1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Prozessoren
  8. >
  9. Krypto-Schlüssel vieler Intel-Prozessoren in Gefahr

Krypto-Schlüssel vieler Intel-Prozessoren in Gefahr

Veröffentlicht am: von

intelWie fast alle SoCs und Prozessoren verfügen auch die Modelle von Intel über einen fest eingebrannten kryptografischen Schlüssel. Dieser dient als Basis für viele Sicherheitssysteme, unter anderem für die Management Engine (ME). Überwacht wird die Ausführung des UEFI-BIOS, aber auch Funktionen wie das DRM oder Sicherheitsfunktionen wie das Trusted Platform Module (TPM). Aber auch die Serverbereich wichtigen Software Guard Extensions (SGX) greifen darauf zurück.

Eben dieser kryptografische Schlüssel scheint nun gefährdet zu sein, denn während des Boot-Vorgangs scheint dieser Schlüssel zumindest kurzzeitig einsehbar zu sein. Dies meldet die Sicherheitsfirma Positive Technologies. Noch konnte er nicht ausgelesen werden, die Sicherheitsforscher sehen ihn aber als bedroht an. Die Auswirkungen wären enorm, denn Intel kann den Schlüssel nicht ändern. Als Root of Trust ist er aber ein essentieller Bestandteil vieler Sicherheitssysteme in den Prozessoren.

Betroffen sind alle aktuellen Prozessoren von Intel. Neben den Desktop- und Servermodellen offenbar auch die Atom-Prozessoren. Intel ist die Lücke seit Mai 2019 bekannt. Als CVE-2019-0090 betitelt wird ihr Risiko als "Hoch" eingestuft. Über Updates für die ME und Converged Security and Management Engine (CSME) will Intel einen Angriff auf den kryptografischen Schlüssel zumindest erschweren – verhindern kann man ihn nicht.

Möglich wird der Angriff durch einen kleinen SRAM-Speicherbereich, den sich die ME anlegt. Zu diesem Speicherbereich haben eigentlich keine externen Systeme Zugriff. Wohl aber die I/O Memory Management Unit (IOMMU) und der Minute IA System Agent (MISA). Bevor die IOMMU den ME-SRAM allerdings absichern kann, gibt es während des Systemstarts einen kurzen Moment, in dem dies noch nicht der Fall ist. Eben in diesem Zeitraum kann der ME-SRAM manipuliert werden. Wie gesagt ist es derzeit noch nicht gelungen den Schlüssel auszulesen, was aber nur eine Frage der Zeit sein soll.

Für den Angriff ist ein physischer Zugriff auf das System notwendig. Dies erschwert einen Angriff. Sollte der Schlüssel aber einmal bekannt sein, könnten auch andere Systeme betroffen sein, da der Hardware-Schlüssel für Millionen von Prozessoren identisch ist.

In den aktuell nur für Notebooks vorgesehenen Ice-Lake-Prozessoren besteht die Lücke offenbar nicht mehr. Dennoch zeichnet sich weiter ein verheerendes Bild ab, wenn es um die Sicherheit bei den Prozessoren aus dem Hause Intel geht. CacheOut, PlundervoltZombieload und viele Beispiele mehr, meist Side-Channel-Angriffe, lassen Intel in dieser Hinsicht nicht zur Ruhe kommen.

Preise und Verfügbarkeit
Intel Core i9-9900K
Nicht verfügbar Nicht verfügbar Nicht verfügbar


Welche ist die beste CPU?

Unsere Kaufberatung zu den aktuellen Intel- und AMD-Prozessoren hilft dabei, die Übersicht nicht zu verlieren. Dort zeigen wir, welche Prozessoren aktuell die beste Wahl darstellen - egal, ob es um die reine Leistungsfähigkeit oder das Preis-Leistungs-Verhältnis geht.


Social Links

Das könnte Sie auch interessieren:

  • AMDs Ryzen 7 3700X und Ryzen 9 3900X im Test

    Logo von IMAGES/STORIES/2017/AMDRYZEN93900X

    Heute ist es endlich soweit: AMD bläst zum Großangriff. Die Zen-2-Architektur versetzt AMD offenbar in die Situation, endgültig mit dem Konkurrenten Intel aufzuschließen. Mit Zen, Zen+ und der AM4-Plattform hat AMD über zwei Jahre die Basis zum Erfolg geschaffen. Nun will man den... [mehr]

  • AMD Ryzen 5 3600 im Test: Ohne X noch viel besser

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_5_3600_TEST-TEST

    Gegenüber dem AMD Ryzen 5 3600X aus unserem letzten Test, der trotz seiner Einstufung in die Mittelklasse ältere Topmodelle schlägt, ist der AMD Ryzen 3600 ohne das X-Kürzel nur 200 bis 300 MHz niedriger getaktet und mit einer TDP von 65 W sparsamer klassifiziert, was einen... [mehr]

  • AMD Ryzen 5 3600X im Test: 265-Euro-CPU schlägt ältere Flaggschiff-Modelle

    Logo von IMAGES/STORIES/2017/RYZEN_5_3600X_REVIEW-TEASER

    Mit dem Ryzen 9 3900X und dem Ryzen 7 3700X ist AMD seinem Konkurrenten wieder mächtig auf die Pelle gerückt und macht ihm selbst im High-End-Bereich mit einer hohen Anwendungs- und Spiele-Leistung zu einem deutlich günstigeren Preis das Leben schwer. Doch auch in den unteren Preis- und... [mehr]

  • AMD Ryzen 5 3400G im Test: Weniger Änderungen als erwartet

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_5_3400G-TEASER

    Im letzten Jahr erwiesen sich die Raven-Ridge-APUs als gute Alternative, wenn man sich einen sparsamen und günstigen Office-Rechner zusammenbauen wollte. Die Kombination aus Zen-Prozessor und Vega-Grafiklösung erwies sich als durchaus leistungsfähig für den Alltag. Ob dies auch für die... [mehr]

  • AMD Ryzen 7 3800X im Test: Ein hungriger Lückenfüller

    Logo von IMAGES/STORIES/2017/AMDRYZEN93900X

    Kurz vor dem Start des lange ersehnten AMD Ryzen 9 3950X und der kommenden Threadripper-Modelle schließen wir eine weitere Lücke in unserer Testdatenbank und stellen den AMD Ryzen 7 3800X auf den Prüfstand, der über acht Kerne verfügt, gegenüber seinem kleinen Schwestermodell jedoch in einer... [mehr]

  • Insider-Gerüchte: Intel streicht 10-nm-Pläne für den Desktop komplett

    Logo von IMAGES/STORIES/2017/INTEL

    Aus Insiderkreisen haben wir einige exklusive Informationen zu zukünftigen Desktop-Prozessoren von Intel erhalten. Die Quelle hat sich in der Vergangenheit zu CPU-Themen bereits mehrfach aus treffsicher erwiesen. Dennoch sollte wie bei allen Gerüchten dieser Art eine gewisse Vorsicht an den... [mehr]