Bei Sicherheitslücken Updates installieren

BERLIN (dpa) - Kaum sind die am Jahresanfang bekannt gewordenen Sicherheitslücken bei Prozessoren (CPUs) weitgehend gestopft, haben Forscher weitere CPU-Schwachstellen entdeckt. Sie werden als Spectre Next Generation (Spectre-NG) bezeichnet und führen ebenfalls dazu, dass Angreifer unter Umständen Speicherbereiche auslesen können, die eigentlich geschützt sein sollten, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Für Endanwender bestehe aber kein besonderer Handlungsbedarf – mit Ausnahme der sonst auch obligatorischen raschen Installation verfügbarer Software-Updates, insbesondere bei Betriebssystemen und Browsern.

Aktuell ist es nach BSI-Angaben nicht möglich, die Spectre-NG-Lücken vollständig zu beseitigen, das Risiko könne lediglich softwareseitig gemindert werden. Immerhin seien außerhalb von Laborbedingungen aktuell keine Angriffe bekannt, die die neuen Sicherheitslücken ausnutzen. Es bestehe nun aber jederzeit das Risiko, dass Täter Angriffsmethoden entwickeln. Damit könnte schlimmstenfalls Vertrauliches wie Passwörter, Kryptoschlüssel oder andere sensible Daten aus dem Arbeitsspeicher (RAM) ausgelesen und missbraucht werden. Neben Intelund AMD-CPUs sollen auch die überwiegend in Mobilgeräten eingesetzten ARM-basierten CPUs betroffen sein.