WEBVTT 00:00:06.400 --> 00:00:13.200 Binärgewitter, der Podcast rund um Webtechnologie und Open 00:00:13.200 --> 00:00:13.920 Source. 00:00:17.440 --> 00:00:24.400 Ja, hallo und herzlich willkommen zu Binärgewitter Talk Ausgabe 189 mit Leakname. 00:00:24.800 --> 00:00:25.760 Moin Moin. 00:00:26.240 --> 00:00:27.520 Und Felix. 00:00:27.840 --> 00:00:28.480 Hallo. 00:00:28.960 --> 00:00:32.160 Und meine einer Markus Autonom S-Men Mess. 00:00:32.720 --> 00:00:33.760 Schönen guten Abend. 00:00:34.080 --> 00:00:36.400 Es ist die Folge nach dem Kongress. 00:00:36.640 --> 00:00:43.520 Wir haben es geschafft, etwas zu schlafen und uns ein wenig zu besinnen und sind überrannt worden 00:00:43.520 --> 00:00:45.280 von Security News aus dem Internet. 00:00:45.360 --> 00:00:46.560 Also es gibt nicht. 00:00:46.720 --> 00:00:49.120 Dabei war es eigentlich nur eine. 00:00:49.360 --> 00:00:51.840 Also zwei, die gleichzeitig sind. 00:00:52.320 --> 00:00:55.600 Und das ganze Internet, so, oh mein Gott, die Welt explodiert. 00:00:56.960 --> 00:00:58.320 Das ist großartig, so haben wir genügend. 00:00:59.520 --> 00:01:00.880 Es ist großartig. 00:01:02.160 --> 00:01:04.800 I just want to see the world on fire. 00:01:07.360 --> 00:01:09.520 Wir brauchen Schlagzeilen, Schlagzeilen, Schlagzeilen. 00:01:09.680 --> 00:01:10.400 Okay, okay, okay. 00:01:11.120 --> 00:01:15.760 Zuerst, bevor wir über diese wunderbaren Security-News reden, 00:01:15.920 --> 00:01:19.280 können wir ganz kurz über einen Blast from the Past reden. 00:01:19.520 --> 00:01:23.840 Nämlich vor unendlich vielen Folgen habe ich mal darüber geredet, 00:01:24.160 --> 00:01:29.520 dass ich sowas will, was sicher Daten über alle Clouds verteilt. 00:01:29.920 --> 00:01:33.360 Und dann kommt auf einmal die Bundesdruckerei und macht es. 00:01:33.600 --> 00:01:33.920 Bam! 00:01:35.760 --> 00:01:37.440 War das GFS? 00:01:37.760 --> 00:01:39.600 Das war GFS, genau. 00:01:39.920 --> 00:01:40.560 Yes. 00:01:41.280 --> 00:01:43.840 Also noch nicht, also fast. 00:01:44.160 --> 00:01:44.400 Fast. 00:01:44.800 --> 00:01:45.280 Ja, genau. 00:01:45.360 --> 00:01:51.200 Also es war das, was ich quasi überlegt habe, mit Tahoe Lovs über mehrere Clouds, 00:01:52.320 --> 00:01:55.040 über quasi CLI, die alle angebunden zu machen. 00:01:55.200 --> 00:01:59.600 Das Problem war quasi, das hat funktioniert, aber es war einfach viel, viel, viel zu langsam. 00:02:00.080 --> 00:02:06.160 Bundesdruckerei hat jetzt gesagt, die sind viel besser und machen sie jetzt super gut oder so. 00:02:06.400 --> 00:02:13.360 Nur für nur 34 Euro im Monat kriegst du quasi deinen Zugang bei mindestens 00:02:13.360 --> 00:02:18.480 25 Anwendern, kannst du hier das Bundes GTFS oder so, 00:02:18.720 --> 00:02:23.440 kannst du dir dann in der Cloud holen oder so. 00:02:23.520 --> 00:02:30.320 Und dann kriegst du, ich weiß nicht genau, wie sie es machen, aber sie haben dann 00:02:30.320 --> 00:02:33.120 mehrere Clouds, die sie irgendwie parallel anbinden. 00:02:33.600 --> 00:02:39.200 Pro Nutzer 100 Gigabyte Datenvolumen, 590 Euro einmalige Einrichtungsgebühr und dann merkt man schon, 00:02:39.280 --> 00:02:40.320 mal ist in Deutschland, ja. 00:02:40.400 --> 00:02:42.000 Also es ist nicht so. 00:02:42.960 --> 00:02:47.360 Das kannst du einfach mal ausprobieren, das ist 590 Euro einmalige Einrichtungsgebühr. 00:02:47.600 --> 00:02:51.600 Und dann 34 Euro pro Nutzer im Monat. 00:02:53.200 --> 00:02:54.000 Genau. 00:02:54.320 --> 00:02:59.040 Sie nennen das Ganze Rake, glaube ich, 00:02:59.360 --> 00:03:04.160 Redundant Array of Inexpensive Clouds, glaube ich. 00:03:05.520 --> 00:03:07.600 Independent steht, aber. 00:03:08.000 --> 00:03:08.560 Ja, genau. 00:03:08.640 --> 00:03:09.680 Nee, sie nennt es tatsächlich. 00:03:10.960 --> 00:03:12.160 Inexpensive wäre auch. 00:03:12.800 --> 00:03:14.080 Of Independent Clouds. 00:03:14.160 --> 00:03:15.600 So, die nennt es, ähm. 00:03:16.160 --> 00:03:19.520 Genau, Redundant Array of Inexpens Independent Clouds. 00:03:19.600 --> 00:03:24.080 Also inexpensive ist ja wohl nicht, wenn man sich die Freise der Bundesdruckerei anschaut. 