1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Prozessoren
  8. >
  9. Krypto-Schlüssel vieler Intel-Prozessoren in Gefahr

Krypto-Schlüssel vieler Intel-Prozessoren in Gefahr

Veröffentlicht am: von

intelWie fast alle SoCs und Prozessoren verfügen auch die Modelle von Intel über einen fest eingebrannten kryptografischen Schlüssel. Dieser dient als Basis für viele Sicherheitssysteme, unter anderem für die Management Engine (ME). Überwacht wird die Ausführung des UEFI-BIOS, aber auch Funktionen wie das DRM oder Sicherheitsfunktionen wie das Trusted Platform Module (TPM). Aber auch die Serverbereich wichtigen Software Guard Extensions (SGX) greifen darauf zurück.

Eben dieser kryptografische Schlüssel scheint nun gefährdet zu sein, denn während des Boot-Vorgangs scheint dieser Schlüssel zumindest kurzzeitig einsehbar zu sein. Dies meldet die Sicherheitsfirma Positive Technologies. Noch konnte er nicht ausgelesen werden, die Sicherheitsforscher sehen ihn aber als bedroht an. Die Auswirkungen wären enorm, denn Intel kann den Schlüssel nicht ändern. Als Root of Trust ist er aber ein essentieller Bestandteil vieler Sicherheitssysteme in den Prozessoren.

Betroffen sind alle aktuellen Prozessoren von Intel. Neben den Desktop- und Servermodellen offenbar auch die Atom-Prozessoren. Intel ist die Lücke seit Mai 2019 bekannt. Als CVE-2019-0090 betitelt wird ihr Risiko als "Hoch" eingestuft. Über Updates für die ME und Converged Security and Management Engine (CSME) will Intel einen Angriff auf den kryptografischen Schlüssel zumindest erschweren – verhindern kann man ihn nicht.

Möglich wird der Angriff durch einen kleinen SRAM-Speicherbereich, den sich die ME anlegt. Zu diesem Speicherbereich haben eigentlich keine externen Systeme Zugriff. Wohl aber die I/O Memory Management Unit (IOMMU) und der Minute IA System Agent (MISA). Bevor die IOMMU den ME-SRAM allerdings absichern kann, gibt es während des Systemstarts einen kurzen Moment, in dem dies noch nicht der Fall ist. Eben in diesem Zeitraum kann der ME-SRAM manipuliert werden. Wie gesagt ist es derzeit noch nicht gelungen den Schlüssel auszulesen, was aber nur eine Frage der Zeit sein soll.

Für den Angriff ist ein physischer Zugriff auf das System notwendig. Dies erschwert einen Angriff. Sollte der Schlüssel aber einmal bekannt sein, könnten auch andere Systeme betroffen sein, da der Hardware-Schlüssel für Millionen von Prozessoren identisch ist.

In den aktuell nur für Notebooks vorgesehenen Ice-Lake-Prozessoren besteht die Lücke offenbar nicht mehr. Dennoch zeichnet sich weiter ein verheerendes Bild ab, wenn es um die Sicherheit bei den Prozessoren aus dem Hause Intel geht. CacheOut, PlundervoltZombieload und viele Beispiele mehr, meist Side-Channel-Angriffe, lassen Intel in dieser Hinsicht nicht zur Ruhe kommen.

Preise und Verfügbarkeit
Intel Core i9-9900K
Nicht verfügbar Nicht verfügbar Nicht verfügbar


Welche ist die beste CPU?

Unsere Kaufberatung zu den aktuellen Intel- und AMD-Prozessoren hilft dabei, die Übersicht nicht zu verlieren. Dort zeigen wir, welche Prozessoren aktuell die beste Wahl darstellen - egal, ob es um die reine Leistungsfähigkeit oder das Preis-Leistungs-Verhältnis geht.


Social Links

Das könnte Sie auch interessieren:

  • Der König ist bezwungen: AMD Ryzen 9 5900X und Ryzen 5 5600X im Test

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_9_5900X_5600X_REVIEW-TEASER

    Seit heute sind die ersten Ableger der neuen Ryzen-5000-Familie erhältlich. Mit ihnen will AMD die letzte Intel-Bastion zu Fall bringen und endlich auch bei der Spieleleistung wieder ganz vorne mitspielen, nachdem man dem Konkurrenten mit seinen Matisse-Ablegern in Sachen Preis und... [mehr]

  • Generations-Nachzügler: AMD Ryzen 9 5950X und Ryzen 7 5800X im Test

    Logo von IMAGES/STORIES/2017/AMD_RYZEN_9_5950X_5800X-TEASER

    Wie angekündigt hat uns AMD pünktlich zum gestrigen Marktstart der ersten vier Ryzen-5000-Modelle inzwischen auch mit den noch fehlenden zwei Modellvarianten versorgt. Wir komplettieren die Testreihen daher nun um das Topmodell mit 16 Kernen, den AMD Ryzen 9 5950X, und um den AMD Ryzen 7 5800X... [mehr]

  • Prozessor non grata: Rocket Lake-S als Core i7-11700K im Vorab-Test (Update)

    Logo von IMAGES/STORIES/2017/COREI7-11700K

    Gut einen Monat vor dem offiziell geplanten Verkaufsstart konnte jeder Nutzer bereits den Core i7-11700K erstehen. Mindfactory verkaufte den Prozessor tagelang und jeder der wollte, konnte diesen auch bestellen. Auch wir haben die Gelegenheit ergriffen und präsentieren bereits heute einen... [mehr]

  • Günstiger 10-Kern-Einstieg: Intel Core i9-10850K im Test

    Logo von IMAGES/STORIES/2017/INTEL-CML-S

    Ende Juli stellte Intel in einem kleinen, zweiten Schwung einige weitere neue Modelle an Comet-Lake-S-Prozessoren vor. Die wichtigste Neuvorstellung ist dabei sicherlich der Core i9-10850K, der sich knapp unter dem Core i9-10900K aufstellt. Zehn Kerne, etwas niedrigere Taktraten, dafür ein um... [mehr]

  • Refresh-Nachzügler: AMD Ryzen 7 3800XT und Ryzen 5 3600XT im Test

    Logo von IMAGES/STORIES/2017/AMD_MATISSE_REFRESH_TRIPLE-TEASER

    Wenige Tage nach unserem Test zum AMD Ryzen 9 3900XT versorgte uns die Chipschmiede mit den beiden kleineren Serienvertretern der Matisse-Refresh-Generation, die dank zahlreicher Verbesserungen im Fertigungsprozess und etwas höherer Taktraten die Effizienz gegenüber den bestehenden Modellen... [mehr]

  • Zen 2 optimiert: So funktioniert der ClockTuner for Ryzen (Update)

    Logo von IMAGES/STORIES/2017/CTR

    Bereits vor einigen Wochen wurde der ClockTuner for Ryzen (CTR) angekündigt. Ab heute ist er nun für Jedermann verfügbar und kann ausprobiert werden. 1usmus, der Entwickler hinter dem DRAM Calculator for Ryzen, hat auch den ClockTuner for Ryzen entwickelt. Durch einen Custom... [mehr]