Werbung

Neue Prozessor-Sicherheitslücken: Updates rasch installieren

Prozessoren mehrerer Hersteller sind von Sicherheitslücken betroffen. Foto: Karolin Krämer
Prozessoren mehrerer Hersteller sind von Sicherheitslücken betroffen. Foto: Karolin Krämer

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor neuen Sicherheitslücken in Prozessoren. Verbraucher sollten sich mit Updates schützen.

Berlin (dpa/tmn) - Kaum sind die am Jahresanfang bekanntgewordenen Sicherheitslücken bei Prozessoren (CPUs) weitgehend gestopft, haben Forscher weitere CPU-Schwachstellen entdeckt.

Sie werden als Spectre Next Generation (Spectre-NG) bezeichnet und führen ebenfalls dazu, dass Angreifer unter Umständen Speicherbereiche auslesen können, die eigentlich geschützt sein sollten, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI). Für Endanwender bestehe aber kein besonderer Handlungsbedarf - mit Ausnahme der sonst auch obligatorischen raschen Installation verfügbarer Software-Updates, insbesondere bei Betriebssystemen und Browsern.

Aktuell ist es nach BSI-Angaben nicht möglich, die Spectre-NG-Lücken vollständig zu beseitigen, das Risiko könne lediglich softwareseitig gemindert werden. Immerhin seien außerhalb von Laborbedingungen aktuell keine Angriffe bekannt, die die neuen Sicherheitslücken ausnutzen. Es bestehe nun aber jederzeit das Risiko, dass Täter Angriffsmethoden entwickeln.

Damit könnte schlimmstenfalls Vertrauliches wie Passwörter, Kryptoschlüssel oder andere sensible Daten aus dem Arbeitsspeicher (RAM) ausgelesen und missbraucht werden. Neben Intel- und AMD-CPUs sollen auch die überwiegend in Mobilgeräten eingesetzten ARM-basierten CPUs betroffen sein.