00:03:24.400 --> 00:03:28.640 Aber wahrscheinlich kriegen die noch den BSI-Stempel oder so einen Scheiß und dann muss das quasi jeder 00:03:28.640 --> 00:03:29.920 benutzen in Deutschland. 00:03:30.560 --> 00:03:31.440 Ja, schön. 00:03:31.600 --> 00:03:33.760 Schön, danke, Bundesdruckerei. 00:03:34.000 --> 00:03:36.640 Ein bisschen komisch, dass es von dem kommt, aber naja, sowas sein. 00:03:37.200 --> 00:03:37.840 Ja, wieso? 00:03:38.080 --> 00:03:42.240 Das ist ein bisschen plausibel, weil sie müssen ja den Personalausweis ein bisschen pushen, 00:03:42.320 --> 00:03:44.560 dass es da mehr Anwendungsfälle für gibt. 00:03:44.960 --> 00:03:49.040 Und der wird ja bei den Authentifizierungsmethoden durchaus genannt. 00:03:49.680 --> 00:03:51.680 Insofern schließt sich da der Kreis. 00:03:53.120 --> 00:03:54.000 Das stimmt, ja. 00:03:54.080 --> 00:03:55.840 Endlich haben sie was gefunden. 00:03:56.800 --> 00:03:58.960 Kann man da D-E-Mails drüber verschicken? 00:03:59.440 --> 00:03:59.840 Autsch! 00:04:00.080 --> 00:04:01.120 Ist das das gleiche oder? 00:04:02.960 --> 00:04:05.440 Die E-Mail-Anhänge dort reinschmeichern. 00:04:07.520 --> 00:04:08.000 Yes. 00:04:08.240 --> 00:04:12.720 Kostet das dann auch irgendwie 50 Cent pro Anhang oder so? 00:04:12.960 --> 00:04:14.880 Nee, also das kostet dann einfach im Monat auch. 00:04:14.960 --> 00:04:18.160 Das ist diese Lagerungsgebühr für die E-Mails. 00:04:22.160 --> 00:04:23.440 Ja, wunderschön. 00:04:23.600 --> 00:04:24.160 Wunderschön. 00:04:24.240 --> 00:04:25.600 Danke, Bundesruckerei. 00:04:26.640 --> 00:04:28.720 Ja, du warst ja auf der Suche nach so einer Lösung. 00:04:28.800 --> 00:04:33.040 Hast du da jetzt mal die Grundgebühr jetzt entrichtet, um es auszugucken? 00:04:33.120 --> 00:04:33.600 Ja, ja, klar. 00:04:33.680 --> 00:04:37.680 Also die 590 Euro habe ich einfach meinen Hut geworfen, habe ich den einfach meinen Hut geworfen. 00:04:37.840 --> 00:04:41.120 Plus die 25 Nutzer für je 34 Euro. 00:04:41.840 --> 00:04:42.480 Nee. 00:04:43.120 --> 00:04:44.080 Habe ich nicht. 00:04:47.040 --> 00:04:48.240 Surprise, surprise. 00:04:48.560 --> 00:04:54.800 Aber ja, man könnte mal versuchen, so den zu verklickern, dass man da einen POC baut und deswegen so einen 00:04:54.800 --> 00:04:56.000 Test-Account braucht. 00:04:56.320 --> 00:05:01.600 Also die haben auch gesagt, dass die auf der letzten C-Bit oder so haben Test-Accounts an Firmen 00:05:01.600 --> 00:05:02.320 weitergegeben. 00:05:02.480 --> 00:05:08.240 Wahrscheinlich auch für einen geringen Obelus von 20 Euro pro Person im Monat oder so. 00:05:10.000 --> 00:05:10.320 Ja. 00:05:10.720 --> 00:05:12.480 Also die haben das, warte hier. 00:05:13.360 --> 00:05:16.720 Ab Sommer 2017, was quasi schon war. 00:05:18.880 --> 00:05:23.120 Die Bundesdruckerei sucht auf der CBIT interessierte Pilotanwender, 00:05:23.680 --> 00:05:26.720 die sich im Internet hier informieren und anmelden können. 00:05:26.960 --> 00:05:27.440 Toll. 00:05:29.280 --> 00:05:31.440 Die erste Version ist fürs Windows-Betriebssystem. 00:05:31.520 --> 00:05:33.520 Eine Mac-Version ist geplant. 00:05:35.920 --> 00:05:36.480 Naja. 00:05:37.600 --> 00:05:38.560 Kann man so machen. 00:05:39.280 --> 00:05:41.360 Kann sich auch das White Paper runterladen. 00:05:41.440 --> 00:05:45.840 Kann man hier irgendwie Security by Design Prinzip. 00:05:47.440 --> 00:05:49.840 Tolle drei Seiten, die sie dafusam gemacht haben. 00:05:50.320 --> 00:05:50.800 Schön. 00:05:51.040 --> 00:05:51.440 Weiter. 00:05:51.600 --> 00:05:53.200 So, was haben wir für Tote? 00:05:53.280 --> 00:05:55.440 Wir haben keine Toten diese Woche. 00:05:56.400 --> 00:05:56.640 Nein. 00:05:57.520 --> 00:06:01.200 Intel ist ein bisschen gestorben, aber dazu kommen wir nachher, glaube ich, noch. 00:06:01.440 --> 00:06:05.200 Und dann haben wir aber einen Untoten und das ist Linspire. 00:06:06.240 --> 00:06:09.280 Allerdings habe ich keine Ahnung, was Linspire ist. 00:06:09.440 --> 00:06:12.080 Ich glaube, der Ingo hat das rausgesucht. 