Digital
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Bild

Meltdown und Spectre werden uns noch länger auf Trab halten ... bild: zvg

Spectre und Meltdown: Alle iPhones und Android-Geräte betroffen – was du jetzt tun kannst

Fast jeder moderne Computer ist durch gefährliche Sicherheitslücken angreifbar. Das sind die wichtigsten Fakten für PC- und Smartphone-User.



«For now, stay informed and stay updated.»

Gratis-Tipp von Rene Ritchie quelle: imore.com

Am Mittwoch haben Forscher schwerwiegende Schwachstellen in aktuellen Prozessoren enthüllt. Die präsentierten Angriffsmethoden Meltdown und Spectre betreffen praktisch jeden Intel-Rechner, der in den vergangenen zwei Jahrzehnten gebaut wurde. Angreifbar sind aber auch gewisse AMD- und ARM-Chips, die in Notebooks, Tablets und Smartphones stecken.

Seit letzter Nacht wissen wir (offiziell), dass auch sämtliche Macs und iOS-Geräte wie das iPhone betroffen sind.

Und auch Web-Browser müssen abgesichert werden.

Dieser Beitrag listet alle wichtigen Informationen rund um Meltdown und Spectre aus User-Sicht auf. Und zwar zu:

(Stand: 5. Januar 2018).

Das Wichtigste in Kürze (falls du gestern in einer Höhle ohne Internetverbindung verbracht hast 😉):

Die gute Nachricht: Die Hersteller sind dran, so schnell wie möglich System-Updates («Patches») zu veröffentlichen, um die publik gemachten Sicherheitslücken so weit es geht zu schliessen oder die Risiken zumindest abzuschwächen.

Endgültig beseitigt werden die Schwachstellen erst mit zukünftigen Prozessor-Generationen.

Was den Kauf neuer Hardware betrifft, kann man derzeit eigentlich nur zum Abwarten raten. Noch liegen viele Informationen nicht vor. Wir wissen in vielen Fällen nicht, wie stark neue Sicherheits-Updates die Geräte ausbremsen werden ...

Im Internet kursieren bereits erste Demonstrationen, wie sich die Angriffsmethoden zum Stehlen von Passwörtern nutzen lassen. Wobei die verantwortungsbewussten Sicherheitsforscher den Programmcode erst später veröffentlichen wollen.

Diese Rechner sind ganz bestimmt sicher (kein Scherz! 😱) 

Helfen Antivirus-Programme?

Nope.

Zur Frage, ob Antiviren-Programme Angriffe erkennen können, schreiben die Forscher, die Spectre und Co. entdeckt haben:

«Das ist theoretisch möglich, in der Praxis aber unwahrscheinlich. Im Gegensatz zu gewöhnlicher Malware sind Meltdown und Spectre schwer von normalen gutartigen Anwendungen zu unterscheiden. Ihr Antivirusprogramm kann jedoch Malware erkennen, die die Angriffe nutzt, indem es Binärdateien vergleicht, nachdem sie bekannt geworden sind.»

quelle: spectreattack.com

Android

Android-Geräte sind grundsätzlich betroffen.

User sollen ihr System auf dem neusten Stand halten und Sicherheit-Updates möglichst schnell installieren.

Laut Google wird ein Sicherheitsupdate von heute Freitag, 5. Januar, «Schadensminderungen» (Mitigations) enthalten, um Smartphones und Tablets zu schützen. Ausserdem sollen zukünftige Android-Updates weitere Korrekturen bringen.

Im Vorteil sind Nutzer, die Geräte mit «purem» Android haben. Sie erhalten die Sicherheits-Updates am schnellsten. Bei Pixel-Smartphones und anderen Google-Geräten muss nichts unternommen werden, Updates erfolgen automatisch.

Bei Android-Geräten von anderen Herstellern wie Samsung könnte es etwas länger dauern. Sofern es (bei älteren Modellen) überhaupt noch System-Software-Updates gibt.

Firefox (Browser)

Firefox ist grundsätzlich angreifbar.

Mozilla hat bereits ein Update für den populären Webbrowser veröffentlicht. User sollten die Software aktualisieren.

Details gibt's im Mozilla Security Blog.

Google Chrome (Browser)

Auch hier gilt es, den Browser zu aktualisieren.

Am 23. Januar soll eine neue Version von Google Chrome für Desktop-Rechner und Mobilgeräte veröffentlicht werden, die vor webbasierten Angriffen schützt.

Wer nicht so lange warten will, kann ein experimentelles Feature namens «Site Isolation» aktivieren. CNET erklärt in diesem Beitrag, wie es geht.

Für Chrome auf iOS-Geräten (iPhone, iPad) sagt Google, dass Apple alle notwendigen Korrekturen liefern werde.

Weitere Infos gibt's hier bei heise.de.

Schädlinge mit Logo

Auf der von der Technischen Universität (TU) Graz entworfenen Website meltdownattack.com gibt es nicht nur ein FAQ zu den gefährlichen Angriffsmethoden. Zur leichteren Wiedererkennbarkeit sind Meltdown und Spectre auch eigene Logos verpasst worden. Laut dem IT-Experten Daniel Gruss wurde dafür eigens eine Designerin engagiert. «Das Problem der aufgedeckten Sicherheitslücke wird in nächster Zeit viele Menschen beschäftigen. Denn während es für Meltdown bereits eine funktionierende Lösung gibt, stellt sich die Sache bei Spectre komplizierter dar.»

Google Chromebooks

Chromebooks sind oder werden laut Google automatisch vor den Schwachstellen geschützt, verspricht Google in diesem FAQ.

Vorsichtige können noch vor der Veröffentlichung von Patches die oben erwähnte Site Isolation aktivieren.

