Alle Modelle (Notebooks) (PL)Undervolt

[Sk0b0ld]

 

Dieses Thema ist schon relativ lange bekannt und wird auch schon länger in diversen Forenkreisen diskutiert. In unser Forum hat es Plundervolt, zumindest bis jetzt, noch nicht geschafft, da die daraus resultierenden Nachteile aktuell keine Alienware-Geräte betreffen, jedenfalls noch. Da sich das aber in Zukunft ändern könnte und das zum Teil für uns erhebliche Nachteile hat, wollte ich das Thema zumindest schon mal ansprechen.

 

Was genau ist Plundervolt?

Plundervolt bezeichnet eine Sicherheitslücke bei Intel Prozessoren, wodurch es möglich ist Schadcode auszuführen. Die Sicherheitslücke betrifft Intel's Software Guard Extensions, abgekürzt auch SGX genannt. Dieser Punkt befindet sich bei uns im BIOS unter dem Reiter Advanced.

 

 

Welche Nachteile hat es für mich?

Intel und diverse andere Hersteller haben schon reagiert und bieten BIOS-Updates an, die wie üblich, irgendwelche Sicherheitslücken schließen. Das Problem ist dabei, dass man durch so ein Update, die Möglichkeit verliert, irgendwelche Änderungen an der CPU über ThrottleStop oder Intel XTU vorzunehmen. Natürlich auch über's BIOS selbst. Was bedeutet, dass man unter anderem nicht mehr Undervolten oder andere Voltage-/ Core-Settings durchführen kann.

Ich kann jetzt nicht sagen, welche Hersteller genau damit schon angefangen haben. Soweit ich weiß, trifft das zumindest schon mal auf HP zu. User mit den Omen Notebooks kotzen sich in Foren (z.B. NBRF) darüber aus, dass die CPU ohne undervolting deutlich heißer läuft (logisch) und es keine Möglichkeit mehr gibt, das Setting mit dem SGX Update anzupassen. Außer man downgraded die BIOS-Versoin, sofern das möglich ist. Mittlerweile finden sich auch immer mehr Beiträge im Alienware-Bereich des NBRF, wo dieser Punkt jedesmal nach einem BIOS Update gefragt wird. -Beispiel-

Wenn ich jetzt an meinen R5 und dem i9-8950HK denke, dann wäre so eine Beschränkung ziemlich besch***en für mein System und ich denke, ich spreche da nicht nur für mich alleine. Das BIOS Updates immer mit einer gewissen Vorsicht zu genießen sind, ist an sich nichts neues. Wenn jetzt aber solche Einschränkungen mit den BIOS Updates kommen, würde ich mir ein Update zwei mal überlegen. Deshalb wollte ich schon mal sicherheitshalber drauf hinweisen.

 

Wer sich in das Thema weiter einlesen möchte und detaillierte Informationen sucht, kann sich folgende Links anschauen:

Weiterführende Links und Quellen:

- Plundervolt.com

- ZDnet.com (Plundervolt)

- Bob (Youtube)

- Intel Software Guard eXtensions (Intel)

 

[Ludo]

Seh ich das richtig : das Risiko ist ausgeschaltet wenn ich SGX deaktiviere ?

Wer benötigt wozu SGX, ist bei meinem Aurora jedenfalls (ab Werk) ausgeschaltet ?

Und, wer oder was ist NBRF, Google hilft mir nicht weiter

Bearbeitet 31. März 2020 von Ludo

[Sk0b0ld]

vor 23 Minuten schrieb Ludo:

Seh ich das richtig : das Risiko ist ausgeschaltet wenn ich SGX deaktiviere ?

Das Risiko ist nicht an oder ausschalten, sondern die Updates an sich. Gut möglich, dass du dann überhaupt nicht mehr entscheiden kannst, ob du es an- oder ausmachen kannst. Denkbar wäre auch, dass du es zwar an oder ausstellen kannst, dass Sicherheitsfeature trotzdem aktiv bleibt und den Zugriff auf die CPU unterbindet. Ich weiß nicht wie Alienware das in Zukunft handhaben wird. Hoffentlich lassen sie uns die Freiheit, die Geräte weiterhin zu optimieren.

