Einfach erklärt: 'Spectre und Meltdown für Dummies'

Die Sicherheitslücken "Meltdown" und "Spectre" kurz erklärt.

►Folgt mir auf:

►Unterstützung des Kanals:

►Amazon Affiliate Link* ("Werbung"):
Klickt vor Dem Shoppen hier, wenn Ihr meinen Kanal unterstützen wollt (siehe Fussnote) - es wird ein Cookie generiert, das 24h oder bis zum nächsten Einkauf gültig ist:

* Von anschließenden Einkauf geht ein geringer Prozentsatz an mich. Ich erfahre *nicht*, wer was eingekauft hat!

[philipp]

oder wie einstein sagte... "Wenn du es nicht einfach erklären kannst, hast du es nicht gut genug verstanden." Die Frage die ich mir stelle ist wie gefährlich das ganze jetzt wirklich ist. Also ob die Schwachstelle wirklich genutzt wird

[KarlAlfredRoemer]

Wie bestimmt der Prozessor, welcher Weg am wahrscheinlichsten ist? Ist es nicht einfach so, dass z.B. bei Ifs generell die nächsten Schritte für alle If-Fälle berechnet werden? (werden ja meist zwei Fälle sein) Nachdem das IF dann entschieden ist, wird der falsche Weg einfach verworfen. Bei Schleifen könnte ich mir vorstellen, dass auch nur beide Möglichkeiten durchlaufen werden: Entweder geht die Schleife weiter oder sie ist zu ende. Kann mir nicht vorstellen, dass sich ein Prozessor 'überlegt' welcher Weg am wahrscheinlichsten ist. Wäre viel zu aufwendig.

Edit: Mir ist natürlich klar, dass 'überlegt' nicht in dem Sinne gemeint ist, wie ein Mensch überlegt, sondern dass da möglichst einfache und schnelle/effiziente Algorithmen dahinter stecken, aber selbst wenn das ein höchsteffizienter Algo ist, der sagen wir mal 10 Takte zur braucht, wäre er immer noch viel zu uneffizient, wenn er als Gewinn pro If nur zwei, drei Takte spart.

[KarlAlfredRoemer]

So ganz verstehe ich auch nicht, was das Passwort mit der Stelle zu tun hat, wo es im Speicher steht. Es kann doch nur ein gigantischer Zufall sein, dass das Passwort 42 an der 42. Stelle im Speicher steht. Das kann meiner Ansicht nach überall stehen. Und dann hat man das Problem, wie man erkennen will, ob irgendeine Zeichenfolge im Speicher ein Passwort ist. Könnte ich mir vielleicht mit KI vorstellen. Wenn dort also ein Mädchenname mit einer zahl auftaucht, könnte eine KI auf die Idee kommen, dass das ein Passwort sein könnte. Dann weiß man aber immer noch nicht, zu welchem Account das Passwort gehört.
Oder es wäre denkbar, dass z.B. Paypal eine bestimmte Zeichenfolge im Speicher ablegt (idealerweise z.B. 'Password', hinter dem immer das Passwort liegt. Das wäre dann einigermaßen leicht herauszufinden, zumindest, wenn man EINMAL weiß, welche Zeichenfolge Paypal dazu verwendet.

Würde mich wirklich mal interessieren, ob es schon Software gibt, die den theoretischen Fall, dass Passwörter im Cache gelesen werden können, diese auch erfolgreich einsetzt.

[dbkgravity]

Die Alternative zu Password Safe "auf" dem PC.
Backup auf Papier ist aber gut ;)

[yksw]

Sehr gut gemacht. Fast schon ein bisschen zu viel 😊😋