Gemäss Google sind Chromebooks mit ARM-Chips überhaupt nicht betroffen, und für diejenigen mit anderen Prozessoren (in der Regel Intel) gibt eine Behelfslösung ab der Chrome-OS-Version 63, die seit Mitte Dezember ausgeliefert wird.

Eine Liste mit Chrome-OS-Geräten, die keinen Patch erhalten, ist auf dieser Webseite zu finden. In der Spalte ganz rechts ist bei den entsprechenden Notebooks ein «No» zu finden.

Weitere Google-Produkte

Google sagt, dass abgesehen von Chrome  und Chrome OS keine anderen Produkte durch Meltdown oder Spectre gefährdet seien. Sicher sind demnach laut CNET:

Windows-PCs

Microsoft hat bereits ein Sicherheitsupdate für Windows 10 veröffentlicht, um die Sicherheitslücken zu entschärfen. Allerdings könnte der Notfall-Patch Probleme verursachen.

Grundsätzlich lädt Windows 10 die notwendigen Sicherheitsupdates automatisch herunter und installiert sie häufig selbst. Was User verärgere: In der Regel erfordere dies einen vollständigen Neustart und einen langwierigen Shutdown-Prozess.

Es gibt laut The Verge Probleme mit mehreren Antiviren-Programmen, die die Installation des Patches verhindern. Sicherheitsforscher versuchten, eine Liste der unterstützten Antiviren-Software zu erstellen, aber die Situation sei chaotisch.

Gemäss dem Spectre-FAQ und Rückmeldungen bei Twitter wird derzeit für Windows daran gearbeitet, die System-Software gegen zukünftige Angriffsversuche abzusichern.

Erforderlich ist auch ein Firmware-Update, um zusätzlichen Hardware-Schutz zu gewährleisten. Das liegt aber in der Verantwortung der diversen PC-Hersteller, nicht nur von Microsoft.

«Wenn Sie einen PC oder Laptop mit Windows-Betriebssystem besitzen, ist das Beste, was Sie jetzt tun können, sicherzustellen, dass Sie die neuesten Windows-10-Updates und BIOS-Updates von Dell, HP, Lenovo oder einem der vielen anderen PC-Hersteller erhalten.»

quelle: the verge

Für den Internet Explorer liegt ebenfalls ein Update vor.

Cloud-Server-Dienste von Microsoft und Amazon

Erste Patches wurden bereits installiert.

Die grossen Cloud-Anbieter Microsoft und Amazon haben laut heise.de angekündigt, zwischen dem 5. und 10. Januar wichtige «Sicherheits- und Wartungs-Updates» auf ihren Server-Systemen (Azure, Amazon Web Services) aufzuspielen.

Zur Microsoft-Mitteilung für Azure-Nutzer geht's hier.

Macs von Apple

In allen neueren Desktop-Macs und Macbooks sind Intel-Prozessoren verbaut. Die Geräte sind also auch gefährdet. Dies hat Apple letzte Nacht in einem offiziellen Statement bestätigt. Und auch iOS-Geräte sind betroffen (siehe weiter unten).

Die Stellungnahme gibt's hier auf der Apple-Website.

Das Wichtigste: Solange man keine manipulierten Anwendungen installiert (und ausführt), soll keine Gefahr bestehen.

«All Mac systems and iOS devices are affected, but there are no known exploits impacting customers at this time. Since exploiting many of these issues requires a malicious app to be loaded on your Mac or iOS device, we recommend downloading software only from trusted sources such as the App Store.»

quelle: apple.com

Mac-User müssen nichts unternehmen, falls ihre System-Software auf dem neusten Stand ist. Apple versichert, es seien bereits mit mehreren System-Updates so genannte «Schadensminderungen» (Mitigations) ausgeliefert worden.

Apple has already released mitigations in iOS 11.2, macOS 10.13.2, and tvOS 11.2 to help defend against Meltdown. Apple Watch is not affected by Meltdown. In the coming days we plan to release mitigations in Safari to help defend against Spectre. We continue to develop and test further mitigations for these issues and will release them in upcoming updates of iOS, macOS, tvOS, and watchOS.

Über Geschwindigkeitseinbussen ist nichts bekannt. Laut Apple sollen die Patches das System nicht messbar bremsen.

iPhones und andere iOS-Geräte, Apple Watch und TV

In iPhones und anderen iOS-Geräten laufen keine Intel-Prozessoren, sondern Eigenentwicklungen von Apple. Und diese Ein-Chip-Systeme, wie etwa der neueste A-Serie-Prozessor (A11 Bionic), werden von den Forschern, die die Sicherheitslücken publik gemacht haben, in ihrem FAQ nicht erwähnt.

Apple hat für seine A-Prozessoren aber ARM-Technik lizenziert und wie wir spätestens seit letzter Nacht wissen, sind auch auch alle iOS-Geräte von den Schwachstellen betroffen.

Apple-User können müssen allerdings vorläufig nichts tun, ausser ihre Software auf dem neusten Stand zu halten:

Auch hier gilt, dass iOS-User keine Anwendungen aus dubiosen Quellen installieren sollten, was aber sowieso nur möglich ist, wenn man das Gerät per Jailbreak «aufgebohrt» hat. 

Mit der Spectre-Schwachstelle ein iOS-Gerät (oder einen Mac) erfolgreich zu attackieren, sei extrem schwierig, schreibt Apple. Selbst wenn eine manipulierte App auf dem Gerät laufe.

Weitere Sicherheit-Updates sollen folgen.

Safari (Browser)

Ein gewisses Risiko besteht wegen der Spectre-Schwachstelle bei Apples eigenem Webbrowser für Macs und iOS-Geräte. Angreifer könnten via JavaScript Daten stehlen. Darum stellt Apple Safari-Updates für Macs, iPhone und Co. in Aussicht.

