Sicherheitsexperte Kris Kaspersky will an der Konferenz Hack In The Box vom 27. bis 30. Oktober 2008 in Malaysia mittels einer Proof-of-Concept-Attacke Fehler in Intel-CPUs ausnutzen, um Computersysteme zu attackieren. Das Betriebssystem oder der Patch-Stand spielen dabei keine Rolle. Laut Kaspersky nimmt die Bedrohung durch Prozessor-Bugs stetig zu und darf nicht unterschätzt werden. Einige Fehler führen lediglich zu einem Systemabsturz, andere ermöglichen es Angreifern, die volle Kontrolle auf Kernel-Ebene zu erlangen. Zudem helfen einige dabei, Vista anzugreifen, indem Schutzmassnahmen ausgeschaltet werden. Der vorgeführte Angriff soll gegen voll gepatchte Rechner mit verschiedenen Betriebssystemen durchgeführt werden. Auch ein Angriff auf einen Mac sei denkbar, so Kaspersky.
(abr)