00:06:15.120 --> 00:06:18.480 Es ist quasi FreeSpire wiederbelebt. 00:06:18.960 --> 00:06:22.080 Tja, jetzt müsste man wissen, was FreeSpire ist. 00:06:22.960 --> 00:06:24.160 Habe ich auch noch nie gehört. 00:06:24.320 --> 00:06:28.560 Also LinSpire bei mir klingelt es ganz dunkel, aber es ist echt vage. 00:06:28.800 --> 00:06:34.720 Es ging dabei darum, dass LinSpire irgendwelche Closed-Source-Komponenten drin hatte, 00:06:34.880 --> 00:06:37.760 proprietäre Komponenten und deswegen recht umstritten war. 00:06:38.800 --> 00:06:44.800 Und ursprünglich, die wollten halt eine Kompatibilitätsstich zu Windows einbauen. 00:06:44.880 --> 00:06:45.360 Ah, es ist so. 00:06:47.600 --> 00:06:48.720 Ah ja, genau, genau. 00:06:48.960 --> 00:06:54.000 Und daher haben die so eine wechselhafte Vergangenheit. 00:06:54.160 --> 00:06:57.920 Und deswegen ist es für Ingo, glaube ich, auch der Zombie der Woche. 00:06:58.320 --> 00:07:01.200 Weil sie halt jetzt aus der Versenkung wieder aufgetaucht sind. 00:07:01.600 --> 00:07:02.240 Schön. 00:07:02.880 --> 00:07:03.360 Schön. 00:07:03.520 --> 00:07:06.560 Also wenn ihr LinSpire benutzen möchtet. 00:07:07.600 --> 00:07:08.160 Warum auch nicht? 00:07:09.440 --> 00:07:10.720 Es ist jetzt wieder untot. 00:07:10.880 --> 00:07:14.720 Versucht das mal, wenn ihr sonst nichts Besseres zu tun habt. 00:07:15.520 --> 00:07:21.040 Also LinSpire ist eine kommerzielle Distribution, die für rund 80 US-Dollar erstanden werden kann. 00:07:21.280 --> 00:07:25.520 Die basieren auf Ubuntu 16.04 LTS. 00:07:25.680 --> 00:07:28.400 Und dann kann man was machen? 00:07:30.960 --> 00:07:32.240 Ich verstehe es noch nicht so genau. 00:07:33.120 --> 00:07:38.560 Nehmen Sie einfach wieder mal den Anlauf, eine gute Distribution auf die Beine zu stellen oder haben Sie immer 00:07:38.560 --> 00:07:43.040 noch diesen Anspruch, eine Kompatibilitätsschicht zu Windows-Executables zu haben? 00:07:43.680 --> 00:07:45.040 Ich verstehe es auch nicht. 00:07:45.680 --> 00:07:51.680 Also ich glaube, das wird der Ingos nächstes Mal das nächste Mal erklären. 00:07:52.400 --> 00:07:56.240 Naja, er wird uns dann bestimmt erzählen, warum das so toll ist und warum wir das so. 00:07:56.560 --> 00:08:00.240 Warum man die 80 Euro auf jeden Fall bezahlen sollte. 00:08:02.400 --> 00:08:03.520 Tja, gut. 00:08:03.680 --> 00:08:05.760 Dann würde ich sagen, gehen wir zu News. 00:08:06.560 --> 00:08:06.880 Oder? 00:08:07.200 --> 00:08:08.160 Ah, jetzt, genau. 00:08:08.320 --> 00:08:11.440 Wollen wir direkt mit den schlimmen Sachen anfangen oder mit schlimmen Sachen vorher? 00:08:11.840 --> 00:08:14.080 Ja, lass uns mit den schlimmen Sachen anfangen. 00:08:14.240 --> 00:08:17.520 Willst du uns mal erklären, was Meltdown und Spectre sind? 00:08:17.840 --> 00:08:22.240 Also, es gibt ein Security News. 00:08:22.720 --> 00:08:25.600 Und die ist zwei Security News. 00:08:25.680 --> 00:08:31.280 Die eine Security News ist Meltdown und die zweite Security News ist Spectre. 00:08:31.680 --> 00:08:37.280 Ganz wichtig, Vulnerabilities mit Namen muss man aufpassen, könnte alles Schlimme sein. 00:08:37.600 --> 00:08:41.200 Zweites wichtige Sachen, Security News mit Logos. 00:08:41.440 --> 00:08:42.480 Doppelt krass. 00:08:42.800 --> 00:08:47.760 Also verdoppelt quasi die Schlimmigkeit von dieser Vulnerability. 00:08:49.200 --> 00:08:55.680 Dritte, sie haben einen White Paper geschrieben, was quasi dann nochmal plus 20% zu der 00:08:55.840 --> 00:08:59.680 Kritikalität von dieser Schwachstelle gibt. 00:08:59.760 --> 00:09:02.160 Das Ganze natürlich mal zwei, weil es ja zwei Sachen sind. 00:09:02.240 --> 00:09:06.400 Und so kann man schon rechnen, 11 von 10 Punkten auf der Vulnerability-Skala. 00:09:06.640 --> 00:09:08.720 Muss man also auf, muss man aufpassen. 00:09:09.040 --> 00:09:12.480 So, und jetzt ohne Witz. 00:09:13.440 --> 00:09:19.280 Es geht hier dabei darum, dass mit diesen Schwachstellen 00:09:21.200 --> 00:09:26.960 ein Problem beschrieben wird, was in allen modernen CPUs sind. 00:09:27.120 --> 00:09:33.920 Melddown ist entsprechend nur für Inte-CPUs quasi eine 00:09:33.920 --> 00:09:37.920 Schwachstelle, eine Hardware-Schwachstelle. 