Hallo,

ich habe wirklich lange gesucht, aber nichts dazu gefunden. Ist es richtig das Meltdown und Spectre erst einen Virus auf dem PC (Windows oder Linux) benötigen um gefährlich zu sein ?

Wenn ja bräuchte man die Performance Einbußen insbesondere bei Intel CPU's (verschärfte Auswirkungen mit NVME PCIe SSD's) nicht hinnehmen und das Microcode Update per Bios sowie das entsprechende Windowsupdate nicht ausführen.

Ich hatte schon sehr lange keinen Virus mehr auf dem PC. Viren bekommt man ja eigentlich nur wenn man von unseriösen Quellen herunterlädt, ohne Noscript auf unserisen Seiten unterwegs ist oder zweifelhafte Emailanhänge anklickt. Ok, es gibt noch den Sonderfall wie damals bei CC Cleaner wo einige Programmversionen mit einem Schadcode versehen waren, weil man sich Zugang zum Herstellerserver verschafft hat. Aber das ist eher die Ausnahme.

Ich habe gehört das die am einfachsten ausnutzbare Lücke die Browser waren und die wurden ja gepatched.

Viele Grüße

Lullie

Soweit ich das sehe sind die beiden Exploits für den Privatennutzer bislang nicht so gefährlich und ja, sie benötigen einen Träger, also eine ausführbare Datei o.ä. oder eine andere Schwachstelle wie veraltetes Betriebssystem um ins System zu gelangen.

Dennoch ist die Lücke schwerweigend und man weiß nicht, wie sich die Exploits in Zukunft entwickeln, daher sind die Updates schon angebracht.

INTEL hat übrigens den letzten Patch für die Lücken zurückgezogen wegen irgendwelcher unvorhersehbaren Folgen? Was genau wurde bislang nicht gesagt.

Laut Wikipedia soll auch ein bösartiges Skript auf einer Webseite ausreichen.

Ist doch so, wie mit jeder Schwachstelle / Lücke bzw. ist das ja nur eine solche.
Wenn ich meine Wohnungstür (oder vielleicht eher ein Fenster *g) offen lasse, passiert auch so lange nichts, bis jemand in mein "System" kommt

Zitat von Fragerin

Laut Wikipedia soll auch ein bösartiges Skript auf einer Webseite ausreichen.

Stimmt, hatte ich vergessen. NoScript o.ä. ist also angesagt, wie der TO ja auch geschrieben hat.

EDIT: obwohl, ich habe ja "eine ausführbare Datei o.ä." gesagt also auch Skripte und der gleichen. Aber trotzdem gut der Hinweis, da das nicht eindeutig rüberkam.