--- id: CP-087 slug: seitenkanalangriffe-spectre-meltdown lang: de title: Seitenkanalangriffe description: "Spectre und Meltdown: Wie schädlicher Code über den Prozessor Geheimnisse ausliest, ohne etwas anzuzeigen, und wie Sie sich schützen." canonical_url: https://startbrain.io/cyberpedia/de/articles/seitenkanalangriffe-spectre-meltdown/ markdown_url: https://startbrain.io/cyberpedia/de/articles/seitenkanalangriffe-spectre-meltdown.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Seitenkanalangriffe“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/seitenkanalangriffe-spectre-meltdown/ (CC BY 4.0) wing: 1 theme: secure_devices reflex: cr-054 schema: G3 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/seitenkanalangriffe-spectre-meltdown/ fr: https://startbrain.io/cyberpedia/fr/articles/attaques-canal-auxiliaire-spectre-meltdown/ en: https://startbrain.io/cyberpedia/en/articles/side-channel-attacks-spectre-meltdown/ es: https://startbrain.io/cyberpedia/es/articles/ataques-canal-auxiliar-spectre-meltdown/ sources: - "n": 1 title: Meltdown and Spectre Side-Channel Vulnerability Guidance publisher: CISA url: https://www.cisa.gov/news-events/alerts/2018/01/04/meltdown-and-spectre-side-channel-vulnerability-guidance published: "2018-01-04" accessed: "2026-11-03" - "n": 2 title: Multiples vulnérabilités de fuite d'informations dans des processeurs publisher: CERT-FR (ANSSI) url: https://cert.cyber.gouv.fr/alerte/CERTFR-2018-ALE-001/ published: "2018-01-04" accessed: "2026-11-03" - "n": 3 title: "Spectre Attacks: Exploiting Speculative Execution" publisher: arXiv url: https://arxiv.org/abs/1801.01203 published: "2018-01-03" accessed: "2026-11-03" - "n": 4 title: Multiples vulnérabilités dans les produits VMware publisher: CERT-FR (ANSSI) url: https://cert.cyber.gouv.fr/avis/CERTFR-2018-AVI-006/ published: "2018-01-04" accessed: "2026-11-03" - "n": 5 title: Vulnerability management guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/vulnerability-management/guidance accessed: "2026-11-03" --- # Seitenkanalangriffe Ein Seitenkanalangriff beobachtet einen Nebeneffekt einer Berechnung, etwa die Zeit, die ein Lesezugriff auf den Speicher braucht, und leitet daraus eine Information ab, die der Angreifer nicht lesen darf. Spectre und Meltdown, die am 4. Januar 2018 öffentlich wurden [2], sind zwei Beispiele dafür. Sie betreffen den Prozessor selbst. Spectre betrifft fast alle Geräte [1], Meltdown dagegen nicht AMD [2]. Auf dem Bildschirm der Beschäftigten erscheint nichts: Ihre Aufgabe besteht darin, die Geräte aktuell zu halten und Korrekturen nur aus offiziellen Quellen zu installieren [2]. ## In 30 Sekunden - Wo es passiert: auf einem Computer, Telefon oder Server mit betroffenem Prozessor, sobald dort fremder Code läuft (JavaScript, schädliche Werbung, Phishing) [1]. - Was der Angreifer will: Speicher lesen, der nicht für ihn bestimmt ist, also Tastatureingaben, Passwörter oder Verschlüsselungsschlüssel [1]. - Der Reflex: Sicherheitsupdates so schnell wie möglich installieren, und zwar nur aus den offiziellen Quellen der Hersteller [2]. - Wenn es schon geschehen ist: Die folgenden Updates trotzdem einspielen, denn einige erste Korrekturen waren nur teilweise wirksam [2]. ## Direkte Fragen ### Würde ich etwas bemerken, wenn ich angegriffen würde? Nein, die hier genannten Quellen beschreiben kein auf dem Bildschirm sichtbares Anzeichen. Ein klassisches Antivirenprogramm beruht auf Signaturen und erkennt diese Schwachstellen möglicherweise nicht [1]. Das CERT-FR hat allerdings Yara-Regeln veröffentlicht, um Binärdateien zu erkennen, die mit einer öffentlichen Demonstrationsbibliothek für Meltdown zusammenhängen, was die Sicherheitsteams betrifft, nicht die Beschäftigten [2]. ### Muss ich auf etwas klicken, damit ich angegriffen werde? Der