«Apple will release an update for Safari on macOS and iOS in the coming days to mitigate these exploit techniques. Our current testing indicates that the upcoming Safari mitigations will have no measurable impact on the Speedometer and ARES-6 tests and an impact of less than 2.5% on the JetStream benchmark.»

quelle: apple.com

Die Geschwindigkeitseinbussen beim Surfen sollen weniger als 2,5 Prozent betragen, zitiert Apple eigene Messungen.

Linux

Für das Open-Source-Betriebssystem Linux sind bereits Patches gegen die Angriffsmethode Meltdown verfügbar. Sie wurden umgangssprachlich als KPTI, kurz für Kernel Page Table Isolation, bekannt und wurden in der Vergangenheit auch als «KAISER» und scherzhaft als «F**CKWIT» bezeichnet.

Bei Linux sind die Patches teilweise in Kernel 4.15 integriert und weitere für 4.16 geplant. Seit gestern Abend ist bereits Kernel 4.14.11 gepatched.

Stand: 3. Januar 2018 quelle: linuxnews.de

Im Gegensatz zu Meltdown funktioniert der Spectre-Angriff auch auf Prozessoren, die nicht von Intel stammen, einschliesslich AMD und ARM. Darüber hinaus schützt der KPTI-Patch, der seit 2008 für Linux-Systeme verfügbar ist, nicht vor Spectre.

Gemäss dem Spectre-FAQ und Rückmeldungen bei Twitter wird derzeit für Linux (fieberhaft) daran gearbeitet, die System-Software gegen zukünftige Angriffsversuche abzusichern.

Gut zu wissen

«Meltdown ist wie ein Taschendieb. Er stiehlt dir etwas so schnell, dass du das gar nicht mitbekommst. Spectre ist eher so wie ein ‹Jedi Mind Trick›. Ein Programm flösst dabei einem anderen die Botschaft ‹Du möchtest mir deine Daten senden› ein.»

Der österreichische Sicherheitsforscher und Spectre-Mitentdecker Daniel Gruss quelle: standard.at

Dass sich die Gefahr durch Spectre in Grenzen hält, wird auch in einem ARM Security Update von dieser Woche bestätigt:

«It is important to note that this [attack] method is dependent on malware running locally which means it’s imperative for users to practice good security hygiene by keeping their software up-to-date and avoid suspicious links or downloads.»

quelle: 9to5mac

Für den Artikel verwendete Quellen:

Das könnte dich auch interessieren:

Das war der Landeanflug in den Windböen von «Burglind»

abspielen

Video: srf

Nordkoreas berüchtigte Hacker – so arbeitet die Lazarus Group

Hardware-Tests: Die neusten Handys, Tablets und PCs im Test

Schön scharf! So schlägt sich das Sony Xperia XZ gegen das iPhone 7

Link zum Artikel

13 Dinge, die jeder Mac- und Windows-Nutzer über Microsofts neuen Laptop-Killer wissen muss

Link zum Artikel

Beinahe hätte Nokia die Handy-Kamera neu erfunden – aber der Test enthüllt ein Problem

Link zum Artikel

10 Gründe, warum das grosse iPad Pro (fast) perfekt ist für dich

Link zum Artikel

Oppos Reno 5G ist ein spektakuläres Smartphone – das seiner Zeit voraus ist

Link zum Artikel

Samsungs Wunderwaffe im Test: Kann man mit dem Handy wie mit einem PC arbeiten?

Link zum Artikel

Ich hab die 3 neuen Huawei-Handys 2 Monate im Alltag getestet – es gab einen klaren Sieger

Link zum Artikel

Back to the Future – so gut ist das iPhone X wirklich

Link zum Artikel

7 Gründe, warum das neue iPad nicht nur für Schüler perfekt ist

Link zum Artikel

Grosser Screen zum kleinen Preis – doch wie gut ist das Nokia 7 Plus wirklich?

Link zum Artikel

iPhone SE: Dieser rosarote Zwerg hat mächtig Power

Link zum Artikel

Warum Nintendos Switch die innovativste Spiel-Konsole ist, die ich je getestet habe

Link zum Artikel

Beinahe hätte Microsoft den perfekten Laptop gebaut, aber es gibt da ein Problem...

Link zum Artikel

Beinahe hätte Samsung das perfekte Allzweck-Handy gebaut, aber es gibt da ein Problem ...

Link zum Artikel

14 Gründe, warum dieses völlig unterschätzte Smartphone ein echter Geheimtipp ist

Link zum Artikel

iRobot Roomba i7+ – der Rolls-Royce unter den Roboterstaubsaugern im grossen Test

Link zum Artikel

10 Dinge zu Apples neuen AirPods, die nicht nur iPhone-User wissen sollten

Link zum Artikel

Was am iPhone XS Max genial ist – und was mich brutal nervt

Link zum Artikel

Warum Huaweis P20 Pro das nützlichste Smartphone ist, das ich je getestet habe

Link zum Artikel

Das Shiftphone im Test – dieses Handy gibt dir ein verdammt gutes Gefühl, aber ...

Link zum Artikel

Ich habe Huaweis Mate 20 Pro vier Wochen getestet – und das ist die ungeschminkte Wahrheit

Link zum Artikel

12 Gründe, warum das Zenbook das fast beste Laptop ist, das ich je getestet habe

Link zum Artikel

14 Gründe, warum der Surface Laptop der fast beste Laptop ist, den ich je getestet habe

Link zum Artikel

OnePlus 7 Pro im Test: Kein Preishit mehr – lohnt sich der Kauf trotzdem?

