ASRock hat unter der Bezeichnung Steel Legends eine neue Mainboard-Serie gestartet. Den Anfang machen in dieser das im ATX-Format gehaltene B450 und die kleinere Micro-ATX-Variante B450M. Ersteres hat unser Kollege von Zenchillis Hardware Reviews jetzt getestet und ist dabei unter anderem auch auf die Aspekte Overclocking und Spannungswandler eingegangen.

Wie es der Name bereits erahnen lässt, ist auf dem ASRock B450 Steel Legend der B450-Chipsatz verbaut. Der AM4-Sockel ist für die Ryzen-Prozessoren von AMD geeignet, in den Speicherbänken können bis zu 64 GB DDR4-RAM verbaut werden. Zur weiteren Aus­stat­tung zählen insgesamt sechs PCI-Express-Slots, ebenso viele SATA-Anschlüsse und zwei USB-3.1-Ports.

Optisch präsentiert sich das B450 Steel Legend im Camouflage-Look, außerdem gibt es eine aufwendige RGB-Beleuchtung, die sich per Software steuern und mit kompatibler Hardware synchronisieren lässt. Im Test ließ sich keine Limitierung durch den M.2-Slot feststellen. Ein AMD Ryzen 7 2700X konnte zudem problemlos auf 4,1 GHz übertaktet werden.

Anlässlich der Computex 2019 gab AMD neue Informationen zu seinen kommenden Radeon RX 5700 Grafikkarten mit Navi-Architektur bekannt. Die neuen GPUs für Gamer sollen 10 Prozent mehr Leistung als Nvidias GeForce RTX 2070 liefern und ab Juli dieses Jahres verkauft werden.

Viele technische Informationen zu „Navi“ ließen sich AMD auf der heutigen Computex-Keynote zwar nicht entlocken, dafür gibt das US-amerikanische Unternehmen immerhin einen ersten Ausblick auf seine neue Grafikkarten-Generation. Wie zu erwarten war, steht mit den im 7nm-Verfahren hergestellten Navi-GPUs eine komplett neue Architektur an. Das Design dieser wird somit nicht mehr unter dem Namen Graphics Core Next (GCN) sondern unter der neuen Bezeichnung Radeon DNA (RDNA) geführt.

Erste AMD Navi-Grafikkarten starten im Juli 2019

Den Startschuss für Navi soll die neue AMD Radeon RX 5700-Serie liefern, deren Ver­füg­bar­keit im Juli 2019 versprochen wird. Natürlich darf man von den neuen Grafikkarten eine höhere Leistung als bisher erwarten, AMD fokussiert sich allerdings auch auf die Steigerung der Effizienz, eine neue Cache-Hierarchie und die Reduzierung von Latenzen. Der Hersteller verspricht dabei einen bis zu 1,5-fachen Anstieg der Leistung pro Watt. Ebenso werden die neuen Navi-GPUs PCI Express 4.0 unterstützen, was vor allem im Zusammenspiel mit den ebenso vorgestellten AMD Ryzen Prozessoren der dritten Generation Vorteile hervorbringt. Finale Spezifikationen zur Radeon RX 5700-Serie bleibt AMD noch schuldig, diese will man auf der Spielemesse E3 2019 am 10. Juni nach­rei­chen. Einen ersten Vergleich der Leis­tung mit Hauptkonkurrent Nvidia wagt der Konzern je­doch bereits. Im Benchmark zum Spiel Strange Brigade erreichte die nicht näher definierte AMD Radeon RX 5000 Series zwischen fünf und 15 Prozent Mehrleistung gegenüber der Nvidia GeForce RTX 2070. Details zum Bench­mark (z.B. die Auflösung und Gra­fik­ein­stel­lun­gen) wurden dabei aber nicht angegeben, wes­halb die Werte Spielraum für Spekulationen lassen.

Eine Aufstellung informiert über Bugs, die zu einer Upgrade-Sperre führen. Probleme treten mit Display-Treibern von Intel, RAID-Treibern von AMD und WLAN-Chipsätzen von Qualcomm auf. Auch bestimmte Bluetooth-Geräte benötigen ein Treiberupdate.

Microsoft hat begleitend zum Rollout des Mai-Updates für Windows 10 eine Aufstellung mit bekannten Fehlern in der Version 1903 veröffentlicht. Einige Bugs werden demnach noch untersucht, für andere gibt es zumindest Behelfslösungen. Unter anderem bereiten Dolby-Atmos-Audiozubehör sowie Bluetooth-Geräte und AMD-Raid-Treiber zum Teil ernste Probleme.