00:09:38.240 --> 00:09:44.320 Und Spectre ist quasi eine Schwachstelle, 00:09:44.640 --> 00:09:50.800 die auf mehreren Plattformen und Architekturen quasi 00:09:52.080 --> 00:09:53.520 ein Problem ist. 00:09:54.480 --> 00:09:54.800 So. 00:09:55.920 --> 00:10:01.680 Intel hat natürlich schon gesagt, ist gar nicht unser Problem und alle anderen sind auch schuld. 00:10:02.560 --> 00:10:08.480 Aktuell ist es aber so, dass diese Hardware-Vulnerability mit Meltdown, 00:10:08.960 --> 00:10:12.400 mit Intel quasi der schlimmere Teil von beiden ist. 00:10:12.560 --> 00:10:16.480 So, und jetzt könnt ihr mal kurz überlegen, habt ihr ein Inc-CPU in eurem Laptop? 00:10:17.520 --> 00:10:19.760 Antwort ist in den meisten Fällen ja. 00:10:20.320 --> 00:10:26.720 Weil die bis vor relativ kurzer Zeit, beziehungsweise im Mobilbereich immer noch 00:10:27.040 --> 00:10:30.240 der CPU ist, der halt in die Geräte verbaut wird. 00:10:32.000 --> 00:10:37.280 Was kann man mit dieser Schwachstelle, oder was kann ein Angreifer mit dieser Schwachstelle erreichen? 00:10:37.840 --> 00:10:44.000 Bei Maildown ist es so, dass Kernel-Speicher vom User Space 00:10:44.160 --> 00:10:45.600 ausgelesen werden kann. 00:10:45.840 --> 00:10:52.800 Das heißt quasi ein Prozess, der bei euch läuft, zum Beispiel wäre das in dem Fall dein 00:10:52.800 --> 00:10:58.240 Browser und darin die JavaScript-Engine, 00:10:58.640 --> 00:11:04.480 die haben unter ganz bestimmten Umständen und mit bestimmten 00:11:04.800 --> 00:11:09.520 Einschränkungen hat dein Browser die Möglichkeit, deine Daten, 00:11:09.600 --> 00:11:14.640 die gerade im Kernel gelesen und geschrieben werden, 00:11:14.960 --> 00:11:15.680 auszulesen. 00:11:16.000 --> 00:11:21.600 Und das ist natürlich ein großes Problem, weil der Kernel Space quasi das heilige gelobte Land ist für alle 00:11:21.600 --> 00:11:23.920 Prozesse und keiner darf da eigentlich rein. 00:11:25.520 --> 00:11:30.640 Genau, in dem Fall ist es quasi möglich, 00:11:31.520 --> 00:11:35.360 diesen Kernelspeicher auszulesen und dort könnte natürlich alles Mögliche drin stehen, 00:11:35.440 --> 00:11:41.120 wie zum Beispiel Passworte, kryptografische Schlüssel und quasi alle Sachen, 00:11:41.200 --> 00:11:43.440 die halt dein Computer so zu tun hat. 00:11:44.400 --> 00:11:50.960 Das Ganze funktioniert so, dass ein Feature, 00:11:51.120 --> 00:11:57.600 würde ich es jetzt nennen, ein Hardware-Feature von Intel-CPUs ausgenutzt wird und 00:11:57.840 --> 00:12:04.560 das Ganze mit einer Funktionalität oder einer Caching-Funktionalität von dem 00:12:04.560 --> 00:12:06.480 CPU zusammengebracht wird. 00:12:06.640 --> 00:12:10.400 In dem Fall ist es Speculative Execution. 00:12:12.560 --> 00:12:19.440 Die Grundidee ist eigentlich, dass bestimmte 00:12:19.440 --> 00:12:24.560 Funktionalität, damit die schneller ausgeführt werden kann auf deinem CPU, 00:12:24.800 --> 00:12:26.240 wird die gecached. 00:12:26.560 --> 00:12:33.360 Und genau, dieses Caching kann quasi mit einer Timing, 00:12:33.520 --> 00:12:39.520 mit einer Timing-Attacke oder beziehungsweise indem man das Timing von bestimmten Funktional 00:12:41.440 --> 00:12:45.680 von bestimmten Abläufen, 00:12:46.400 --> 00:12:52.160 wenn man das zählt, sehr genau zählt, dann kann man quasi erkennen, 00:12:52.480 --> 00:12:58.720 ob ein bestimmter Pfad schon mal von einem anderen Prozess oder von dem Kernel in dem Fall verwendet wird. 00:12:58.960 --> 00:13:05.120 Und mit noch ein bisschen mehr Mathemagie dazu kann man damit dann quasi den Speicher von dem Kernel 00:13:05.120 --> 00:13:06.000 auslesen. 00:13:06.880 --> 00:13:08.720 So, das war Maildown. 00:13:08.880 --> 00:13:11.120 Spectre ist relativ ähnlich. 00:13:14.400 --> 00:13:18.400 Der Impact ist aber nicht, dass der komplette Kernel Space ausgelesen werden kann, 00:13:18.560 --> 00:13:25.200 sondern nur in Anführungszeichen Content von Speicher von anderen 00:13:26.160 --> 00:13:30.000 Prozessen, die als dieser User laufen. 