Link zum Artikel

13 Dinge, die jeder Mac- und Windows-Nutzer über Microsofts neuen iMac-Killer wissen muss

Link zum Artikel

Beinahe hätte UPC die perfekte TV Box gebaut, aber es gibt da ein, zwei Probleme

Link zum Artikel

Asus hat den spektakulärsten Laptop der Welt gebaut – und wir haben ihn getestet

Link zum Artikel

Warum ein 350-Franken-Handy das schnellste Smartphone ist, das ich je getestet habe

Link zum Artikel

14 Dinge, die jeder Mac- und PC-Nutzer über Microsofts neuen Laptop-Killer wissen muss

Link zum Artikel

Wie in den 90ern: Der Mini-Super-Nintendo ist genau so cool, wie wir gehofft haben

Link zum Artikel

Top oder Flop? Das musst du über die neue Apple Watch wissen

Link zum Artikel
Alle Artikel anzeigen

Mehr Reviews: Die neusten Handys und Co. im Test

Schön scharf! So schlägt sich das Sony Xperia XZ gegen das iPhone 7

19
Link zum Artikel

13 Dinge, die jeder Mac- und Windows-Nutzer über Microsofts neuen Laptop-Killer wissen muss

70
Link zum Artikel

Beinahe hätte Nokia die Handy-Kamera neu erfunden – aber der Test enthüllt ein Problem

34
Link zum Artikel

10 Gründe, warum das grosse iPad Pro (fast) perfekt ist für dich

34
Link zum Artikel

Oppos Reno 5G ist ein spektakuläres Smartphone – das seiner Zeit voraus ist

39
Link zum Artikel

Samsungs Wunderwaffe im Test: Kann man mit dem Handy wie mit einem PC arbeiten?

38
Link zum Artikel

Ich hab die 3 neuen Huawei-Handys 2 Monate im Alltag getestet – es gab einen klaren Sieger

27
Link zum Artikel

Back to the Future – so gut ist das iPhone X wirklich

59
Link zum Artikel

7 Gründe, warum das neue iPad nicht nur für Schüler perfekt ist

42
Link zum Artikel

Grosser Screen zum kleinen Preis – doch wie gut ist das Nokia 7 Plus wirklich?

20
Link zum Artikel

iPhone SE: Dieser rosarote Zwerg hat mächtig Power

64
Link zum Artikel

Warum Nintendos Switch die innovativste Spiel-Konsole ist, die ich je getestet habe

40
Link zum Artikel

Beinahe hätte Microsoft den perfekten Laptop gebaut, aber es gibt da ein Problem...

55
Link zum Artikel

Beinahe hätte Samsung das perfekte Allzweck-Handy gebaut, aber es gibt da ein Problem ...

12
Link zum Artikel

14 Gründe, warum dieses völlig unterschätzte Smartphone ein echter Geheimtipp ist

55
Link zum Artikel

iRobot Roomba i7+ – der Rolls-Royce unter den Roboterstaubsaugern im grossen Test

23
Link zum Artikel

10 Dinge zu Apples neuen AirPods, die nicht nur iPhone-User wissen sollten

74
Link zum Artikel

Was am iPhone XS Max genial ist – und was mich brutal nervt

59
Link zum Artikel

Warum Huaweis P20 Pro das nützlichste Smartphone ist, das ich je getestet habe

62
Link zum Artikel

Das Shiftphone im Test – dieses Handy gibt dir ein verdammt gutes Gefühl, aber ...

39
Link zum Artikel

Ich habe Huaweis Mate 20 Pro vier Wochen getestet – und das ist die ungeschminkte Wahrheit

27
Link zum Artikel

12 Gründe, warum das Zenbook das fast beste Laptop ist, das ich je getestet habe

41
Link zum Artikel

14 Gründe, warum der Surface Laptop der fast beste Laptop ist, den ich je getestet habe

48
Link zum Artikel

OnePlus 7 Pro im Test: Kein Preishit mehr – lohnt sich der Kauf trotzdem?

13
Link zum Artikel

13 Dinge, die jeder Mac- und Windows-Nutzer über Microsofts neuen iMac-Killer wissen muss

67
Link zum Artikel

Beinahe hätte UPC die perfekte TV Box gebaut, aber es gibt da ein, zwei Probleme

162
Link zum Artikel

Asus hat den spektakulärsten Laptop der Welt gebaut – und wir haben ihn getestet

63
Link zum Artikel

Warum ein 350-Franken-Handy das schnellste Smartphone ist, das ich je getestet habe

30
Link zum Artikel

14 Dinge, die jeder Mac- und PC-Nutzer über Microsofts neuen Laptop-Killer wissen muss

26
Link zum Artikel

Wie in den 90ern: Der Mini-Super-Nintendo ist genau so cool, wie wir gehofft haben

25
Link zum Artikel

Top oder Flop? Das musst du über die neue Apple Watch wissen

33
Link zum Artikel

Mehr Reviews: Die neusten Handys und Co. im Test

Schön scharf! So schlägt sich das Sony Xperia XZ gegen das iPhone 7

19
Link zum Artikel

13 Dinge, die jeder Mac- und Windows-Nutzer über Microsofts neuen Laptop-Killer wissen muss

70
Link zum Artikel

Beinahe hätte Nokia die Handy-Kamera neu erfunden – aber der Test enthüllt ein Problem

34
Link zum Artikel

10 Gründe, warum das grosse iPad Pro (fast) perfekt ist für dich

34
Link zum Artikel

Oppos Reno 5G ist ein spektakuläres Smartphone – das seiner Zeit voraus ist

39
Link zum Artikel

Samsungs Wunderwaffe im Test: Kann man mit dem Handy wie mit einem PC arbeiten?

38
Link zum Artikel

Ich hab die 3 neuen Huawei-Handys 2 Monate im Alltag getestet – es gab einen klaren Sieger

27
Link zum Artikel

Back to the Future – so gut ist das iPhone X wirklich

59
Link zum Artikel

7 Gründe, warum das neue iPad nicht nur für Schüler perfekt ist

42
Link zum Artikel

Grosser Screen zum kleinen Preis – doch wie gut ist das Nokia 7 Plus wirklich?

