ÆPIC Leak: Neue Sicherheitslücke bei Intel-Prozessoren entdeckt - nicht ganz so tragische betrifft AMD

Intel beziehungsweise die vom Hersteller stammenden Prozessoren machen mit einer Sicherheitslücke von sich reden. Wie das Forscherteam rund um Daniel Gruss, das den Fehler entdeckt hat, berichtet, lässt sich der Fehler auf den meisten Intel-CPUs der zehnten, elften und zwölften Generation ausnutzen. Besonders brisant: Anders als bei Spectre und Meltdown handelt es sich um keine Seitenkanal-Attacke, weil sich sensible Daten direkt aus der Mikroarchitektur auslesen lassen. "ÆPIC Leak" sei die erste Sicherheitslücke dieser Art.

Der Fehler führt offenbar dazu, dass Daten nicht korrekt überschrieben werden, sondern über den Interrupt Controller auslesbar bleiben. Dabei sollten die Daten eigentlich sicher in der SGX-Enklave liegen. Dennoch ist der Fehler wohl weit weniger brisant, als es im ersten Moment klingt. Sollte es wirklich jemand auf die Daten abgesehen haben, könnte er den "ÆPIC Leak" nur mit Admin-Rechten ausnutzen. Außerdem lässt sich nur ein Teil der Informationen abgreifen. SGX spielt in Desktop-Systemen praktisch keinerlei Rolle und ist eine in Sicherheitsumgebungen von Cloud-Servern genutzte Technik.

Intel hat bereits angekündigt, an einer Lösung zu arbeiten und mit dem Öffentlichmachen der Sicherheitslücke zeitnah ein neues SGX-SDK auf den Weg zu bringen. Für Server hat man anscheinend auch schon eine Lösung in petto. Auch stehen schon Microcode-Updates via GitHub für Linux zur Verfügung. Wer dennoch auf Nummer sicher gehen will, kann SGX natürlich auch deaktivieren.

Über die Funktionsweise von "ÆPIC Leak" berichten das Team um Daniel Gruss von der Uni Graz sowie der römische Forscher Pietro Borrello in einem Paper, das man auf einer eigenen Webseite veröffentlicht. Die Sicherheitslücke betrifft Sunny Cove und darauf basierende Prozessoren, konkret also Ice Lake und Ice Lake-SP sowie Alder Lake. Wie bei solchen Sicherheitslecks üblich, hatten die Forscher zunächst den Hersteller informiert, um ihm Zeit zu geben, das Problem zu evaluieren.

SQUIP betrifft auch AMD, ist aber "nur" ein Seitenkanalangriff

Ungefähr zur selben Zeit hat ein anderes Forscherteam, darunter ebenfalls Sicherheitsforscher Gruss, den Seitenkanalangriff "SQUIP" entdeckt. Daten lassen sich also nicht direkt auslesen, sondern nur aus Beobachtungen von zeitlichen Zusammenhängen herleiten. Dabei werden erstmals Scheduler Queues ausgenutzt, also die zeitliche Reihung und Organisation von Rechenschritten.

Diese Herangehensweise blieb bisher unbeachtet, weil sich gegenüber anderen Hardware-basieren Sicherheitslücken keine Vorteile ergeben. Zumindest bei den bis dato weitverbreiteten Intel-Prozessoren. Mit "SQUIP" rücken nun AMD- und teilweise auch Apple-Chips in den Fokus. "Unser Angriff nutzt die beschränkte Kapazität der Scheduler Queue für Multiplikationen aus. Läuft diese voll, dann muss der Prozessor warten, bis wieder Platz frei wird. Diese Wartezeiten messen wir und ziehen damit Rückschlüsse auf den Programmablauf", heißt es dazu in der Pressemeldung.

Da der Aufwand, den Datendiebe betreiben müssen, als hoch gilt, dürfte "SQUIP" für die allermeisten Nutzer keine Gefahr sein. Wer dennoch Gegenmaßnahmen ergreifen will, sollte SMT deaktivieren. Auch sei eine Software-Lösung möglich. Ausprobiert hatten die Forscher ihre Attacke auf einem Ryzen 7 3700X, Ryzen 7 5700X und einem Epyc 7443.

Quelle: TU Graz, offizielle "ÆPIC Leak"-Webseite

Artikel teilen

ÆPIC Leak: Neue Sicherheitslücke bei Intel-Prozessoren entdeckt - nicht ganz so tragische betrifft AMD Wissenschaftler rund um den Sicherheitsforscher Daniel Gruss haben eine neue Sicherheitslücke in aktuellen Intel-Prozessoren entdeckt. "ÆPIC Leak" ist ein architektonischer Fehler, bei dem sensible Daten direkt ausgelesen werden können. Dennoch müssen sich die allermeisten User wohl keine Sorgen machen. "SQUIP", der nicht so schwerwiegend ist, betrifft auch AMD.

Per E-Mail versenden

9