00:13:30.320 --> 00:13:35.200 So, das heißt quasi kein Einblick in die Eingeweide von deinem Computer, 00:13:35.440 --> 00:13:40.320 sondern nur in die Prozesse, die auch laufen. 00:13:40.400 --> 00:13:44.880 Das könnte zum Beispiel dein Passwortmanager sein oder andere Tabs, 00:13:45.040 --> 00:13:51.840 die von deinem Browser verwaltet werden, oder alles, was man sich dort in dem Fall halt vorstellen kann. 00:13:53.120 --> 00:13:53.440 So. 00:13:54.720 --> 00:13:56.080 Das war der Überblick. 00:13:56.160 --> 00:13:57.280 Es sind zwei Schwachstellen. 00:13:57.360 --> 00:14:04.320 Die einzige Möglichkeit, um sich dagegen zu schützen, ist blöderweise den 00:14:04.320 --> 00:14:09.120 Kernel zu updaten, weil die Hardware in dem Fall nicht mehr gefixt werden kann. 00:14:10.080 --> 00:14:16.640 Eigentlich wäre der richtige Fix, in dem CPU irgendwie Funktionalität zu ändern, 00:14:16.800 --> 00:14:21.840 dass halt solche Sachen nicht mehr ausgenutzt werden können, 00:14:22.080 --> 00:14:26.560 aber das ist halt in den Aktuell ist halt blöd, den CPU auszutauschen. 00:14:28.800 --> 00:14:29.120 Ja. 00:14:29.760 --> 00:14:33.840 Und das heißt, updaten, euer Computer wird dann langsamer. 00:14:34.080 --> 00:14:40.160 Um, ich weiß gar nicht, es ging so um Ranges von 10 bis 20 Prozent. 00:14:41.760 --> 00:14:47.920 Also ich habe so gesehen 5 bis 30, aber es ist noch nicht so ganz klar abschätzbar, 00:14:48.880 --> 00:14:51.920 was jetzt das wirklich für Auswirkungen haben soll. 00:14:52.000 --> 00:14:58.800 Ich habe jetzt auch schon gesehen, weil beispielsweise Azure hat das schon geupdatet und 00:14:59.440 --> 00:15:04.400 gewisse Leute haben da ihre VMs jetzt neu gestartet und die haben mit gewissen, 00:15:04.560 --> 00:15:10.560 unter gewissen Workloads wohl das Doppelte fast an CPU-Verbrauch, 00:15:11.680 --> 00:15:14.480 was dann ziemlich teuer wird im Zweifelsfall. 00:15:16.000 --> 00:15:22.320 Wenn man da auf seinem aber so richtig klar, also was das jetzt wirklich für Auswirkungen haben wird, 00:15:24.320 --> 00:15:26.000 wird sich, glaube ich, erst noch zeigen. 00:15:26.080 --> 00:15:30.640 Und die Frage ist dann halt auch, mit dem Fix, den wir momentan haben, 00:15:30.880 --> 00:15:33.680 wird das definitiv stärkere Auswirkungen haben. 00:15:33.840 --> 00:15:38.400 Vielleicht werden sie in zwei, drei Monaten vielleicht auch noch einen Fix entwickeln können, 00:15:38.560 --> 00:15:42.400 der halt nicht so einen großen Impact auf die Performance hat. 00:15:42.720 --> 00:15:45.760 Aber das wird sich, glaube ich, erst dann noch zeigen. 00:15:47.840 --> 00:15:50.960 Also das ist tatsächlich ein ganz schön kacke eigentlich, ja. 00:15:51.040 --> 00:15:56.480 Also das ist quasi der Fix, auch niemand mag ihn, weil er halt quasi einen zusätzlichen Check 00:15:57.440 --> 00:16:01.760 einbaut im Kernel Space, beziehungsweise auch in den Prozessen, 00:16:02.000 --> 00:16:04.800 alle Prozesse, die quasi Shared Memory verwenden. 00:16:05.600 --> 00:16:12.320 Und das ist halt voll der Pain eigentlich, ja, weil du musst quasi Hardware-Probleme in Software 00:16:12.320 --> 00:16:13.200 mitigieren. 00:16:14.640 --> 00:16:14.960 Ja. 00:16:16.640 --> 00:16:21.680 Idealerweise hätte die Intel-CPU halt irgendwo so ein Flag, 00:16:22.160 --> 00:16:26.480 was man irgendwie setzen könnte einmal, und dann würde es das nicht mehr tun. 00:16:26.880 --> 00:16:33.760 Und wäre dann halt zwar ein bisschen langsamer, weil es dieses spekulative Vorladen 00:16:33.760 --> 00:16:37.360 nicht mehr macht, aber halt nicht sehr viel langsamer. 00:16:38.160 --> 00:16:43.360 So, wenn das dann halt in Linux, in Windows selber gemacht werden muss, 00:16:44.240 --> 00:16:47.200 wird es eine Performance-Einbuße geben. 00:16:48.320 --> 00:16:50.800 Das heißt, ihr müsst updaten und euer Computer wird langsam. 00:16:51.040 --> 00:16:52.720 Das heißt quasi verloren, verloren. 00:16:53.040 --> 00:16:53.440 Genau. 00:16:53.760 --> 00:16:57.760 Neue CPU kaufen, die auch vulnerable ist. 00:16:58.080 --> 00:16:58.800 Most probably. 00:17:00.080 --> 00:17:01.920 Ab wann wird es denn Gefixte geben? 