20
Link zum Artikel

iPhone SE: Dieser rosarote Zwerg hat mächtig Power

64
Link zum Artikel

Warum Nintendos Switch die innovativste Spiel-Konsole ist, die ich je getestet habe

40
Link zum Artikel

Beinahe hätte Microsoft den perfekten Laptop gebaut, aber es gibt da ein Problem...

55
Link zum Artikel

Beinahe hätte Samsung das perfekte Allzweck-Handy gebaut, aber es gibt da ein Problem ...

12
Link zum Artikel

14 Gründe, warum dieses völlig unterschätzte Smartphone ein echter Geheimtipp ist

55
Link zum Artikel

iRobot Roomba i7+ – der Rolls-Royce unter den Roboterstaubsaugern im grossen Test

23
Link zum Artikel

10 Dinge zu Apples neuen AirPods, die nicht nur iPhone-User wissen sollten

74
Link zum Artikel

Was am iPhone XS Max genial ist – und was mich brutal nervt

59
Link zum Artikel

Warum Huaweis P20 Pro das nützlichste Smartphone ist, das ich je getestet habe

62
Link zum Artikel

Das Shiftphone im Test – dieses Handy gibt dir ein verdammt gutes Gefühl, aber ...

39
Link zum Artikel

Ich habe Huaweis Mate 20 Pro vier Wochen getestet – und das ist die ungeschminkte Wahrheit

27
Link zum Artikel

12 Gründe, warum das Zenbook das fast beste Laptop ist, das ich je getestet habe

41
Link zum Artikel

14 Gründe, warum der Surface Laptop der fast beste Laptop ist, den ich je getestet habe

48
Link zum Artikel

OnePlus 7 Pro im Test: Kein Preishit mehr – lohnt sich der Kauf trotzdem?

13
Link zum Artikel

13 Dinge, die jeder Mac- und Windows-Nutzer über Microsofts neuen iMac-Killer wissen muss

67
Link zum Artikel

Beinahe hätte UPC die perfekte TV Box gebaut, aber es gibt da ein, zwei Probleme

162
Link zum Artikel

Asus hat den spektakulärsten Laptop der Welt gebaut – und wir haben ihn getestet

63
Link zum Artikel

Warum ein 350-Franken-Handy das schnellste Smartphone ist, das ich je getestet habe

30
Link zum Artikel

14 Dinge, die jeder Mac- und PC-Nutzer über Microsofts neuen Laptop-Killer wissen muss

26
Link zum Artikel

Wie in den 90ern: Der Mini-Super-Nintendo ist genau so cool, wie wir gehofft haben

25
Link zum Artikel

Top oder Flop? Das musst du über die neue Apple Watch wissen

33
Link zum Artikel

Das könnte dich auch interessieren:

Wir haben den Wahlplakaten das Sprechen beigebracht – es war wohl ein Fehler 🤣

Link zum Artikel

Grüne hinter der CVP: Die «ultimative» Wahlprognose von Claude Longchamp

Link zum Artikel

Die Wildlife Photographer of the Year Awards wurden vergeben – die Bilder sind DER HAMMER

Link zum Artikel

Armer Kanye! Seine Kim ist zu sexy für ihn und seine Seele, er will das alles nicht mehr

Link zum Artikel

Vergewaltigt, gebrochen, erneut vergewaltigt. Harvey Weinsteins sadistisches System

Link zum Artikel

Hyvä Suomi! Finnlands Fussballer stehen vor dem ersten Turnier ihrer Geschichte

Link zum Artikel

Armuts-Studien: Der Wirtschafts-Nobelpreis geht an ein Trio

Link zum Artikel

Poulet sollte man waschen? Kaffee ist ungesund? 11 Food-Mythen im Faktencheck

präsentiert vonMarkenlogo
Link zum Artikel

Die 21 Ladys für den Bachelor sind da: Eine von ihnen muss er nehmen ...

Link zum Artikel

23 vernichtende Cartoons, die Trumps «Verrat» an den Kurden perfekt auf den Punkt bringen

Link zum Artikel

«Dort wo ich wohne, braucht man ein Auto» – so denken Erstwähler über Politik

Link zum Artikel

Den Grün-Parteien könnte es ergehen wie der SVP vor vier Jahren

Link zum Artikel

Wohin steuert der Kapitalismus?

Link zum Artikel

Die neue Bedrohung – wer sind die Incels und woher kommen sie?

Link zum Artikel

Elizabeth Warren landet nächsten Treffer gegen Zuckerberg – mit genialem Facebook-Post

Link zum Artikel

Die chinesische Hype-Firma Xiaomi kommt in die Schweiz – 7 Dinge, die du wissen musst

Link zum Artikel

Jetzt kommt die E-ID – und darum laufen Netz-Aktivisten dagegen Sturm

Link zum Artikel

Der Impeachment-Krieg ist da – so stehen Trumps Chancen

Link zum Artikel
Alle Artikel anzeigen

Das könnte dich auch interessieren:

Wir haben den Wahlplakaten das Sprechen beigebracht – es war wohl ein Fehler 🤣

28
Link zum Artikel

Grüne hinter der CVP: Die «ultimative» Wahlprognose von Claude Longchamp

75
Link zum Artikel

Die Wildlife Photographer of the Year Awards wurden vergeben – die Bilder sind DER HAMMER

40
Link zum Artikel

Armer Kanye! Seine Kim ist zu sexy für ihn und seine Seele, er will das alles nicht mehr

41
Link zum Artikel

Vergewaltigt, gebrochen, erneut vergewaltigt. Harvey Weinsteins sadistisches System

99
Link zum Artikel

Hyvä Suomi! Finnlands Fussballer stehen vor dem ersten Turnier ihrer Geschichte

21
Link zum Artikel

Armuts-Studien: Der Wirtschafts-Nobelpreis geht an ein Trio

17
Link zum Artikel

Poulet sollte man waschen? Kaffee ist ungesund? 11 Food-Mythen im Faktencheck

119
Link zum Artikel

Die 21 Ladys für den Bachelor sind da: Eine von ihnen muss er nehmen ...

