2 Antworten zu diesem Thema

[Rimischonie]

Nach dem es intern im Dezember schon die Runde gemacht hat und ab vorletzte Woche für die Öffentlichkeit bekannt gemacht wurde, stellt sich einen die Frage "wie steht es um die Sicherheit unserer Daten nach dieser bekannt gabe der Exploits?"

Nicht nur wir als Endverbraucher sind da von betroffen, sondern auch Firmen.
Microsoft, Google und Mozilla haben schon in ihren Browsern die ersten Schritte eingeleitet um Seiten zuverhindern diesen Fehler auszunutzen.
Selbst Intel fing vorgestern an Firmware Updates zu verteilen und die ersten Linux Kernel patches wurden gepatcht.

Was ist aber nun mit Playata und deren Server?
Oder müssen wir davon ausgehen, das solange wir eingeloggt bleiben oder uns einloggen die Gefahr besteht das der Memorychunk gelesen werden kann? (Meltdown)

[ballmaster]

so lange es noch kein bekannte Exploit gibt, und damit tatsächlich geklärt ist das jemand daten klauen kann (also nicht nur einen Proof of Concept), denke ich das wir alle nicht sicher sein können das irgendwo nicht immer schon alle unseren Daten kopiert worden sind.

[Rimischonie]

Gibts mittlerweile genug Videos auf YouTube die live zeigen wie Meltdown und Spectre funktioniert als richtigen Exploit.
Auf einschlägigen Seiten (exploit archivseiten) bekommst diverse Angeboten.

Klar auch wenn gegen Maßnahmen getroffen wurden. Bleiben unsere Daten durch "Man in the middle attack" oder Datenbank Hacks nicht sicher.

Würden wir nicht unser Bios flashen und ggf updates vom Browser und OS ziehen bleiben wir ebendfalls offen wie ein Scheunentor.