Angreifer muss zunächst Code auf dem Rechner ausführen lassen. Die CISA nennt schädliches JavaScript, schädliche Werbung und Phishing als Wege dorthin [1]. ### Welche Geräte sind betroffen? Spectre betrifft fast alle Geräte: Desktop-Rechner und Laptops, Server in der Cloud und Telefone [1]. Die Forschenden sprechen von Prozessoren von Intel, AMD und ARM, die in Milliarden von Geräten stecken [3]. Laut CERT-FR ist AMD für Spectre anfällig, nicht aber für Meltdown [2]. ### Genügt ein Update? Nicht immer. Zu Spectre gibt die CISA an, dass der Fehler in der Architektur des Prozessors liegt und nicht in einer Software, dass er schwer zu beheben, aber schwieriger auszunutzen ist [1]. Die Autoren des Forschungsartikels schätzen, dass belastbare Lösungen eine Änderung des Prozessorentwurfs erfordern werden [3]. ## In der Haut des Angreifers Der Angreifer will die Daten, die ein anderes Programm im Speicher hält. Auf einem Arbeitsplatzrechner ist das der Speicher des Betriebssystems, der laut CISA Tastatureingaben, Passwörter und Verschlüsselungsschlüssel enthält [1]. Ausgangspunkt ist Code, den er zur Ausführung bringt: schädliches JavaScript, schädliche Werbung oder Phishing [1]. Sobald dieser Code läuft, erlaubt Meltdown laut CERT-FR den Zugriff auf den Speicher des Betriebssystems aus einem Benutzerprogramm heraus [2]. Die CISA ergänzt, dass ein Angreifer auch seine Rechte ausweiten könnte, um diese Schwachstellen auszunutzen [1]. Die Auswirkungen sind dort größer, wo Ressourcen geteilt werden. Das CERT-FR weist darauf hin, dass es aus einem Container (Docker, LXC) möglicherweise möglich ist, auf die Daten des physischen Rechners zuzugreifen, der ihn hostet [2]. ## Was Sie auf dem Bildschirm sehen Nichts Besonderes. Die hier genannten Quellen beschreiben weder eine Meldung noch eine Verlangsamung als Warnsignal. Der einzige sichtbare Effekt liegt auf der Seite der Abwehr: Nach der Korrektur kann die Leistung je nach Nutzung schwanken, und die CISA bittet Administratoren, sie bei kritischen Anwendungen zu überwachen [1]. Rund um das Thema gibt es dagegen eine sichtbare Falle: gefälschte Korrekturen (siehe weiter unten). ## Unter der Haube Moderne Prozessoren sind auf Geschwindigkeit ausgelegt. Das CERT-FR beschreibt zwei Techniken. Bei der sogenannten Out-of-Order-Ausführung werden Befehle nach Verfügbarkeit der Rechenressourcen ausgeführt und nicht mehr streng nacheinander [2]. Bei der spekulativen Ausführung stellt der Prozessor Annahmen über noch nicht vorliegende Ergebnisse an und arbeitet weiter; ist die Annahme falsch, werden die Effekte rückgängig gemacht [2]. Meltdown nutzt eine Schwäche der ersten Technik aus: Ein Befehl kann ausgeführt werden, ohne dass die erforderliche Berechtigungsstufe korrekt geprüft wird. Sein Ergebnis wird danach nicht übernommen, aber die Information kann über einen verdeckten Kanal gewonnen werden [2]. Spectre nutzt die zweite Technik aus. Die Folgen einer fehlerhaften spekulativen Ausführung für den Cache bleiben bestehen, und durch Messung der Zugriffszeiten auf Speicherbereiche lässt sich der Zustand des Caches ermitteln. Der Angreifer leitet daraus die Zwischenergebnisse der fehlerhaften Ausführung ab [2]. Die Autoren des Forschungsartikels beschreiben dies so, dass das Opfer dazu gebracht wird, spekulativ Operationen auszuführen, die normalerweise nicht stattfänden und deren Information über einen Seitenkanal abfließt [3]. Drei Kennungen bezeichnen die ursprünglichen Schwachstellen: CVE-2017-5753 und CVE-2017-5715 für Spectre, CVE-2017-5754 für Meltdown [2]. ## Fallanalysen ### 3. und 4. Januar 2018: die Enthüllung Die CISA gibt an, am 3. Januar 2018 von Meltdown und Spectre erfahren zu haben [1]. Der Forschungsartikel zu Spectre wird am selben Tag eingereicht [3]. Das CERT-FR datiert die Veröffentlichung der