79
Link zum Artikel

23 vernichtende Cartoons, die Trumps «Verrat» an den Kurden perfekt auf den Punkt bringen

120
Link zum Artikel

«Dort wo ich wohne, braucht man ein Auto» – so denken Erstwähler über Politik

150
Link zum Artikel

Den Grün-Parteien könnte es ergehen wie der SVP vor vier Jahren

130
Link zum Artikel

Wohin steuert der Kapitalismus?

103
Link zum Artikel

Die neue Bedrohung – wer sind die Incels und woher kommen sie?

376
Link zum Artikel

Elizabeth Warren landet nächsten Treffer gegen Zuckerberg – mit genialem Facebook-Post

61
Link zum Artikel

Die chinesische Hype-Firma Xiaomi kommt in die Schweiz – 7 Dinge, die du wissen musst

144
Link zum Artikel

Jetzt kommt die E-ID – und darum laufen Netz-Aktivisten dagegen Sturm

148
Link zum Artikel

Der Impeachment-Krieg ist da – so stehen Trumps Chancen

67
Link zum Artikel

Das könnte dich auch interessieren:

Wir haben den Wahlplakaten das Sprechen beigebracht – es war wohl ein Fehler 🤣

28
Link zum Artikel

Grüne hinter der CVP: Die «ultimative» Wahlprognose von Claude Longchamp

75
Link zum Artikel

Die Wildlife Photographer of the Year Awards wurden vergeben – die Bilder sind DER HAMMER

40
Link zum Artikel

Armer Kanye! Seine Kim ist zu sexy für ihn und seine Seele, er will das alles nicht mehr

41
Link zum Artikel

Vergewaltigt, gebrochen, erneut vergewaltigt. Harvey Weinsteins sadistisches System

99
Link zum Artikel

Hyvä Suomi! Finnlands Fussballer stehen vor dem ersten Turnier ihrer Geschichte

21
Link zum Artikel

Armuts-Studien: Der Wirtschafts-Nobelpreis geht an ein Trio

17
Link zum Artikel

Poulet sollte man waschen? Kaffee ist ungesund? 11 Food-Mythen im Faktencheck

119
Link zum Artikel

Die 21 Ladys für den Bachelor sind da: Eine von ihnen muss er nehmen ...

79
Link zum Artikel

23 vernichtende Cartoons, die Trumps «Verrat» an den Kurden perfekt auf den Punkt bringen

120
Link zum Artikel

«Dort wo ich wohne, braucht man ein Auto» – so denken Erstwähler über Politik

150
Link zum Artikel

Den Grün-Parteien könnte es ergehen wie der SVP vor vier Jahren

130
Link zum Artikel

Wohin steuert der Kapitalismus?

103
Link zum Artikel

Die neue Bedrohung – wer sind die Incels und woher kommen sie?

376
Link zum Artikel

Elizabeth Warren landet nächsten Treffer gegen Zuckerberg – mit genialem Facebook-Post

61
Link zum Artikel

Die chinesische Hype-Firma Xiaomi kommt in die Schweiz – 7 Dinge, die du wissen musst

144
Link zum Artikel

Jetzt kommt die E-ID – und darum laufen Netz-Aktivisten dagegen Sturm

148
Link zum Artikel

Der Impeachment-Krieg ist da – so stehen Trumps Chancen

67
Link zum Artikel

Abonniere unseren Newsletter

51
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
51Alle Kommentare anzeigen
    Alle Leser-Kommentare
  • Alnothur 05.01.2018 11:03
    Highlight Highlight "Im Gegensatz zu Meltdown funktioniert der Spectre-Angriff auch auf Prozessoren, die nicht von Intel stammen, einschliesslich AMD und ARM." - Das stimmt so nicht. AMD-Prozessoren sind nur betroffen, wenn der User spezifisch ein Feature freischaltet.
  • Tatwort 05.01.2018 10:43
    Highlight Highlight Eben mal meinen alten Atari STE1024 rausgekramt. Das Verrückte: Der läuft immer noch. Und ist im Moment wohl sicherer als alles andere :)
  • Papa la Papp 05.01.2018 10:35
    Highlight Highlight Okay, wer den Artikel aufmerksam liest, 1:1 zusammen zählt, stellt was fest?
    MacOS und iOS ist faktisch nicht betroffen, wenn die APPS aus dem Store stammen und auch Linux ist nur peripher betroffen - bei allen dreien lassen sich die Lückelchen sauber schliessen.
    Und bei Microsoft und Android etc - same chaos as ever!