 

 

vor 23 Minuten schrieb Ludo:

Wer benötigt wozu SGX

Einfach bisschen googlen oder in die Links schauen. Zitat laut Intel:

"Die Intel® Software Guard Extensions (Intel® SGX) ermöglichen eine hardwarebasierte Verschlüsselung von Speicherinhalten, die bestimmten Programmcode und Daten im Speicher isoliert. Mit Intel® SGX kann Programmcode von Anwendungen eigene, als Enklaven bezeichnete Speicherbereiche belegen, die vor Prozessen, die auf höherer Privilegierungsstufe ausgeführt werden, geschützt sind. Nur Intel® SGX bietet einen solchen Grad an Kontrolle und Schutz. "

 

Ich will hier gar nicht so auf Intels Verschlüsselungstechniken oder hardwarenahen Programmcode eingehen, sondern mehr auf zukünftige Updates und die Problematik mit Alienware Geräten. 

 

vor 23 Minuten schrieb Ludo:

und, wer oder was ist NBRF, Google hilft mir nicht weiter

Notebook Review Forum. Ich habe die Links hinzugefügt.

 

@captn.ko, als er gefragt hatte, hatte ich nur den einen Link von NBRF (-Beispiel-) drin, nicht aber das Wort NBRF explizit. Hab's jetzt nachträglich noch mal erfasst.

[captn.ko]

Ich hab's Grad Mal probiert, beim R5 mit aktuellen BIOS geht's noch. Hab aber Mal die BIOS Updates geblockt jetzt ... Eventuell dreht der Mist ja doch noch die Runde...

Soll Dell doch einfach ein vernünftiges BIOS drauf spielen wie jedes Mobo hat ... Das würde die Alienware Geräte auf eine völlig neue Stufe heben...

[Ludo]

vor 20 Minuten schrieb Sk0b0ld:

"Die Intel® Software Guard Extensions (Intel® SGX) ermöglichen eine hardwarebasierte Verschlüsselung von Speicherinhalten, die bestimmten Programmcode und Daten im Speicher isoliert. Mit Intel® SGX kann Programmcode von Anwendungen eigene, als Enklaven bezeichnete Speicherbereiche belegen, die vor Prozessen, die auf höherer Privilegierungsstufe ausgeführt werden, geschützt sind. Nur Intel® SGX bietet einen solchen Grad an Kontrolle und Schutz. "

OK, brauch ich nicht, solange ich SGX auf disable stelle kann meinem Rechner/Daten erst mal nichts passieren.

UV verwende ich grundsätzlich nicht, hab ich auch kein Problem wenn das wegfällt.

[marcohf78]

vor 3 Stunden schrieb captn.ko:

Hab aber Mal die BIOS Updates geblockt jetzt ...

Wie kann ich die blockieren? 

[captn.ko]

im Bios UEFI Capsule updates abschalten. Dann kann Dell dir nicht über Windows Updates das Bios Update reindrücken.

Bearbeitet 31. März 2020 von captn.ko

[marcohf78]

vor 26 Minuten schrieb captn.ko:

im Bios UEFI Capsule updates abschalten. Dann kann Dell dir nicht über Windows Updates das Bios Update reindrücken.

Gibts da sonst noch sinnvolle Einstellungen zu machen? 

vor 4 Stunden schrieb Sk0b0ld:

Das Risiko ist nicht an oder ausschalten, sondern die Updates an sich.

also deaktivieren oder Software Control ?  Wenn Bios UEFI Capsule updates abgeschaltet sind dürfte doch nix passieren solange ich nicht manuell das Bios update oder? 

[Jörg]

@captn.ko:

vor einer Stunde schrieb captn.ko:

im Bios UEFI Capsule updates abschalten. Dann kann Dell dir nicht über Windows Updates das Bios Update reindrücken.

