CPU-Besitzer verklagen Intel. Hier ist der überraschende Grund dafür

Fünf unzufriedene Besitzer von Intel-CPUs haben gerade eine Sammelklage gegen das Unternehmen eingereicht, nachdem festgestellt wurde, dass Intel angeblich wissentlich Prozessoren verkauft hat, die von einer gefährlichen Sicherheitslücke betroffen waren – und das schon seit Jahren. Der fragliche Fehler heißt Downfall und betrifft zwar nicht die besten CPUs von Intel, ist aber in Chips der 6. bis 11. Generation von Intel-Prozessoren vorhanden.

Die Downfall-Schwachstelle, die auf Skylake-CPUs zurückgeht und immer noch in Rocket-Lake-Chips vorhanden ist, wurde erstmals vom Sicherheitsforscher Daniel Moghimi öffentlich gemacht. Dieser Fehler zielt auf den Gather Instruction-Prozess in Intel-CPUs ab. Normalerweise ermöglicht dies der CPU einen schnellen Zugriff auf verschiedene Daten in ihrem Speicher. Leider bedeutet dies jedoch auch, dass etwaige Schwachstellen in Gather Instruction dem Bedrohungsakteur weitreichenden Zugriff auf den betroffenen PC gewähren. Sei es durch Malware oder durch direkten Zugriff – Angreifer könnten potenziell viele sensible Daten von betroffenen Chips stehlen.

Intel hat einen Patch herausgegeben, um den Fehler zu verhindern, der jedoch mit enormen Kosten verbunden war. Wie Tom's Hardware berichtet, verlangsamte das Herunterladen des Patches die Arbeitslast von AVX2 und AVX-512 um bis zu 50 %. Dies führte dazu, dass Benutzer in einer Situation steckten, in der sie entweder anfällig für Downfall waren oder die CPU patchten und unter dem Leistungsverlust leiden konnten. Die Kläger sind mit diesem Vorgehen von Intel nicht einverstanden und fordern nun ein Schwurgerichtsverfahren vor dem US-Bezirksgericht in San Jose.

The Register berichtete erstmals, dass in der Sammelklage fünf Kläger im Besitz eines der von Downfall betroffenen Chips sind. Der Klage zufolge wurde Intel bereits 2018 auf die Sicherheitslücke aufmerksam gemacht, als Intel bereits mit anderen Bedrohungen, nämlich Spectre und Meltdown, zu kämpfen hatte. Forscher von Drittanbietern erstellten Schwachstellenberichte über den damals noch unbenannten Absturz und fanden einen Fehler im AVX-Befehlssatz, ähnlich wie bei Spectre und Meltdown .

Alexander Yee, ein Hardware-Enthusiast, verfasste 2018 einen Artikel über den Fehler und verschob die Veröffentlichung auf den 7. August 2018, Berichten zufolge auf Wunsch von Intel. Aus diesem Grund sind die Kläger der Ansicht, dass Intel Downfall 2018 hätte beheben sollen, als es zum ersten Mal über den Fehler informiert wurde, anstatt die Chips so zu verkaufen, wie sie sind.

„Obwohl Intel ein Hardware-Redesign versprach, um spekulative Ausführungsschwachstellen genau in dem Zeitraum zu verringern, in dem Forscher die Schwachstellen in Intels AVX-Anweisungen offengelegt hatten, hat Intel nichts unternommen. Es hat seine damals aktuellen Chips nicht repariert und über drei aufeinanderfolgende Generationen hinweg hat Intel seine Chips nicht neu gestaltet, um sicherzustellen, dass AVX-Anweisungen sicher funktionieren, wenn die CPU sie spekulativ ausführt“, heißt es in der Beschwerde .

In dem Dokument geht es auch um die fünf betroffenen Kläger, wobei insbesondere eine Person sagt, dass sie „ihre Intel-CPUs nicht zu dem von ihr gezahlten Preis gekauft hätte, wenn sie von dem in dieser Klage beschriebenen Mangel gewusst hätte.“

In der Klage wird auch dargelegt, was die Kläger wollen: „Die betroffenen CPUs von Intel – Milliarden davon – sind bis heute fehlerhaft konstruiert, und Intel hat keinen Rückruf eingeleitet, kein Reparaturprogramm implementiert und keinen Plan zur Behebung des zugrunde liegenden Designfehlers vorgelegt.“ Die Kläger fordern Schadensersatz und angemessene Entschädigung.“

Intel hat es bisher abgelehnt, sich zu diesen Vorwürfen zu äußern. Es ist schwer zu sagen, wohin das führen kann, und da diese CPUs mittlerweile einige Generationen alt sind, sind sie derzeit kaum im Handel zu finden. Allerdings stehen diejenigen, die sie bereits besitzen, immer noch vor der schwierigen Entscheidung: Aktualisieren oder nicht aktualisieren? Intel selbst empfiehlt ein Update, aber wenn Sie Ihre CPU häufig zum Ausführen von AVX2- und AVX-512-Workloads verwenden, kann es zu erheblichen Leistungseinbußen kommen.