    PS: Liebe Ignoranten: ihr dürft jetzt blitzen. Ich bitte darum, es macht MEINE Systeme SICHERER. 🙏
    • TheMan 05.01.2018 11:54
      Highlight Highlight Wer das glaubt, glaubt das iOS und MacOS auch sichere Systeme sind. Wenn man aber liest, wo die 2 Löcher sind. Dann können Apps dort gar nicht zugreifen. Besonders da Apps in einem "Sandkasten" sind. Was heisst das? Apple möchte einfach besser da gehen. Macht sichs einfach und sagt: keine falschen Apps installieren. Aber fakt ist. Diese Angriffe können auch ohne Apps geschehen. Die Lücken sind so oder so da. Solange diese nicht behoben werden.
    • DailyGuy 05.01.2018 13:43
      Highlight Highlight TheMan: Die Lücken werden ja laufend behoben. Ein erster Schritt wurde mit iOS 11.2 und macOS 10.13.2 gemacht. Weitere Folgen. Und ja du hast recht, aber die JavaScript-Lücke wird jetzt mit einem Browser-Update gestopft, dass heisst, nur Programme, die direkt auf dem Computer sind, können die Lücke ausnutzen. Daher stimmt das Statement von Apple allemal.
    • p4trick 05.01.2018 16:11
      Highlight Highlight Also mein Pixel 2 hat bereits das Update. Bitte nur Pixel-Phones mit iPhone vergleichen, Samsung ist nicht das Problem von Android per se sondern von Samsung.
    Weitere Antworten anzeigen
  • #bringhansiback 05.01.2018 10:30
    Highlight Highlight @Schurter: SUPER Artikel!
    Was uns Anwender betrifft auf den Punkt gebracht.
    • Cyman 05.01.2018 13:44
      Highlight Highlight Einverstanden, top Service!
  • bebby 05.01.2018 10:18
    Highlight Highlight Ist es nicht ein wenig ein Hype? - jede Hardware und jede Software hat Schwachstellen - es wird immer einen Weg geben für solche die Zugang wollen - z.T. ist das auch gewollt (Stichwort: Backdoor). Es gibt keine absolute Sicherheit, nur gesunden Menschenverstand bei der Benutzung (auch von Facebook etc.). Wer absolut sicher sein will, muss sich von der Aussenwelt abnabeln, aber das wäre heutzutage absurd. Das Einzige was wir daraus lernen können, ist, dass es schlecht ist, wenn zuviele von denselben System abhängig sind. Diversität ist überlebenswichtig.
  • Der Tom 05.01.2018 10:07
    Highlight Highlight iOS am besten immer schön aktualisieren. Android am besten immer die neusten Geräte kaufen oder eines das Updates schnell erhält wie zb. Pixel.
  • Scaros_2 05.01.2018 10:06
    Highlight Highlight Warum diese Panikmache? Updatet einfach eure Computer, Laptop, Smartphones, Watches, Gadgets whatever und gut ist.

    Das ist btw. etwas was man immer machen sollte wenn es Updates gibt. Es ist ok, das man 1 Tag wartet um zu sehen ob Folgeprobleme existieren (iPhone Updates) aber sonst? TUT ES EINFACH!
  • pladimir 05.01.2018 09:16
    Highlight Highlight Wie sieht es eigentlich mit konsolen aus, sind die auch betroffen?
    • #bringhansiback 05.01.2018 09:48
      Highlight Highlight Prinzipiell ja. PS4 und Xbox OneX haben einen x86er von AMD mit Jaguar-Kernen.
      Nintendo Switch hat einen Nvidia Tegra welcher auf ARM basiert.
      Immerhin: gegen Meltdown sind sie immun, nicht aber Spectre.
      Die älteren Generationen sind eher gefeit vor diesen Attacken, wurden aber nicht separat geprüft. Da gerade die PS3 eine untypische Architektur verwendete, kann dies aber, solange es nicht geprüft wurde, nicht mit Sicherheit gesagt werden.
      Ich packe schonmal meinen C64er wieder aus :D
    • StealthPanda 05.01.2018 11:35
      Highlight Highlight Bist du dir sicher mit dem x86 Prozessor? Ich dachte die würden schon lange auf 64bit laufen also x64. Bin zu faul um selber zu recherchieren...Ferien :D
    • #bringhansiback 05.01.2018 12:01
      Highlight Highlight @StealthPanda: Ja bin ich. Die heutigen 64bit Prozessoren basieren immernoch auf der uralten x86er Befehlsstruktur (Instruction Set Architecture, kurz ISA). Grobgesagt gibt die Bitzahl nur an, wieviel Daten der Prozessor, resp. die ALU, in einem Takt verarbeiten kann. Dies ist wiederum von der Befehlsstruktur unabhängig.

      Da Du Ferien hast, hast du sicher genug Zeit zum lesen ;)
      Biddeschön: https://de.wikipedia.org/wiki/X86-Prozessor
      https://de.wikipedia.org/wiki/32-Bit-Architektur
      https://de.wikipedia.org/wiki/64-Bit-Architektur
    Weitere Antworten anzeigen
  • AntiGravity 05.01.2018 08:56
    Highlight Highlight https://www.google.ch/amp/s/t3n.de/news/intel-ceo-aktienverkauf-899337/amp/
  • sheshe 05.01.2018 08:46
    Highlight Highlight Verdammt, jetzt muss ich doch auf das beknackte iOS 11 updaten?!
  • nicbel 05.01.2018 08:41
    Highlight Highlight Ich verstehe nicht, wieso "Sicherheitsforscher" den Code für das Stehlen der Daten veröffentlichen wollen.
    • Bits_and_More 05.01.2018 09:01
      Highlight Highlight Weil davon ausgegangen werden kann, dass Cracker (seien es Private oder Staatliche), auf die gleiche Lösung kommen. Ist der Code öffentlich, können die Hersteller Massnahmen zum Schutz durch diese Methode entwickeln.
    • nicbel 05.01.2018 09:07
      Highlight Highlight Okay, danke für die Auskunft. 👍
    • Scaros_2 05.01.2018 10:08
      Highlight Highlight Es ist noch zu sagen, dass das Problem schon länger bekannt ist und man den Herstellern damit auch ein wenig ein Zeitfenster setzt, dieses ist nicht unrealistisch. Aber es ist mehr so ein "Leute macht hinne weil wir werden das tun und dann habt ihr definitiv ganz grosse Probleme."