Die Liste beginnt mit dem Hinweis, dass die Einstellungen zur Bildschirmhelligkeit möglicherweise erst nach einem Neustart des Systems übernommen werden, falls bestimmte Intel-Display-Treiber genutzt werden. Betroffene Nutzer erhalten das Update derzeit nicht und Microsoft rät auch davon ab, es manuell zu installieren.

Kopfhörer und Heimkino-Geräte, die Dolby Atmos unterstützten, funktionieren derzeit nicht, falls sie über den Microsoft Store gekauft wurden. Grund ist ein Problem mit einer Lizenzierungskomponente, die eine Prüfung der Lizenz verhindert. Auch hier verhängt Microsoft eine Upgrade-Sperre.

Ein weiterer Bug erinnert an den Fehler, der Microsoft vor rund einem halben Jahr veranlasst hatte, das Oktober-Update zurückzuziehen. Betroffen sind nämlich erneut Nutzer, die für Dokumente, Bilder, Desktop oder andere Systemverzeichnisse andere als die vorgegebenen Speicherorte verwenden. Zwar kommt es nach der Installation von Windows 10 Version 1903 nicht zu einem Datenverlust, an den Standardspeicherorten erscheinen jedoch leere Kopien dieser Verzeichnisse.

Microsoft weist in dem Dokument zudem erneut darauf hin, dass das Mai-Update nicht installiert werden kann, falls externe USB-Geräte oder Speicherkarten angeschlossen sind. Bluetooth-Geräte mit Chipsätzen von Qualcomm und Realtek benötigen zudem ein Treiberupdate, damit sie unter Windows 10 Version 1903 erkannt werden. Das gilt auch für ältere WLAN-Geräte mit Qualcomm-Chipsatz.

Nutzer von Ryzen- oder Ryzen-Threadripper-Prozessoren von AMD benötigen zudem einen neuen RAID-Treiber, falls sie SATA- oder NVMe-Speicher im RAID-Modus konfiguriert haben. Treiber vor der Version 9.2.0.105 können zu Stabilitätsproblemen führen und werden deswegen von Windows deaktiviert.

Auch bei diesen Bugs hat Microsoft eine Upgrade-Sperre verhängt. Nutzer erfahren davon unter Umständen aber nur, wenn sie das Dokument mit den bekannten Problemen durchforsten. Lösungen will Microsoft jeweils in einem kommenden Release bereitstellen – betroffene Nutzer sollten also spätestens zu jedem Patchday kontrollieren, ob ihre Sperre nun aufgehoben wurde, um das Mai-Update zeitnah installieren zu können.

Kalibrierungsdaten bestimmter Sensoren liefern ein eindeutige ID. Davon betroffen sind allerdings nur Geräte, deren Sensoren tatsächlich vom Hersteller kalibriert wurden. Die sogenannte SensorID übersteht sogar ein Factory Reset.

Forscher der University of Cambridge haben eine neue Technik namens SensorIDentwickelt, mit der es möglich ist, digitale Fingerabdrücke von Nutzern von iOS- und Android-Geräten zu erstellen. Das Fingerprinting wiederum erlaubt es, deren Aktivitäten im Internet zu verfolgen. Die benötigten Daten liefern in Smartphones verbaute Sensoren.

Apps oder Websites können unter Android und iOS ohne Wissen eines Nutzers Daten zur Sensor-Kalibrierung anfordern – spezielle Berechtigungen werden dafür nicht benötigt. Auf iPhones und iPads werden Daten vom Gyroskop und Magnetometer abgefragt. Unter Android kommen noch Kalibrierungsdaten vom Beschleunigungssensor hinzu.

Die Technik basiere auf einer sorgfältigen Analyse dieser Daten, erklärten die Forscher. Unsere Analyse zieht Schlüsse aus den Kalibrierungsdaten, die die Hersteller für jedes Gerät in die Firmware einbetten, um Produktionsfehler in den Sensoren ihrer Geräte auszugleichen.“ Diese Daten lieferten somit ein eindeutiges Merkmal, um Nutzer zu Werbezwecken oder für Analytics im Web zu identifizieren.

Den Forschern zufolge stehen die Daten sogar bei einem Wechsel vom Browser zur App eines anderen Anbieters zur Verfügung. Dass soll es Analytics-Firmen ermöglichen, einen vollständigen Eindruck der Gerätenutzung zu erhalten.

