Jann Horn von Google Project Zero hat am 3. Januar 2018 drei Seitenkanalangriffe beschrieben: Spectre und Meltdown. Betroffene Modelle stammen von Intel, AMD und ARM. Nicht jede Variante ist für jedes Modell gleichermaßen bestätigt.
Spekulative Ausführung berechnet Programmpfade vorab. Verworfene Pfade können Spuren im Cache hinterlassen. Messbare Zugriffszeiten können dann Informationen preisgeben, obwohl das Ergebnis nicht regulär übernommen wird. Speicherberechtigung und Mikroarchitektur sind dabei unterschiedliche Ebenen.
| Bezeichnung | Variante | CVE |
|---|---|---|
| Spectre | Bounds Check Bypass | CVE-2017-5753 |
| Spectre | Branch Target Injection | CVE-2017-5715 |
| Meltdown | Rogue Data Cache Load | CVE-2017-5754 |
Konkrete Testsysteme statt pauschaler Betroffenheit
Die dokumentierten Kernel- und Virtualisierungsversuche haben unterschiedliche Bedingungen. Für Gegenmaßnahmen verweist Horn auf die Prozessorhersteller. Teile seiner Erklärung interner Abläufe kennzeichnet er als Schlussfolgerungen aus Beobachtungen.
Für ein Spiele- oder Engine-Team folgt daraus zunächst eine Bestandsfrage: Welche Prozessoren, Betriebssysteme und Virtualisierungslösungen werden tatsächlich verwendet? Ein Entwicklungsrechner, ein Build-Worker und ein gemeinsam genutzter Server müssen nicht dieselbe Konfiguration haben. Die Zugehörigkeit zu einer Herstellerfamilie ersetzt den Abgleich des konkreten Systems nicht.
Intel und AMD hatten zuvor einen mobilen Core-Prozessor mit Radeon-Grafik und HBM2 angekündigt. Diese Produktankündigung beschreibt Ausstattung und Leistungsverwaltung. Daraus lässt sich keine Aussage über Schutzmaßnahmen gegen die nun beschriebenen Angriffsklassen ableiten; Produktmerkmale und Sicherheitsbewertung müssen getrennt geprüft werden.
Historischer Stand: Der Beitrag dokumentiert die Erstveröffentlichung im Januar 2018. Er ist keine aktuelle Patch-Anleitung oder vollständige Liste heutiger Gegenmaßnahmen. Das Meltdown-Logo dient als Symbolbild.