Spectre und Meltdown machten 2018 überdeutlich, dass Hardware und Code sicherer werden müssen. Wir erklären Schutzfunktionen und welche Restrisiken bleiben.
(Bild: Jessica Nachtigall / KI / heise medien)
17.08.2026, 07:00 Uhr
Lesezeit: 19 Min.
-
Schutzmaßnahmen gegen die CPU-Sicherheitslücken Spectre und Meltdown
- Bremsklötze
- Zwischen Labor und Praxis
- Compiler-Härtung
- Gegenmaßnahmen in der Hardware
- Lehren aus Spectre und Meltdown
Das Jahr 2018 begann für die IT-Branche turbulent: Am 3. Januar meldete Intel als erster CPU-Hersteller Sicherheitslücken, die der Angriff „Meltdown“ ausnutzte. In den folgenden Tagen überschlugen sich die Ereignisse: Zu Meltdown kam noch Spectre hinzu und schnell wurde klar, dass nahezu alle damals aktuellen Prozessoren und Systeme anfällig waren. Anschließend gab es wochenlang Chaos, weil Hersteller manche Patches wieder zurückzogen, andere Updates Fehler enthielten und vor allem das Ausmaß der Bedrohung unklar war.
- Die Aufdeckung der Sicherheitslücken Spectre und Meltdown 2018 löste zahlreiche neue Schutzmaßnahmen aus.
- Einige davon bremsen Computer deutlich aus, andere lassen Lücken.
- Für Client-Rechner stellen Spectre-Angriffe kein wesentliches Risiko mehr dar, für bestimmte Server aber schon.
Dieser Artikel erklärt die wichtigsten Schutzmaßnahmen (Mitigationen) gegen CPU-Sicherheitslücken der Klassen Spectre und Meltdown. Solche Mitigationen wurden auf verschiedenen Ebenen eingebaut: im Programmcode, in Compilern, in Betriebssystemen, in der Systemkonfiguration, in spezieller Firmware für Prozessoren sowie schließlich in der CPU-Hardware.
Spectre und Meltdown waren ein heilsamer Schock, nicht nur für CPU-Entwickler wie AMD, Apple, ARM, IBM, Intel und Qualcomm. Sondern auch für die Anbieter von Betriebssystemen, für Clouddienstleister und für Programmierer von systemnahem Code. Heute gehen viele große Firmen der Branche professioneller mit Sicherheitslücken um. Betriebssysteme, Browser und Cloudplattformen sind stärker gegen Seitenkanalangriffe geschützt.
Das war die Leseprobe unseres heise-Plus-Artikels "Schutzmaßnahmen gegen die CPU-Sicherheitslücken Spectre und Meltdown". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
English (US) ·