Ein weiterer Vorteil ist offenbar, dass äußere Faktoren wie Temperaturen oder Standort keinen Einfluss auf die Kalibrierungsdaten haben. Selbst nachdem ein Gerät auf die Werkseinstellungen zurückgesetzt wurde soll sich die SensorID nicht ändern. Damit wäre dieser digitale Fingerabdruck der eindeutigen Gerätekennung IMEI gleichzusetzen.

Apple und Google informierten die Forscher im August beziehungsweise Dezember 2018 über das Problem. Apple stellte im März mit iOS 12.2 ein Update zur Verfügung, das den Sensordaten ein zufälliges Rauschen hinzufügt – iPhones und iPads liefern somit bei jeder Abfrage andere Kalibrierungsdaten. Außerdem können Websites über den Browser Safari nicht mehr auf die Kalibrierungsdaten zugreifen. Google soll indes nur mitgeteilt haben, man untersuche den Bericht.

Allerdings ist Apple von dem Problem deutlich stärker betroffen als Android. Vor allem Hersteller günstiger Android-Geräte kalibrieren ihre Sensoren nicht, während Apple dies bei allen iPhones und iPads macht. Android-Geräte im gehobenen Preissegment sind jedoch anfällig. Unter anderem generierten die Forscher erfolgreich Fingerabdrücke für Pixel-2- und Pixel-3-Geräte. Für Nutzer, die ihre iPhones selbst testen wollen, haben die Forscher eine Demo-Website eingerichtet.

Die Schwachstellen stecken in Windows und Internet Explorer 11. Erneut steht vollständiger Quellcode für einen Exploit zur Verfügung. Die Entdeckerin der Lücken verfolgt offenbar politische und auch finanzielle Ziele.

Die Sicherheitsforscherin mit dem Pseudonym SandboxEscaper hat zwei weitere Zero-Day-Lücken in Microsoft-Produkten öffentlich gemacht. Während einer der beiden Fehler in Windows steckt, betrifft der andere den Browser Internet Explorer. In den kommenden Tagen will SandboxEscaper erneut zwei Bugs enthüllen, ohne Microsoft die Möglichkeit zu geben, vorab Patches bereitzustellen.

Die erste Schwachstelle nennt die Forscherin AngryPolarBearBug2. Dem GitHub-Eintrag zufolge erlaubt die Windows-Fehlerberichterstattung eine nicht autorisierte Ausweitung von Benutzerrechten. Einen ähnlichen Bug in der Fehlerberichterstattung hatte sie bereits im Dezember vorgestellt. Der neue soll jedoch schwerer auszunutzen sein. „Es braucht mehr als 15 Minuten, um den Fehler auszulösen“, teilte SandboxEscaper mit.

Außerdem liegt Quellcode für einen Exploit vor, der es erlaubt, Schadcode in den Browser Internet Explorer 11 einzuschleusen. Einem anderen Forscher zufolge ist dies jedoch nicht aus der Ferne möglich. Allerdings könne ein Angreifer Sicherheitsfunktionen von IE11 abschalten und den Weg für weitere Attacken ebenen. Für diesen Exploit liegt auch ein Demo-Video vor.

In ihrem persönlichen Blog nennt die Forscherin auf Motive für ihr Vorgehen. Den Hersteller Microsoft informiert sie aus Abneigung gegenüber der IT-Branche sowie westliche Länder vorab nicht über ihre Erkenntnisse. „Ich hasse alle Menschen in dieser Branche. Jeder glaubt, er weiß es besser. Jeder zeigt nur mit dem Finger auf andere“, schreibt sie in einem Kommentar. „Das passiert, wenn das FBI mein Google-Konto durchsucht und in meine Privatsphäre eindringt.“ Sie habe Teile ihrer Bugs an Leute weitergegeben, die die USA hassten. Sie setzten sie nun gegen die USA ein.

In einem weiteren Kommentar bietet sie ihre Bugs auch zum Kauf an. „Falls jemand, der nicht aus dem Westen ist, meine Bugs kaufen will, lasst es mich wissen.“ Ein Fehler, der eine Ausweitung von Nutzerrechten erlaube, koste bei ihr mindestens 60.000 Dollar. „Ich schulde der Gesellschaft nichts. Ich möchte nur reich werden und Euch Vollpfosten den Mittelfinger zeigen.“