Mal so nebenbei: Wie sieht es eigentlich mit dem
T2-Chip des iMac Pro aus?
Wenn der
ebenfalls betroffen sein sollte, wäre das zumindest einen Preis wert für 'Broken by Design from the start - Security-GAU 2018' (zweiter Platz hinter Intel)! Ob Early-Adopter dann Nachlässe erhielten (und man darum noch schnell einen ordern sollte?).
Scherz beiseite: Wenn der T2
nicht betroffen sein sollte, wäre doch die spannende Frage, ob der Chip vielleicht nicht sogar die Möglichkeit geschaffen haben könnte, potentiell vor Angriffsszenarien a la Meltdown/Specture zu
schützen. Der scheint ja grundsätzlich bereits
einiges an Kontrolle zu übernehmen. Wird es Apple vielleicht sogar möglich sein, mit dem T2 Einfallstore zu schließen, indem sie den Chip quasi als Vorhängeschloss vorschalten können, quasi die Fixes auf den T2 auslagern und
ihn die Aufgaben erledigen lassen? Das wäre wohl beachtenswert.
Das Beispiel Intels ME lässt mich bislang aber nervöes Augenzucken kriegen.
https://www.heise.de/newsticker/mel...-in-Intels-Management-Engine-vor-3884928.html
Bisher hatte ich eher den Eindruck, dass der T2 tendenziell ein weiteres Sicherheitsrisiko darstellt, indem er einerseits zentral eine weitere ungeheure Angriffsfläche bietet. Abgesehen davon, dass er andererseits Funktionen wie Möglichkeiten beherbergt, die dem Anwender völlig verschlossen bleiben (s. Intels ME), auch hinsichtlich der Nachvollziehbarkeit externer Zugriffe auf und über den Chip.
Gestern unterhielt ich mich aber noch mit einigen Leuten über Konzepte geteilter Chip-Architekturen. Es ging um das Verteilen von Aufgaben wie das strickte Trennen der selben nicht nur auf unterschiedliche Speicherebenen, sondern auch auf unterschiedliche Chips, wie es der T2 vielleicht auch ansatzweise demonstriert. Da wundert man sich ja schon seit
einiger Zeit, dass es nicht längst auch integrierte Chips gibt, die z.B. als voll konfigurierbare Firewalls in Notebooks und PCs dienen, I/Os gegenchecken usw., ohne Effekte auf Nutzeranwendungen und CPU-Last zu haben. Damit ginge man natürlich weiter, als z.B. Andreas Stiller, der andenkt, wie es aussähe, wenn zukünftige Prozessoren und Betriebssysteme einen Hardsplit vorsähen, mindestens virtuelle Adressräume z.B. aufspaltet in z.B. User- und Kernel-Bereich.
https://www.heise.de/newsticker/mel...ectre-sind-ein-Security-Supergau-3935124.html