00:17:02.640 --> 00:17:04.320 Das ist eine gute Frage. 00:17:04.960 --> 00:17:06.160 Weiß ich auch nicht so genau. 00:17:06.320 --> 00:17:11.920 Was ich ziemlich geil finde, wenn man auf das Security Advisory Ding sie von Intel klickt, 00:17:12.080 --> 00:17:17.840 gibt es da halt eine Liste mit Affected Products und da sind halt einfach mal so ungefähr alle 00:17:17.920 --> 00:17:21.600 Intel-CPOs aufgelistet, die man so kennt. 00:17:22.720 --> 00:17:29.120 Also irgendwie so von Second Generation Intel Core bis zur achten 00:17:29.280 --> 00:17:30.080 Generation. 00:17:31.600 --> 00:17:34.320 Ich sehe jetzt gerade kein i9. 00:17:35.600 --> 00:17:37.760 Intel Pentium, Intel Atom. 00:17:38.640 --> 00:17:42.000 Das ist halt echt einfach alles dabei. 00:17:42.960 --> 00:17:48.880 Es gibt wohl so zwei, drei CPUs, die nicht affected sind. 00:17:48.960 --> 00:17:53.520 Also ich glaube die Atoms bis 2004 oder so. 00:17:54.560 --> 00:17:59.360 Und nochmal irgendein seltsame CPU, 00:17:59.440 --> 00:18:02.560 die man normalerweise nicht so häufig sieht. 00:18:02.720 --> 00:18:08.400 Also wenn ihr irgendeinen einigermaßen up-to-daten Desktop-Computer oder Laptop habt, 00:18:08.560 --> 00:18:15.360 gerade im Laptop-Bereich ist es halt ziemlich schlimm, weil AMD da schon seit Jahren 00:18:15.360 --> 00:18:16.640 keine Konkurrenz mehr ist. 00:18:16.800 --> 00:18:21.200 Also wenn ihr noch einen Laptop mit AMD habt, dann ist er vermutlich eher uralt. 00:18:21.840 --> 00:18:26.720 Und so alle neuen Laptops haben halt einfach eine Intel-CP und dann seid ihr affected. 00:18:28.000 --> 00:18:29.040 Also hier steht 8. 00:18:29.200 --> 00:18:33.360 Generation Intel Core, also da fällt garantiert auch die I9 runter, oder? 00:18:34.880 --> 00:18:36.480 Ich glaube eben nicht. 00:18:37.200 --> 00:18:39.840 Ich glaube, die gehören da nicht rein, die heißen anders. 00:18:39.920 --> 00:18:45.520 Aber ich bin mir nicht ganz sicher, weil ihr Naming-Schema natürlich wieder mal seltsam ist. 00:18:45.680 --> 00:18:52.160 Ich dachte, die achte Generation, weil die I9 wurde vor der achten Generation vorgestellt. 00:18:52.320 --> 00:18:58.320 Ich glaube, da gibt es eine Unterscheidung, aber sicher bin ich mir da definitiv nicht. 00:18:59.040 --> 00:19:03.680 Was halt auch ganz geil ist, der Intel-CEO hat sich dann halt mal gedacht, 00:19:03.760 --> 00:19:05.760 ja, ich verkaufe jetzt gleich mal alle Aktien. 00:19:06.480 --> 00:19:07.920 Bestimmt, weil er gerade Geld braucht. 00:19:08.160 --> 00:19:10.240 Das kann gar nicht mit den Sachen zusammenhängen. 00:19:11.040 --> 00:19:16.160 Es ist halt, also ich habe schon gesehen, die Art, wie er es verkauft hat, 00:19:16.400 --> 00:19:23.360 müsste er wohl das ungefähr irgendwie mindestens sechs Monate vorher im Prinzip in Auftrag 00:19:23.360 --> 00:19:24.320 gegeben haben. 00:19:25.440 --> 00:19:28.240 Ich weiß nicht so genau, ob es einen Zusammenhang hat. 00:19:28.480 --> 00:19:34.960 Sagen wir mal so, es ist zumindest ein dummer Zufall und 00:19:35.840 --> 00:19:41.280 dass das jetzt irgendwie genau gleichzeitig passiert, dass er irgendwie alle Aktien bis auf sein Minimum 00:19:41.280 --> 00:19:42.080 verkauft. 00:19:43.120 --> 00:19:45.120 Ganz klar, ganz dummer Zufall. 00:19:46.240 --> 00:19:47.760 Wahrscheinlich Mausgerutscht. 00:19:48.320 --> 00:19:49.120 Milliarden waren. 00:19:51.040 --> 00:19:56.880 Sechs Monate im Voraus kann das sein, dass das einfach ein Responsible Disclosure war? 00:19:59.040 --> 00:20:01.120 Von Project Zero könnte man denken. 00:20:01.280 --> 00:20:01.520 Genau. 00:20:02.170 --> 00:20:07.690 Es kommt auch mit den sechs Monaten, also im Project Zero Write-Up, 00:20:07.770 --> 00:20:10.730 den sie gemacht haben, steht auch, wenn sie das gemeldet haben. 00:20:11.050 --> 00:20:17.370 Das war halt Mitte letzten Jahres und da kommen die sechs Monate halt auch noch hin. 00:20:17.530 --> 00:20:20.650 Also eh, ich weiß nicht so genau. 00:20:20.810 --> 00:20:25.130 Es macht auf jeden Fall einen schlechten Eindruck und ich hoffe mal, 00:20:25.210 --> 00:20:29.850 wenn es Insider-Trading war, dass sie ihn dafür kriegen, aber es ist halt immer schwierig. 