1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Prozessoren
  8. >
  9. Krypto-Schlüssel vieler Intel-Prozessoren in Gefahr

Krypto-Schlüssel vieler Intel-Prozessoren in Gefahr

Veröffentlicht am: von

intelWie fast alle SoCs und Prozessoren verfügen auch die Modelle von Intel über einen fest eingebrannten kryptografischen Schlüssel. Dieser dient als Basis für viele Sicherheitssysteme, unter anderem für die Management Engine (ME). Überwacht wird die Ausführung des UEFI-BIOS, aber auch Funktionen wie das DRM oder Sicherheitsfunktionen wie das Trusted Platform Module (TPM). Aber auch die Serverbereich wichtigen Software Guard Extensions (SGX) greifen darauf zurück.

Eben dieser kryptografische Schlüssel scheint nun gefährdet zu sein, denn während des Boot-Vorgangs scheint dieser Schlüssel zumindest kurzzeitig einsehbar zu sein. Dies meldet die Sicherheitsfirma Positive Technologies. Noch konnte er nicht ausgelesen werden, die Sicherheitsforscher sehen ihn aber als bedroht an. Die Auswirkungen wären enorm, denn Intel kann den Schlüssel nicht ändern. Als Root of Trust ist er aber ein essentieller Bestandteil vieler Sicherheitssysteme in den Prozessoren.

Betroffen sind alle aktuellen Prozessoren von Intel. Neben den Desktop- und Servermodellen offenbar auch die Atom-Prozessoren. Intel ist die Lücke seit Mai 2019 bekannt. Als CVE-2019-0090 betitelt wird ihr Risiko als "Hoch" eingestuft. Über Updates für die ME und Converged Security and Management Engine (CSME) will Intel einen Angriff auf den kryptografischen Schlüssel zumindest erschweren – verhindern kann man ihn nicht.

Möglich wird der Angriff durch einen kleinen SRAM-Speicherbereich, den sich die ME anlegt. Zu diesem Speicherbereich haben eigentlich keine externen Systeme Zugriff. Wohl aber die I/O Memory Management Unit (IOMMU) und der Minute IA System Agent (MISA). Bevor die IOMMU den ME-SRAM allerdings absichern kann, gibt es während des Systemstarts einen kurzen Moment, in dem dies noch nicht der Fall ist. Eben in diesem Zeitraum kann der ME-SRAM manipuliert werden. Wie gesagt ist es derzeit noch nicht gelungen den Schlüssel auszulesen, was aber nur eine Frage der Zeit sein soll.

Für den Angriff ist ein physischer Zugriff auf das System notwendig. Dies erschwert einen Angriff. Sollte der Schlüssel aber einmal bekannt sein, könnten auch andere Systeme betroffen sein, da der Hardware-Schlüssel für Millionen von Prozessoren identisch ist.

In den aktuell nur für Notebooks vorgesehenen Ice-Lake-Prozessoren besteht die Lücke offenbar nicht mehr. Dennoch zeichnet sich weiter ein verheerendes Bild ab, wenn es um die Sicherheit bei den Prozessoren aus dem Hause Intel geht. CacheOut, PlundervoltZombieload und viele Beispiele mehr, meist Side-Channel-Angriffe, lassen Intel in dieser Hinsicht nicht zur Ruhe kommen.

Preise und Verfügbarkeit
Intel Core i9-9900K
Nicht verfügbar Nicht verfügbar Nicht verfügbar


Welche ist die beste CPU?

Unsere Kaufberatung zu den aktuellen Intel- und AMD-Prozessoren hilft dabei, die Übersicht nicht zu verlieren. Dort zeigen wir, welche Prozessoren aktuell die beste Wahl darstellen - egal, ob es um die reine Leistungsfähigkeit oder das Preis-Leistungs-Verhältnis geht.


Social Links

Das könnte Sie auch interessieren:

  • Core i9-12900K und Core i5-12600K: Hybrid-Desktop-CPUs Alder Lake im Test

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    Heute ist es soweit: Intel holt zum Gegenschlag gegen AMD aus und will nicht mehr nur weiterhin in der Single-Threaded-Leistung besser als sein Konkurrent sein, sondern dank eines Hybrid-Designs auch in der Multi-Threaded-Leistung. Alder Lake ist laut Intel der größte Schritt in der... [mehr]

  • K wie Mittelklasse: Intel Core i7-12700K im Test

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    Nachdem wir uns das schnellste und das langsamste K-Modell der Alder-Lake-Prozessoren bereits angeschaut haben, folgt heute das Mittelklasse-Modell in Form des Core i7-12700K. Nach unserem initialen Test kann man sagen: Intel ist zurück! Viele Aspekte des Alder-Lake-Designs sind neu, von den... [mehr]

  • Ein letztes Hurra auf AM4: Der Ryzen 7 5800X3D im Test

    Logo von IMAGES/STORIES/2017/RYZEN7-5800X3D

    Vor etwas mehr als einer Woche erschienen die ersten Tests des Ryzen 7 5800X3D, dem ersten Prozessor mit 3D V-Cache, der explizit auf Spiele ausgelegt ist und hier seine Stärken haben soll. Inzwischen ist der Prozessor auch im Handel verfügbar. Heute wollen wir unseren Test des Einhorns für AM4... [mehr]

  • Core i5-12400 im Test: Ohne E-Cores zur günstigen und effizienten Gaming-CPU

    Logo von IMAGES/STORIES/2017/CORE-I5-12400

    Erst vor wenigen Tagen hat Intel die Alder-Lake-Produktpalette um die sparsameren 65- und 35-W-Modelle ergänzt. Mit dem Core i5-12400 wollen wir uns heute den heißesten Anwärter auf die Preis/Leistungskrone anschauen. Natürlich gäbe es noch zahlreiche weitere interessante Modelle, wir machen... [mehr]

  • BCLK OC: Core i3-12100F und B660-Plattform-Erfahrungen

    Logo von IMAGES/STORIES/2017/BCLK-OC

    Nachdem wir uns das Thema Basistakt-Overclocking auf Basis des ASUS ROG Maximus Z690 Hero und dem Core i5-12400 bereits angeschaut haben, bekam das Thema mit der vermeintlichen Unterstützung einiger Mainboards von ASUS mit B660-Chipsatz eine interessante Wendung, da die Kombination aus günstigem... [mehr]

  • Test: Effizienz von Alder Lake in Spielen im Vergleich

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    In unseren bisherigen Tests der Alder-Lake-Prozessoren spielte natürlich auch der Stromverbrauch eine Rolle. Dabei haben wir aber nur Idle- und Volllast-Betrieb betrachtet, da sich diese am konsistentesten nachstellen lässt und der Volllast-Betrieb das Worst-Case-Szenario... [mehr]