Gut zu wissen, dass das bei den neueren Geräten so ist. Falls ich mir auch ein neues zulegen sollte, wird dies das erste sein, was ich deaktiviere.

Gruß

Jörg

[Elite10]

Danke an Sk0b0ld für die wertvollen Infos .

Bearbeitet 1. April 2020 von Elite10

[Sk0b0ld]

vor 18 Stunden schrieb marcohf78:

also deaktivieren oder Software Control ?  Wenn Bios UEFI Capsule updates abgeschaltet sind dürfte doch nix passieren solange ich nicht manuell das Bios update oder? 

Die Einstellung ist egal, da es keinen negativen Einfluss auf das Undervolting hat. Bei den zukünftigen BIOS-Updates solltest du nur vorsichtig sein und dich sicherheitshalber vorher im NBRF informieren.  Meist wird sowas dort sehr schnell kommuniziert.

[captn.ko]

vor 6 Minuten schrieb Sk0b0ld:

Die Einstellung ist egal, da es keinen negativen Einfluss auf das Undervolting ha

richtig, verhindert aber das Dell über Windows Updates heimlich ein Bios update installieren kann.

[Sk0b0ld]

Die Aussage bezog sich nur auf Intels SGX. Die Einstellung des Intel Software Guard Extensions ist mit den bekannten BIOS Versionen aktuell noch egal.

[Sk0b0ld]

Seit einiger Zeit ist nun bekannt, dass auch Dell das Plundervolt BIOS Update auf ihre Geräte spielt. Welche Geräte davon exakt betroffen sind, kann ich nicht sagen. Laut dem NotebookReviewForum, dem UltrabookReviewForum und einigen Einträgen im Dell-Forum (Beitrag1, Beitrag2) sind zumindest einige Geräte der XPS- und G-Reihe betroffen. Die Quellen habe ich euch alle verlinkt. Gut möglich also, dass die Updates demnächst auch bei den Alienware-Geräten Einzug finden könnten. Daher weiße ich sicherheitshalber nochmal auf den angesprochenen Punkt der automatischen BIOS-Updates via Windows-Updates hin. Da Text gern und schnell mal überlesen wird, hier nochmal das Setting mit Bildern, welches man ausstellen sollte, wenn man nicht ein BIOS-Update via WU (Window Update) haben möchte. Danke @captn.ko noch mal für den Hinweis.

Die Einstellung findet sich im BIOS unter dem Reiter Security --> UEFI Firmware Capsule Updates:

 

Eine Sache noch, auch im Interesse der Community. Ich bitte drum, eine Diskussion über Sicherheitsupdates und deren Wichtigkeit/ Notwendigkeit zu unterlassen bzw. diese dann gegebenenfalls in einem anderen Thread zu führen. Wer kein Undervolting braucht und drauf verzichten kann, soll gerne die zukünftigen BIOS Updates auf sein System einspielen. Wer sich auch nur ein bisschen in die Materie der Intel Microcode-Sicherheitslücke eingelesen hat, wird wohl schnell feststellen, dass das Risiko für den Privatanwender eher als äußerst gering einzustufen ist. Dennoch ist es als Sicherheitslücke zu sehen, aber zumindest sollte man es selbst in der Hand haben, ob man diese auch schließen möchte.

Ich spreche diesen Punkt bewusst an, da Alienware-Geräte meist mit viel Leistung daherkommen und hohe CPU-Temperaturen ein Dauerthema im Forum sind. Ein einfacher Weg die Temperaturen zu senken und allgemein sein System zu optimieren ist halt Undervolting. Daher sollte man gut abwägen, was einem persönlich wichtiger ist und womit man öfter ein Problem hat. Da Besitzer von Alienware-Notebooks eher im Enthusiasten-Bereich angesiedelt sind, stehen Performance und kühle CPU/ GPU Temperaturen meist im Vordergrund.