00:20:30.090 --> 00:20:32.570 Ich glaube, es passiert nicht, ist ja quasi immer das Gleiche. 00:20:33.370 --> 00:20:37.850 Ist eigentlich schade, aber eigentlich sollte da was passieren. 00:20:38.170 --> 00:20:40.170 Ja, eigentlich TM. 00:20:40.650 --> 00:20:41.930 Eigentlich TM. 00:20:42.250 --> 00:20:44.810 Wenn nicht alles so kaputt wäre wie Prozessoren. 00:20:46.090 --> 00:20:46.730 Das stimmt. 00:20:46.890 --> 00:20:53.370 Also i9 ist wohl nicht affected, weil das irgendwie so neu ist, die haben davon quasi 00:20:53.930 --> 00:20:54.170 ja. 00:20:54.490 --> 00:20:57.930 Also dann müssen sie ja fundamental was an Architektur geändert haben. 00:20:58.570 --> 00:21:01.930 Ja, also die haben das glaube ich zu dem Zeitpunkt. 00:21:02.090 --> 00:21:06.330 Also es sieht fast so aus, als hätten die das quasi gefixt zu dem Zeitpunkt. 00:21:06.970 --> 00:21:07.290 Okay. 00:21:08.090 --> 00:21:09.370 Aber genau. 00:21:12.090 --> 00:21:17.290 Ja, also vielleicht seid ihr nicht affected, wenn ihr einen i9 kauft. 00:21:17.530 --> 00:21:18.170 Vielleicht. 00:21:18.490 --> 00:21:19.930 Eindeutiges vielleicht. 00:21:20.490 --> 00:21:21.770 You might be lucky. 00:21:22.170 --> 00:21:24.970 Genau, ein ganz klares Vielleicht. 00:21:27.530 --> 00:21:31.930 Genau, und dann, wenn ihr einen AMD-Prozessor habt, ja, 00:21:32.170 --> 00:21:37.210 dann seid ihr nicht so affected, weil Meltdown halt nicht funktioniert, 00:21:37.290 --> 00:21:40.730 weil das halt echt ein Intel, ich sage jetzt mal, Feature ist. 00:21:41.210 --> 00:21:45.530 Allerdings Spectre ist halt trotzdem noch, 00:21:45.850 --> 00:21:52.410 und sie schreiben auch, dass man sein OS trotzdem updaten soll. 00:21:54.010 --> 00:22:00.570 Genau, also eigentlich sind es ja drei Angriffe, also es sind drei CVs, die sie gelöst haben. 00:22:00.810 --> 00:22:05.370 Die ersten zwei sind Spektra und das dritte war dann Meltdown. 00:22:06.810 --> 00:22:13.530 Und AMD sagt, nur bei einem sind sie wirklich affected und beim 00:22:13.530 --> 00:22:19.770 anderen ist es, sie schreiben there is a near zero risk of exploitation. 00:22:20.650 --> 00:22:25.770 Ja, das klingt für mich so, 00:22:25.930 --> 00:22:30.250 noch niemand hat ein Proof of Concept gezeigt, aber theoretisch geht das schon, 00:22:30.730 --> 00:22:31.850 wenn man das will. 00:22:33.450 --> 00:22:40.330 Naja, auf jeden Fall solltet ihr zumindest auch Software updaten, wenn ihr AMD-CPUs abdenzt, 00:22:40.410 --> 00:22:46.890 könnte man sich ja denken, dieses AMD und Intel-Scheiß und so ARM ist sowieso die Zukunft. 00:22:47.130 --> 00:22:48.250 ARM ist cool. 00:22:49.530 --> 00:22:50.810 Naja, leider nicht. 00:22:51.690 --> 00:22:53.050 Leider nicht dabei, ja. 00:22:53.130 --> 00:22:58.810 Also ARM hat quasi die gleichen Probleme wie AMD und Intel in dem Fall für Spectre. 00:22:59.050 --> 00:23:03.450 Und es gibt wohl auch ARM-CPUs, die von Maiddown betroffen sind, 00:23:03.530 --> 00:23:08.810 also von der ersten schlimmeren, also schlimmeren Anführungszeichen Schwachstellen. 00:23:09.290 --> 00:23:13.530 Genau, wenn ich das hier richtig sehe, eigentlich sogar ziemlich alle, 00:23:13.610 --> 00:23:20.570 also ich weiß nicht, was sie da genau, ich bin jetzt nicht so vertraut mit dem ARM-Line-Up, 00:23:20.650 --> 00:23:25.850 das sie haben, aber hier, wo sie jetzt zum Beispiel Cortex R7, 00:23:26.010 --> 00:23:31.690 Cortex R8, Cortex A8, Cortex A9, den A15, 00:23:31.850 --> 00:23:38.650 den A17, den A57, den A72, den A73, den A75 Listen, 00:23:38.970 --> 00:23:45.690 die sind halt fast alle affected auch verbunden. 00:23:45.850 --> 00:23:50.170 Das heißt, ihr seid auch gefuckt, quasi seid überall gefuckt und alles was ihr machen könnt, 00:23:50.250 --> 00:23:53.050 ist quasi euren Computer langsamer indem ihr mal updatet. 00:23:53.370 --> 00:23:58.090 Genau, auf jeden Fall, selbst wenn ihr Arm habt, 00:23:58.410 --> 00:24:03.930 müsst ihr halt schauen, ja, 00:24:05.290 --> 00:24:10.250 im Zweifelsfall seid ihr gegen eine der zwei affected. 