Intel – Schwere unfixbare Sicherheitslücke in CPU’s entdeckt

Intel hat es aktuell durch die AMD Ryzen Prozessoren echt nicht leicht und auch in der Vergangenheit hatte man bei Intel durch diverse Sicherheitsprobleme Sorgen. Mit den Sicherheitslücken Meltdown und Spectre hatte man gerade erst die beiden letzten großen Sicherheitslücken hinter sich gebracht. Genauer gesagt, wurde das Problem von den Betriebssystem-Herstellern durch Softwareseitige Patches „behoben“. In den letzten Monaten sorgte dann AMD mit den zu Recht erfolgreichen Ryzen-CPU’s für Kopfschmerzen bei Intel und zusätzlich konnte man noch immer keinen Fuß im Mobilfunk-Bereich festigen, weshalb man sich dort auch letztendlich zurückzog. Jetzt trifft es erneut Intel-Prozessoren aber noch mal eine ganze Nummer härter.

Bei der Sicherheitslücke handelt es sich um eine bereits bekannte Lücke unter dem Namen „CVE-2019-0090“. Hier findet ihr die offizielle Seite von Intel zu dieser Sicherheitslücke und hier die CVE-Seite. Die besagte Lücke wurde Mitte 2019 gefunden und auch gefixt. Nun zeigte sich aber, dass eben diese Lücke deutlich komplexer ist als bisher angenommen. Für Sicherheitsforscher gilt diese jetzt sogar als nicht schließbar. Das bedeutet, dass im Gegensatz zu Meltdown und Spectre kein Software-Update den Fehler korrigieren bzw. ausgleichen kann.

Intel und die Sicherheit – 10. Generation der Intel Core i-Prozessoren nicht betroffen

Eine gute Nachricht zu Beginn: Intel Core i-Prozessoren der 10. Generation sind nicht mehr von dieser Sicherheitslücke betroffen. Dennoch bleibt ein deutlicher Beigeschmack, wenn man sich die Sicherheitslage der letzten Jahre bei Intel-Produkten anschaut. Niemand möchte sich jetzt ein System mit Intel-CPU kaufen und in drei Jahren von immer neuen Problemen mit seiner CPU hören.

Bei der Sicherheitslücke können Angreifer theoretisch mit entsprechendem Schad-Code Schlüssel aus dem Arbeitsspeicher auslesen, obwohl der Code dafür gar keine Berechtigung besitzt. Mit diesen Schlüsseln lassen sich dann weitere Bereiche des Arbeitsspeichers auslesen. Geht Programmcode so vor, lässt sich das Softwareseitig praktisch nicht entdecken. Genaueres schreiben dazu die Sicherheitsforscher von Positive Technologies in einem Beitrag auf ihrer Website.

Die Sicherheitslücke besteht in der Intel CSME (Intel Converged Security and Manageability Engine) auf welche Hardwarebasierte Verschlüsselungen wie Beispielsweise DRM (Digital Rights Management) oder TPM (Trusted Platform Module) basieren. Letzteres kommt zum Beispiel auch in der Festplattenverschlüsselung Windows BitLocker zum Einsatz, welches besonders in Unternehmensumgebungen Verwendung findet.

Trotz der Schwere dieser Sicherheitslücke bleibt ein kleines Trostpflaster für die betroffenen. Jemand der genau diese Lücke ausnutzen möchte, benötigt direkten (also physischen) Zugriff auf das Gerät. Intel gab bereits bekannt, dass das Problem bekannt sei und man daran arbeitet die Angriffsvektoren zu schließen. Doch wie viele das genau sind, ist bisher nicht klar. Eins ist dafür jedoch umso klarer: Das Vertrauen in Intel und seine Leistungsstarken Prozessoren geht immer weiter verloren und das nur zweitrangig durch die glänzende Konkurrenz der Ryzen-Systeme.