebeneffekt mit sich: Die Performance des Rechners könnte beeinträchtigt werden, wie die Entdecker der Schwachstelle zu bedenken geben. Der Performanceabschlag liege demnach in manchen Fällen bei bis zu 30%. Die Details der Schwachstelle halten ihre Entdecker noch unter Verschluss, einen etwas ausführlicheren Bericht von dem, was bereits bekannt ist, gibt es aber hier zum nachlesen.