      Eine Art Druckmittel in Softversion.
  • Matrixx 05.01.2018 08:35
    Highlight Highlight Schöne Liste mit den betroffenen Systemen.
    Gibts irgendetwas, das davon nicht betroffen ist...?
    • walsi 05.01.2018 08:40
      Highlight Highlight Rechenschieber und Zählrahmen. 😉
    • @schurt3r 05.01.2018 08:45
      Highlight Highlight Sowie C64 und Amiga 😍

      https://www.watson.ch/!928755924
    • ändu aus B (weder Bärn noch Basel) 05.01.2018 10:08
      Highlight Highlight Ein PC (und alle anderen ähnlichen Geräte) sind dann (vermutlich einigermassen) sicher, wenn sie vom Netz getrennt, abgeschaltet und 2 Meter tief einbetoniert sind...
    Weitere Antworten anzeigen
  • Madison Pierce 05.01.2018 08:35
    Highlight Highlight Mit dem gepatchten Kernel braucht "du /var" bei mir fast doppelt so lange wie vorher. Aber gut, ist ein extremer Testfall.

    Was ich noch nicht verstanden habe: Bei Microsoft steht, zusätzlich zum Patch benötige man ein Microcode-Update. Zuerst hat es doch geheissen, der Bug sei nicht per Microcode behebbar.

    Hat man ohne Microcode-Update (aber mit Windows-Update) den vollen Schutz mit Performance-Beeinträchtigung und mit dem Update dann weniger Performance-Verlust?
  • Healthy Cereal 05.01.2018 08:32
    Highlight Highlight Ich bin eigentlich nicht so der Verschwörungstheoretiker. Aber es kommt mir doch ein Gefühl auf, das zumindest ein Teil dieser Geschichte inszeniert sein könnte(?).
    Sicherheitslücke NUR durch den Kauf neuer Hardware effektiv schliessbar. Ich sehe positive Verkaufszahlen...
    Allerdings machen die Argumente in technischer Hinsicht auch Sinn.
    Vielleicht wurde ich durch die Flat-Earth-Bewegung auch nur etwas paranoid 😂
    • azoui 05.01.2018 08:42
      Highlight Highlight Frei aus der Iluminatus Trilogie: "Nur weil Du nicht Paranoid bist, heisst das noch lange nicht, dass Sie nicht hinter Dir her sind"
      :)
    • @schurt3r 05.01.2018 08:46
      Highlight Highlight ...
      Benutzer Bildabspielen
    • @schurt3r 05.01.2018 09:29
      Highlight Highlight @ErklärBart:
      Lampaka :))
  • Pachyderm 05.01.2018 08:30
    Highlight Highlight Die Lösung für MacOS-Systeme ist also, nur Apps aus dem offiziellen Store zu laden? Die werden zwar geprüft, aber kann dabei der Schadcode bzw. die Schadfunktionalität tatsächlich zuverlässig erkannt werden?
    • Alnothur 05.01.2018 13:48
      Highlight Highlight Das Ganze funktioniert auch via JavaScript. Blödsinn, Apple hat schon oft genug Müll im Store freigeschaltet. Am Besten hilft immer noch, das Hirn nicht abzuschalten vor dem PC.
  • Midnight 05.01.2018 08:15
    Highlight Highlight (Stand: 4. Januar 2017)

    Auch noch nicht an die neue Jahreszahl gewöhnt? Geht mir gleich 😄
    • @schurt3r 05.01.2018 08:28
      Highlight Highlight Danke für den Hinweis.
      Ich muss glaubs mal die Zeitmaschine anwerfen 😜
  • Gar Manarnar 05.01.2018 08:00
    Highlight Highlight Wo sind jetzt die Schlaumeier, die beim ersten Artikel "Hab einen AMD" gepostet haben :D?
    • trio 05.01.2018 09:19
      Highlight Highlight zum Glück habe ich einen Atom ;)
    • #bringhansiback 05.01.2018 09:45
      Highlight Highlight Hab noch keinen AMD, werde aber umrüsten. Da aber eBPF_JIT im Linuxkernel aktiv sein muss, dass der aktuell bekannte Angriffsvektor von Spectre auf AMD funktioniert, ist sie Sache halb so tragisch. Standardmässig ist eBPF_JIT inaktiv. Wie dies Windows ist, ist dank Closed Source unbekannt.
      Gegen Meltdown, die prinzipiell schlimmere Lücke, ist AMD immun und nur Intel betroffen. Daher, immer her mit AMD. Intel trickst rum und wirft beide Lücken in einen Topf. Dazu noch das Statement von Intel: "ist nicht so schlimm, Daten können keine geändert werden." Aber gestohlen, wie oben gezeigt.
    • Krankenhaus 05.01.2018 11:20
      Highlight Highlight Jetzt haben wir alle ein Problem. Wann kann man Watson endlich gedruckt kaufen?
    Weitere Antworten anzeigen

Diese wichtige Handy-Funktion kann dein Leben retten – 68% der Schweizer kennen sie nicht

Zwei Drittel der Schweizer haben keine Ahnung, wie man rasch per Tastenkombination mit dem Handy einen Notruf absendet. Die internationale Notrufnummer kennen rund 40 Prozent nicht. Damit gefährden sie ihre eigene Rettung und die Rettung anderer.

Smartphones von Apple, Samsung, Huawei, etc. können über eine vom Handy-Hersteller eingerichtete Tastenkombination einen Notruf absetzen. Wer sich in einer Notsituation befindet und die Notrufnummer nicht wählen kann oder sich – beispielsweise im Schockzustand – nicht daran erinnert, kann so trotzdem jederzeit Hilfe rufen.Das Problem: 68 Prozent der Schweizer wissen nicht, wie man auch bei gesperrtem Handy schnell per Tastenkombination einen Notruf absendet. Gar nur eine von fünf …

Artikel lesen
Link zum Artikel