ETH Zürich Sicherheitslücke in Intel-CPUs gefährdet Datensicherheit in Clouds

Eine neu entdeckte Sicherheitslücke in Intel-Prozessoren ermöglicht das Auslesen des gesamten, geschützten Speicherinhalts eines gemeinsam genutzten Prozessors – etwa beim Cloud Computing.

Wer erinnert sich noch an Meltdown und Spectre – die Sicherheitslücken in zahlreichen Prozessorchips, die vor rund acht Jahren bekannt wurden? Nun wurde von den Forschern der ETH Zürich eine neue Sicherheitslücke in CPUs entdeckt, mit der sich geschützte Speicherinhalte eines gemeinsam genutzten Prozessors auslesen lassen. Betroffen sind alle Intel-Prozessoren der letzten sechs Jahre, von PCs bis zu Servern in Rechenzentren.

Moderne Intel-Prozessoren nutzen sogenannte spekulative Technologien, mit denen sie beispielsweise Anweisungen auf Reserve ausführen, die aus Erfahrung als nächste an die Reihe kommen dürften. Durch diese Vorwegnahme einzelner Rechenschritte wird die Informationsverarbeitung insgesamt beschleunigt. Doch diese Funktion kann auch zur Hintertür werden, wie die Informatiker der Computer Security Group (COMSEC) am Departement für Informationstechnologie und Elektrotechnik der ETH Zürich herausfanden.

Intel-CPUs: Lücke in der Berechtigungsüberprüfung

Man könne über die Schwachstelle die Inhalte des Puffer-Speichers des Prozessors (Cache) und des Arbeitsspeichers (RAM) eines anderen Nutzers der gleichen CPU vollständig auslesen, erklärt COMSEC-Leiter Kaveh Razavi. Die CPU verwendet den RAM-Speicher (Random-access Memory) und den Cache-Speicher zur temporären Zwischenspeicherung von Berechnungsschritten und von den wahrscheinlich als nächstes benötigten Informationen. Die Lücke untergrabe insbesondere im Cloud-Umfeld, in dem sich viele Nutzer die gleichen Hardware-Ressourcen teilen, die Datensicherheit grundlegend.

Cloud-Strategie

Cloud-Services: Anwender in Europa sind in Sorge