beiden Schwachstellen auf den 4. Januar 2018 [2] und veröffentlicht am selben Tag eine Warnmeldung zu VMware-Produkten: ESXi, Workstation und Fusion sind betroffen, solange die Korrekturen nicht installiert sind [4]. ### Eine gefälschte Korrektur im Namen des BSI Das CERT-FR stellt eine Spam-Kampagne fest, die die Lage ausnutzt. Angreifer geben sich als BSI aus, das deutsche Pendant der ANSSI, und fordern die Empfänger auf, eine Kopie von dessen Website aufzurufen. Die Warnung dort ist verändert: Der Nutzer soll eine Korrektur installieren, die in Wirklichkeit Schadsoftware ist [2]. Das CERT-FR erinnert daran, Korrekturen nur aus den offiziellen Quellen der Hersteller zu installieren [2]. ### April 2018: „Total Meltdown“ Laut CISA mussten Nutzer von Windows 7 64 Bit oder Windows Server 2008 R2 64 Bit auf einem Intel-Prozessor, die die Korrektur vom Januar oder Februar 2018 installiert hatten, die neueste Korrektur unverzüglich installieren. Nach Angaben des Forschers Ulf Frisk enthielten die früheren Korrekturen eine Schwachstelle, die das Lesen und Schreiben im Kernel-Speicher erlaubte [1]. Sie trägt die Kennung CVE-2018-1038 [1]. ### Mai 2018: neue Varianten Am 21. Mai 2018 werden zwei neue Schwachstellen mit ähnlichen Prinzipien veröffentlicht, CVE-2018-3639 und CVE-2018-3640 [2]. ## Was Sie tun - Installieren Sie die Updates für das System und den Browser. Bei der Firmware von Intel empfiehlt das CERT-FR erhöhte Vorsicht, sogar bis hin zum Abwarten der endgültigen Version, und rät, die Korrekturen vor der Verteilung in kontrollierten Umgebungen zu testen [2]. - Installieren Sie nur vertrauenswürdige Software. Laden Sie Korrekturen und Firmware direkt von der Website des Herstellers herunter [1]. - Wenn Ihr Arbeitsplatzrechner vom Unternehmen verwaltet wird, überlassen Sie die Updates der IT-Abteilung. Das NCSC empfiehlt eine Update-Richtlinie, die standardmäßig gilt, mit möglichst frühem und idealerweise automatischem Einspielen der Korrekturen [5]. - Folgen Sie keiner E-Mail, die Sie auffordert, eine „Korrektur“ zu installieren: Nutzen Sie die offiziellen Quellen [2]. ## Die Fallstricke Der erste Fallstrick ist der Glaube, dass das Antivirenprogramm schützt. Die CISA rät, beim Hersteller des Antivirenprogramms die Kompatibilität mit den Korrekturen zu prüfen [1]. Laut CERT-FR hängen die Korrekturen von Microsoft von den installierten Antivirenprogrammen ab [2]. Ein weiterer Fallstrick: sich auf eine erste Korrektur zu verlassen. Mehrere Hersteller hatten nur teilweise Korrekturen veröffentlicht [2], und der Fall „Total Meltdown“ zeigt, dass eine Korrektur selbst eine Schwachstelle enthalten kann [1]. Schließlich bereitet auch der Rückstand bei den Updates Probleme: Das NCSC stellt klar, dass die Entscheidung, nicht zu aktualisieren, eine Risikoentscheidung auf Ebene der Geschäftsleitung ist [5]. ## Quellen 1. CISA, „Meltdown and Spectre Side-Channel Vulnerability Guidance“, 4. Januar 2018. https://www.cisa.gov/news-events/alerts/2018/01/04/meltdown-and-spectre-side-channel-vulnerability-guidance (abgerufen am 3. November 2026) 2. CERT-FR (ANSSI), „Multiples vulnérabilités de fuite d'informations dans des processeurs“, 4. Januar 2018. https://cert.cyber.gouv.fr/alerte/CERTFR-2018-ALE-001/ (abgerufen am 3. November 2026) 3. arXiv, „Spectre Attacks: Exploiting Speculative Execution“, 3. Januar 2018. https://arxiv.org/abs/1801.01203 (abgerufen am 3. November 2026) 4. CERT-FR (ANSSI), „Multiples vulnérabilités dans les produits VMware“, 4. Januar 2018. https://cert.cyber.gouv.fr/avis/CERTFR-2018-AVI-006/ (abgerufen am 3. November 2026) 5. NCSC (Royaume-Uni), „Vulnerability management guidance“. https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/seitenkanalangriffe-spectre-meltdown/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.