00:24:10.570 --> 00:24:17.130 Auf der anderen Seite, diese Schwachstelle setzt natürlich voraus, dass jemand Code auf eurem System 00:24:17.130 --> 00:24:18.490 laufen lassen kann. 00:24:19.850 --> 00:24:25.770 Genau, aber das ist ja wie gesagt mit deinem Browser relativ, das ist ja schon gut gegeben eigentlich. 00:24:26.010 --> 00:24:31.930 Genau, sobald dann ein User-Interface drauf ist, dann ist der Angriffsvektor halt über JavaScript, 00:24:32.330 --> 00:24:33.450 dann habt ihr verloren. 00:24:33.770 --> 00:24:39.850 Wenn es jetzt aber irgend so eine Routerbox ist oder so, 00:24:40.810 --> 00:24:46.490 ist es ein bisschen schwieriger, weil da normalerweise nicht irgendwelchen Code drauf extra läuft. 00:24:46.730 --> 00:24:48.010 Sollte man hoffen. 00:24:51.130 --> 00:24:53.130 Dumm ist das Ganze natürlich schon. 00:24:53.290 --> 00:24:57.770 Und so gefühlt würde ich sagen, ja, das ist ziemlich schlimm, 00:24:58.890 --> 00:25:03.610 aber die meisten Leute werden halt dann trotzdem noch gehackt, 00:25:03.690 --> 00:25:07.770 weil sie einfach irgendwie Port offen haben oder Passwort-Swort version. 00:25:08.730 --> 00:25:11.530 Genau, und Passwort irgendwie ein Default-Passwort und so. 00:25:11.690 --> 00:25:15.050 Also ja, es ist ein ziemlich großer Angriffsvektor. 00:25:15.130 --> 00:25:21.930 Ja, es ist dumm, aber solange halt so viele andere Dinge viel einfacher kaputt zu kriegen sind, 00:25:22.890 --> 00:25:28.010 wenn ihr nicht gerade explizit, also explizit getargetet werdet, 00:25:29.130 --> 00:25:32.010 ist das halt nur einer unter vielen Problemen. 00:25:32.410 --> 00:25:38.410 Also was ganz cool ist, natürlich, so Privilege Escalation gibt es quasi wieder einen neuen 00:25:38.410 --> 00:25:44.890 Angriffsvektor, wenn du eine Shell auf dem Linux-Computer hast, kannst du quasi diese Schwachstelle ausnutzen, 00:25:45.850 --> 00:25:49.050 um dir erweiterte Privilegien zu erschleichen. 00:25:49.690 --> 00:25:54.490 Genau, da ist es definitiv auch ein Problem dann auch. 00:25:54.730 --> 00:26:00.490 Am größten, glaube ich, neben den all den Boxen, wo halt einfach irgendwie ein Webbrowser draufläuft, 00:26:00.650 --> 00:26:07.610 sind halt all diese Amazons und Azures und Google Cloud Computing-Dings 00:26:07.930 --> 00:26:14.890 ist, wo halt im Prinzip jeder eine VM hat und im Zweifelsfall darüber halt 00:26:14.970 --> 00:26:19.210 irgendwie aus der einen VM dann irgendwie aus der Banking-VM, 00:26:19.290 --> 00:26:22.410 die daneben läuft, irgendwie Zeugs abgraben kann. 00:26:22.810 --> 00:26:25.530 Ja, und was man da vielleicht auch nochmal ganz deutlich sagen muss, 00:26:25.610 --> 00:26:31.450 damit wird halt dieses Sicherheitsdenken, nur weil es im Docker-Container ausgeführt wird, 00:26:31.610 --> 00:26:33.050 auch ausgehebelt, oder? 00:26:33.290 --> 00:26:34.010 Ja, klar. 00:26:34.170 --> 00:26:38.730 Also eindeutig auch quasi, du hast wohl theoretisch auch die Möglichkeit, 00:26:38.810 --> 00:26:45.770 von deinem von deiner Client-virtuellen Maschine auf den Supervisor quasi 00:26:45.770 --> 00:26:50.570 Einfluss zu nehmen, beziehungsweise dort halt den Memory zu lesen und das ist natürlich ein großes Problem. 00:26:50.730 --> 00:26:57.050 Beziehungsweise auch quasi andere virtuelle Maschinen, die mit dem gleichen CPU arbeiten. 00:26:58.650 --> 00:27:02.730 Ja, und das ist halt nicht nur Wasser auf die Mühlen der Cloud-Plattform-Kritiker, 00:27:02.810 --> 00:27:06.570 das ist eigentlich ein Pumpspeicherkraftwerk für die Cloud-Kritiker. 00:27:06.810 --> 00:27:07.850 Das stimmt. 00:27:08.970 --> 00:27:14.730 Also fairerweise muss man aber schon sagen, 00:27:15.610 --> 00:27:20.730 Amazon und Google und Azure, die haben, glaube ich, jetzt schon fast alle gepatcht. 00:27:21.370 --> 00:27:25.210 Oder werden jetzt in den nächsten zwei Tagen alle Dinge patchen. 00:27:26.010 --> 00:27:31.210 Und ja, wenn die Kiste halt einfach sonst irgendwo steht, 00:27:31.610 --> 00:27:36.970 ob die auch wirklich so schnell gepatcht wird, naja, weiß ich nicht. 00:27:38.250 --> 00:27:38.570