Die kommenden Intel-Prozessoren der Xeon-Serie Cascade Lake sowie neue Core-i-8000-Prozessoren sollen Änderungen der Mikroarchitektur enthalten, die vor den Spectre-Angriffsszenarien schützen.
Der Prozessorhersteller Intel hat das Hardware-Design kommender Hautprozessoren geändert, um sie gegen die Angriffsszenarien Spectre 2 und Meltdown zu schützen. Dies hat Intel auf seiner Website bekannt gegeben. Man habe Teile des Prozessors umgestaltet, um neue Schutzstufen durch Partitionierung einzuführen, die sowohl gegen Spectre Variante 2 (BTI, CVE-2017-5715) als auch gegen Variante 3 (Meltdown, Rogue Data Cache Load, CVE-2017-5754) schützen.
Die Neuerungen schaffen laut Intel Hindernisse für Angreifer durch zusätzliche "Schutzwände", einerseits zwischen laufenden Anwendungen und andererseits zwischen Prozessen mit unterschiedlichen Zugriffsrechten.
CPU-Sicherheitslücken Meltdown und Spectre
Die in Prozessoren entdeckten Sicherheitslücken Meltdown und Spectre treffen die Prozessorhersteller ins Mark - vor allem Intel. Aus den Lücken ergeben sich mehr als ein Dutzend Angriffsmöglichkeiten - ein Security-Supergau.
Unklar ist, welche kommende Prozessorserie mit letzteren genau gemeint sind. Die von Intel bestätigten "Ice Lake"-Prozessoren mit 10-nm-Technik waren eher als neunte Core-i-Generation erwartet worden. Möglicherweise kommt aber noch eine weitere 14-nm-"Zwischengeneration", auch der Codename "Whiskey Lake" ist auf Intel.com zu finden.
Unklar ist weiterhin, wann Intel die Anti-Exploit-Technik CET (Control-Flow Enforcement Technology) einbaut, durch die Intel-Prozessoren das für manche Angriffe genutzte Return Oriented Programming unterbinden. Über einen zweiten Stack sollen Prozessoren Manipulationen des Kontrollflusses innerhalb eines Programms entdecken.
