Aktuell | Hardware | c't | heise magazine

Noch mehr Seitenkanalattacken bei AMD- und Intel-Prozessoren

Sicherheitsforscher demonstrieren mehrere neue Methoden, um innerhalb der CPU unberechtigt an Daten anderer Anwendungen zu gelangen. Schließen lassen sich die meisten Lücken nur per Firmware-Update.

Sicherheitsforscher haben anscheinend weiterhin viel Freude daran, neue Seitenkanalangriffe für Core i und Ryzen auszutüfteln.

Die Welle an CPU-Sicherheitslücken nimmt keine Ende. Nach Zenbleed (siehe c’t 19/2023, S. 45) folgten in den vergangenen Wochen Collide+Power, Downfall und Inception, die eine Vielzahl an Desktop-, Mobil- und Serverprozessoren von AMD und Intel betreffen. Mit dem höchsten Schweregrad von 6,5 hat das amerikanische National Institute of Standards and Technology dabei die Downfall-Attacke (CVE-2022-40982) eingestuft. Betroffen sind Intel-CPUs von der sechsten bis zur elften Core-i-Generation, also Prozessoren, die erstmals 2015 in den Handel kamen, aber auch noch in neu verkauften Notebooks, Desktop-PCs und Servern stecken.

Die vom Google-Sicherheitsforscher Daniel Moghimi entdeckte „Downfall“-Lücke nutzt eine Optimierung für den schnelleren Speicherzugriff beim gather-Befehl aus. Diese puffert Daten zwischen, zum Beispiel wenn der Zugriff durch andere Operationen unterbrochen wird. Durch geschickte Wahl von Befehlen verrät die CPU auch gepufferte Daten anderer Prozesse, sodass Angreifer darüber Passwörter, Verschlüsselungs-Keys oder andere private Daten abgreifen können. Das gelingt über virtuelle Maschinen hinweg und unter Umgehung von Schutzmechanismen wie Software Guard Extensions (SGX). Allerdings muss die Malware auf demselben CPU-Kern laufen wie der Opferprozess. Downfall erfordert also Zugang zum System, was zum Beispiel auf Cloud-Rechenzentren zutrifft. Abhilfe schaffen Microcode-Updates, entweder über das Betriebssystem oder über aktuelle Mainboard-Firmware.