Sicherheitslücke bei Intel entdeckt

Vor wenigen Jahren hat Intel, der weltweit f¨¹hrende Anbieter von PC-Mikroprozessoren, eine Neuerung eingef¨¹hrt, die gr?ssere Datensicherheit verspricht: Sogenannte Software Guard Extensions (SGX). Dabei handelt es sich um hardwarebasierte Kontrollmechanismen, welche daf¨¹r sorgen, dass Daten auch dann sicher sind, wenn das Betriebssystem eines Computers l¨¹ckenhaft sein bzw. angegriffen werden sollte. ?Betriebssysteme m¨¹ssen eine riesige Zahl an Funktionen erf¨¹llen und sind hochkomplex?, erkl?rt Shweta Shinde, Assistenzprofessorin am Departement Informatik der ETH Z¨¹rich. Darum mache es Sinn, Anwendungen mit sensiblen Daten quasi vom Betriebssystem abzuschirmen. Die Software Guard Extensions erm?glichen dies mittels sogenannter Enklaven: Gewisse Bereiche dienen dem Schutz des Programmcodes jener Anwendungen, auf die das Betriebssystem nicht zugreifen k?nnen soll.

Shinde und Ihre Forschungskollegen von der National University of Singapore (NUS) sowie der chinesischen National University of Defense Technology (NUDT) haben nun eine Schwachstelle in dieser Sicherheitsarchitektur entdeckt. Es ist ihnen nicht nur gelungen, Daten aus diesen Enklaven zu ziehen, sondern auch, beliebigen eigenen Code darin anzuwenden. Die Entdeckung machten die Forschenden Anfang Mai 2021, worauf sie umgehend die beiden ihnen bekannten betroffenen Firmen, Intel und Microsoft, benachrichtigten. Dies entspricht dem ¨¹blichen Vorgehen in solchen F?llen (siehe ?verwandte Artikel?). Mitte Juli behoben die beiden Firmen das Problem mittels Software-Patches. Die von den Forschenden in monatelanger Arbeit programmierte Attacke nennt sich SmashEx und ist in einem Paper dokumentiert, das bereits externe Seite als Preprint ver?ffentlicht ist. Es wird am 15. November an der Konferenz externe Seite ACM CCS vorgestellt.

Kein Grund zur Panik, aber eine Lektion

Die Schwachstelle wird von Intel selbst mit einem sogenannten CVSS-Score von 8.2 von 10 bewertet. Dieser Score gibt anhand verschiedener Indikatoren den Schweregrad von Schwachstellen an. In diesem Fall d¨¹rfte er laut Shweta Shinde unter anderem so hoch sein, weil das Problem eine neue Hardware und eine potenziell grosse Zahl an Firmen- und Privatkunden betraf ¨C Intel-Prozessoren mit den betroffenen Software Guard Extensions sind sehr weit verbreitet. Unter anderem waren so auch Google-Produkte betroffen. Intel-SGX-Enklaven kommen zudem h?ufig zum Einsatz, wenn IT-Infrastruktur zwischen verschiedenen Parteien geteilt wird oder wenn sensible Daten im Spiel sind ¨C also etwa im Banken- oder Gesundheitssektor. ?Dass die Schwachstelle eine Technologie betraf, die speziell f¨¹r sensible Daten konstruiert ist, muss uns zu denken geben?, sagt Shinde, ?aber ein Grund zur Panik ist sie nicht.? Mit den Software-Patches sei das Problem vorerst behoben. Shinde pl?diert jedoch zus?tzlich f¨¹r eine Hardware-Anpassung bei k¨¹nftigen Prozessor-Generationen, um diese nachhaltig sicherer zu machen.