[Sk0b0ld]

Ich muss das Thema mal wieder erneut aufgreifen. Grund dafür was das letzte Video von Dave2D und dem neuen Gigabyte Aorus 15G. Das Gaming-Notebook ist mit Intel's 10th Gen. CPU (i7-10875H) und einer RTX 2070 Super ausgestattet. So weit, so gut. Doch ab Minute 6:50 geht er auf das Thema UV ein und teilt mit, dass er das Notebook nicht undervolten konnte. Im NBRF wurde das Thema Intel 10th Gen. CPU und Plundervolt bereits öfter diskutiert. Scheinbar erhärtet sich die Vermutung, die schon einige User dort geäußert haben und zwar, dass die neuen Intel CPUs direkt mit der UV-Sperre kommen werden.

Sollte das tatsächlich so kommen, dass auch die nächste Generation der Alienware-Notebooks direkt mit dem Plundervolt-Sicherheitsupdate ausgeliefert werden, sehe ich für OC, Benchmarking und Optimierung schwarz.? Ist ja jetzt nicht so, dass die neuen Intel-CPUs sonderlich kühler laufen als ihre Vorgänger. Gleichzeitig erklärt das natürlich, warum ASUS ihre neuen Gaming-Notebooks direkt mit LM ausliefert... Scheinbar ist es anders nicht mehr zu bewerkstelligen. Wenn der Hersteller das nicht müsste, würde er das auch nicht machen.

Bei meinem Desktop-PC konnte ich sowohl den 9900K, als auch den 9900KS von Anfang an nicht undervolten. Jedoch kann man das hier gut verkraften, da man in der Kühlung nicht so eingeschränkt ist und das Mainboard eine Vielzahl an Voltage-Einstellungen bietet. Es ersetzt zwar nicht das Undervolting, aber man kann sehr gut die CPU in der Spannung beschneiden, so dass es ungefähr auf's gleiche rauskommt. Der Vorteil dabei ist, dass das gesamte Setting auf Board-Ebene statt findet und nicht auf CPU-Ebene wie UV. Hätte man solche Einstellungsmöglichkeiten auch im Notebook, wäre Plundervolt nicht so ein Problem. Jedoch bezweifele ich, dass Alienware "intelligente" Voltage-/ Phase-Controller einsetzt und das BIOS mit einigen Voltage-Settings erweitert.

Ein weiteres Problem von Plundervolt, und wahrscheinlich auch der Grund für das Vorgehen der Hersteller, ist der eigene Ruf und Marketing. Das "nicht schließen" oder "ignorieren" von Sicherheitslücken ist immer schlechte Promotion für den Hersteller und das will man höchstwahrscheinlich vermeiden. Niemand möchte als "untätig" dastehen oder sich vorwerfen lassen, dass man Probleme solcher Art nicht erst nimmt. Dann lieber die Lücke schließen, Leistung begrenzen und LM rein.

-------------------------------------------------------------------------------------------

Noch ein letztes Wort zu dem Plundervolt-Sicherheitsupdate und dem damit verbunden Risiko. Trotz meiner Bitte, habe ich den Hinweis bekommen, dass ich mich noch mal dazu äußern soll, bevor Missverständnisse entstehen. Wie bereits in den Quell-Links (erster Beitrag) erklärt, ist die SGX Microcode Sicherheitslücke ein hardwarenaher Programmcode, bei dem Byte-Werte so verändert werden, dass das System crasht. Ähnlich wie ein zu starkes Under- oder Overvolting. Es geht also nicht darum irgendwelche Daten auszuspähen oder sich auf ein System zu zuschalten, sondern darum, dass Angreifer eine Systeminstabilität verursachen können.

Ein Angreifer hat nicht wirklich einen Nutzen davon einen Rechner von einem Privatanwender zu crashen und ist daran auch nicht wirklich interessiert (Zu viel Arbeit, zu kleiner Erfolg). Größere Kontenpunkte oder Server, die ebenfalls mit Intel-CPUs laufen, sind da schon ein wesentlich besseres Angriffsziel. Hinzu kommt, dass ein Angriff dieser Art mit hardwarenahem Programmcode (wie z.B. Assembler) nicht mal eben von irgendwelchen Skript-Kiddis erfolgen kann.

