Mainboards, BIOS, Prozessoren, RAM 27.300 Themen, 124.197 Beiträge

Verfolgung starten Optionen

Gefährliche Sicherheitslücke in AMD-Prozessoren (geschlossen)

winnigorny1 / 29 Antworten / Flachansicht Nickles

Es ist mindestens seit dem 23. 08. bekannt. Ich wundere mich, dass hier dazu noch nichts geschrieben wurde. Auf jeden Fall sollte man dubiose Seiten meiden.

Wenn die Sicherheitslücke im Prozessor erst einmal gehackt ist, wird die gesamte Hardware verwarzt und danach kann man selbst mit einem Neuaufsetzen des Systems nichts mehr retten. Der befallene PC ist dann ein Fall für die Tonne - siehe hier:

https://www.netzwelt.de/news/233497-gravierende-sicherheitsluecke-millionen-rechner-diese-geraete-laut-experten-nicht-mehr-zu-retten2408.html

Blöderweise habe ich nen AMD Ryzen 9 7950 X verbaut. Da heißt es beim Surfen Vorsicht walten zu lassen und dubiose Seiten zu vermeiden.

Wir werden alle stärben.................. andy11
Das wird wohl nicht reichen... Zitat1: Laut Nissim sei die sicherste Schutzmaßnahme, den Computer wegzuwerfen. Du ... mawe2
Ich musste erst zu Heise gehen, um mal ein paar technische Infos zu bekommen. Bei Netzwelt stand ja fast nix. Zitiert ... lexlegis
Also ich habe jetzt einmal meinen Ryzen ausgebaut, und mit der Lupe nach fremden Fingerabdrücken überprüft. Ich konnte ... hatterchen1
Hast du auch unterm Deckel nachgeschaut? Davon abgesehen sind Intel Prozzis auch nicht besser. A andy11
Haben die eine vergleichbare Sicherheitslücke? Davon ist mir gar nichts bekannt. winnigorny1
Die üblichen Schnellschüsse ! Ich habe schon vor 3 Wochen über ComputerBase gewusst, dass ein Zugang zum Gerät ... gast1000
Wir sind hier nicht mehr so gut in Form, dass alle Silikonkatastrophen sofort gemeldet werden. Zumal man du dubiose Seiten ... Andreas42
ich plädiere für den guten alten bleistift! Alekom
Mit Notebook, äh - Notizblock! Andreas42
Gerne. Endlich mal eine ernstzunehmende Antwort. Blödeln kann jeder sogar der Dümmste. Aber tröstlich und beruhigend ... winnigorny1
Hallo winni die Lieferkette hat vollen Zugriff auf die Kompenenten. Gruß jofri62
Was meinst du mit Lieferkette ? Das kapiere ich nicht. winnigorny1
Und Deine ursprüngliche Einschätzung ist jetzt - trotz Deiner jahrelang bekannten generellen Übervorsichtigkeit - wieder ... mawe2
Das ist nicht meine Einschätzung, sondern die von Fachleuten. Vorsicht ist der Name der Mutter der Porzellankiste. Und ... winnigorny1
Du hast sie aber im Eingangsposting genau so wiedergegeben. Gibt es einen Grund, den Experten nicht zu glauben? Deine ... mawe2
lexlegis winnigorny1 „Gerne. Endlich mal eine ernstzunehmende Antwort. Blödeln kann jeder sogar der Dümmste. Aber tröstlich und beruhigend ...“
Optionen

Theoretisch könnte ein Trojaner mit einem gefälschtem Zertifikat einen Kerneltreiber installieren, der *vielleicht* dazu in der Lage wäre den SMM (System Management Mode) zu betreten *und* Schadsoftware zu installieren. Wollte ich nur mal erwähnen, halte ich aber für eher unrealistisch.

Letztendlich kann man eigentlich immer nur die selben Sachen machen, um sich vor unerwünschten Besuch zu schützen: Aktuelles OS (momentan Windows 10 und 11), OS updaten, Browser updaten, Trackingschutz im Firefox auf "Streng", um möglichst wenig Drittanbieterinhalte mitzuladen, Malwareschutz aktuell halten (Windows Defender reicht völlig) und vor allem Werbeblocker, um böswillige Scripts und andere Exploits durch Werbenetzwerke fernzuhalten.

Und von unbekannter Software die Finger lassen, die vorgibt aufzuräumen bzw. Treiber aktuell zu halten.

Dieser Beitrag wurde für Antworten geschlossen
Es wird immer besser: AMD-Prozessoren ohne Chips! ... hjb
... Und was hat das mit dem Thema zu tun? - Nüscht. Sollte wg. OT gelöscht werden..... winnigorny1
Das ist die Rettung. Warum bin ich nicht drauf gekommen. A andy11
OK. Ich bin wohl nicht in Form. Habe die feine Ironie nicht erkannt.... Aber eine Überraschende Meldung: Auf meinem ... winnigorny1
Och hatterchen1
Frei erfundener Unfug... https://nvd.nist.gov/vuln/detail/cve-2023-31315 mawe2
So, ich glaube langsam, es ist an der Zeit diesen Thread zu schliessen. Hier ist es wohl nicht mehr das primäre Ziel, ... st.lu
Och nicht doch.. es war grad soo schön. AAAAAA andy11
Was denn da? Ich hör da doch nicht Schadenfreude ? Das wäre dann aber nicht fein. Das sollte hier aber nicht vorkommen. st.lu
So, im Moment seh ich vom Schliessen ab, aber was nicht ist, kann noch werden. st.lu
Offensichtlich nicht. Der TS will ja das eigentlich wichtige Thema gar nicht diskutieren sondern versucht nur, mit ... mawe2
Da diese Antwort auch in diese Katergie fällt, wird dieser Thread wirklich geschlossen. st.lu