Kann ein Virenscanner Meltdown/ Spectre Exploits in BLOBS erkennen?

consuli

Hallo zusammen!

Mein Thread ist ausnahmsweise kein tatsächliches Virenproblem das mich plagt. Vielmehr ist der Thread auf die Zukunft gerichtet.

Nach den Prozessorsicherheitslücken Meltdown, Spectre-V1 und Spectre-V2 sind Anfang Mai nun nochmal 8 weitere Spectre Next Generation Sicherheitslücken aufgetaucht.

Grundsätzlich bestehen die Sicherheitslücken in unterschiedlichen Detailausprägungen sämtlich darin, dass aktuelle CPUs zur Performance Optimierung "während ihrer Wartezeit" bereits spekulative Ausführungen von "zukünftigem" Code machen, die sich über Zugriffrechte hinwegsetzen. Normaler Weise werden diese auf einem verletzenden Zugriff beruhenden Ergebnisse nachträglich wieder verworfen. Mit gezielten Angriffen können die Ergebnisse jedoch trotzdem aus dem Cache-Speicher des Prozessors ausgelesen werden (Seitenkanalangriff).

Meine Frage ist nun:
Hat ein Virenscanner überhaupt die Möglichkeiten, einen Meltdown/ Spectre Exploit in einer ausführbaren Binärdatei (BLOB) zu erkennen? Kann es überhaupt eine zuverlässige Viren-Signatur für Meltdown/ Spectre Exploits geben, oder ist deren Compilat einem regulären Maschinencode einfach zu ähnlich?

Gegenwärtig werden ja fast alle Windows-Programme als compilierter Binärcode irgendwo aus dem Internet geladen. Auch bei Linux geht der Trend in diese Richtung (Stichwort Flatpak und Snap).


Hintergrund:
Ich betreibe ein Entwicklungslabor mit sensitiven Daten, für das erhöhte Sicherheitsmaßnahmen erforderlich sind.