[Jörg]

@Sk0b0ld:

Danke für den Beitrag, sehr gut beschrieben, obwohl das Thema nicht meine Welt ist, spielt aber keine Rolle .

vor 9 Stunden schrieb Sk0b0ld:

....hardwarenahem Programmcode (wie z.B. Assembler)

Ja, Assembler kenne ich noch ein bisschen aus der Homecomputer-Zeit der 1980er Jahre. Das ist wirklich reinste Maschinensprache, sehr schwer. Die nächste Stufe wäre dann schon 0100010101110010111 usw..

Gruß

Jörg

[Sk0b0ld]

Nachdem immer mehr Besitzer eines Dell G5 und G7 Notebooks über ein Plundervolt BIOS Update berichteten (Beitrag), gibt es mittlerweile auch die ersten Berichte bei Alienware. So soll der m15 & m17 R1 (Beitrag-2) (BIOS 2.4.1) betroffen sein, so wie der AW15 R3 (Beitrag-3) (BIOS 1.9.0). Was den m15/ m17 R1 betrifft, gibt es es das UV-Problem wohl nur mit Intels XTU Software. Mit ThrottleStop soll es weiterhin möglich sein, was ich auch mit meinem m15 R1 bestätigen kann. Laut NBRF "schleicht" sich das BIOS Update über den SupportAssist ein.

[Sk0b0ld]

Mittlerweile häufen sich die Beiträge, sowohl hier als auch im NBRF, dass mit dem neuen BIOS-Update beim Area51m kein Undervolting mehr möglich ist. Daher fasse ich alle Informationen hier kurz und knapp zusammen.

Betroffene BIOS-Version: 1.10.0 (Link Dell)

Ein BIOS-Downgrade soll wohl noch möglich sein, jedoch kann sich das beim nächsten Update schnell ändern.

[LordNazgul1979]

Sorry, dass ich das Thema nach längerer Zeit wieder hoch hole aber ich hätte da eine Frage...

@Sk0b0ld

Die zwei BIOS Fotos die Du am 16. April 2020 hier gepostet hast, von welchem System genau stammen die?

Ich habe dort nämlich per Zufall zwei Einträge gefunden, die im BIOS meines Alienware 17 R4 fehlen:

SED Block SID Authentication   und   PPI Bypass for SED Block SID Command

Diese sind jedoch wichtig, wenn man auf dem System die Hardware Encryption (eDrive) von Bitlocker nutzen möchte. Ich versuche schon seit längerem mein AW 17 R4 mit einer Samsung 960 Pro (Systemlaufwerk) dazu zu bewegen, in Bitlocker die Hardware Encryption zu nutzen, ohne Erfolg 😭.  Ich habe schon beinahe alles versucht und mittlerweile bin ich davon überzeugt, dass das BIOS meines AW 17 R4 daran schuld ist, weil es diese Funktion nicht unterstützt. Leider gibt es Im internet keine genauen Infos dazu, welche Notebooks von DELL die Funktion unterstützen und welche nicht. Wenn ich diese beiden BIOS Fotos mit dem BIOS meines AW 17 R4 vergleiche, untermauert das leider meine Vermutung noch mehr...

[Sk0b0ld]

Hi @LordNazgul1979 das erste BIOS-Foto im obersten Beitrag müsste vom AW17 R5 stammen. Die anderen beiden vom m15 R1. Also alles Geräte, die nach dem AW17 R4 kamen.

Es gibt ein Video, wo jemand bei so einem AMI-BIOS eine Tastenkombination benutzt, um zusätzliche Funktionen freizuschalten. Ist zwar ein MSI Gerät, aber das BIOS nutzen alle gängigen Notebooks. Vielleicht hilfts dir.

https://youtu.be/fznd6Jh0yN8