X

Forscher holen geheimen Key aus Intel-Chips - Folgen noch unabsehbar

Der geheime Key, mit dem Microcode-Updates für bestimmte Intel-Pro­zessoren signiert werden, ist aus Chips extrahiert worden. Damit lassen sich die verschlüsselten Patches analysieren und eigene Firmware in die Prozessoren einspielen.
29.10.2020  10:23 Uhr
"Im Moment lässt sich noch nicht genau sagen, welchen Einfluss das auf die Sicherheit haben wird", erklärte der Sicherheitsforscher Maxim Goryachy laut einem Bericht des US-Magazins Ars Technica. Immerhin sei es zum ersten Mal in der Geschichte möglich, auf diese Weise auf Prozessoren zuzugreifen und eigene Codes in den sensibelsten Bereichen auszuführen. Betroffen sind aktuell alle Intel-CPUs, die auf der Goldmont-Architektur basieren, die für verschiedene Modelle der Celeron-, Pentium- und Atom-Marken zum Einsatz kam. Hackern wird es durch die Nutzbarmachung des Keys möglich, in die eigentlich verschlüsselt ausgelieferten Microcode-Updates hineinzuschauen. So lässt sich wesentlich leichter analysieren, wo genau Schwachstellen liegen und wie diese ausgenutzt werden können. Und es ist eben auch möglich, komplett eigenen Code ordentlich zu signieren und ihn dann dem Prozessor als legitimes Update des Herstellers unterzuschieben.

Alte Schwachstelle mit neuer Wirkung

Die Extraktion des Keys geht auf eine Schwachstelle zurück, die Goryachy und sein Kollege Mark Ermolov schon vor gut drei Jahren ausfindig machten und die unter der Kennung Intel SA-00086 in den Datenbanken vorgehalten wird. Der Bug erlaubte es ihnen, eigenen Code in die Intel Management Engine einzuschleusen und auszuführen. Auf diesem Weg konnten sie den Prozessor dazu bringen, den geheimen Key preiszugeben.

Grundsätzlich hat Intel diese Schwachstelle eigentlich bereits mit entsprechenden Patches beseitigt. Diese sind allerdings nur bedingt wirksam, da die Chips quasi jederzeit auf eine frühere Firmware-Version zurückgesetzt werden können, die dann wieder mit der entsprechenden Schwachstelle ausgestattet ist.

Siehe auch:

Verwandte Themen
Intel
☀ Tag- / 🌙 Nacht-Modus
Desktop-Version anzeigen
Impressum
Datenschutz
Cookies
© 2024 WinFuture