Angreifer mit direktem physischem Zugriff auf Computersysteme können bei Plattformen mit separaten Sicherheitschips vertrauliche Hauptschlüssel abfangen. Der Angriff zielt auf unverschlüsselte Datenleitungen des LPC- oder SPI-Busses ab, über die das sogenannte diskrete Trusted Platform Module mit der Hauptplatine kommuniziert.
Da sich die Leitungen des LPC-Busses die physische Anbindung häufig mit COM-Anschlüssen oder älteren Debug-Schnittstellen teilen, lässt sich der Datenverkehr an diesen Kontaktpunkten protokollieren.
Ein Zugriff über Debug-Header ist für das Verfahren allerdings nicht zwingend erforderlich. Ein direkter Zugriff auf die Kontakte des dTPM-Chips führt zum identischen Ergebnis, wodurch der Schutzmechanismus unabhängig von spezifischen Diagnose-Anschlüssen umgangen werden kann.
Die grundsätzliche Machbarkeit des Bus-Sniffings wurde von Pulse Security bereits im Jahr 2019 demonstriert. Den Testern genügte damals eine programmierbare FPGA-Platine für rund 40 US-Dollar, um den Busverkehr abzuhören und Schlüssel zu extrahieren.
Machbarkeit bei mehreren Herstellern nachgewiesen
Die Durchführbarkeit des Angriffs wurde an einzelnen Notebook-Modellen der Hersteller Dell, Lenovo und Microsoft nachgewiesen. Statistische Angaben über die tatsächliche Häufigkeit oder Verbreitung in freier Wildbahn liegen bislang nicht vor. Wie aus einem Bericht vom 7. November 2026 hervorgeht, bleiben wesentliche Details zur Gesamtlage ungeklärt.
Dazu zählen der aktuelle Patch-Status der Geräte, vollständige Übersichten aller betroffenen Mainboards und Mobilrechner sowie konkrete Zeitpläne der Hersteller für etwaige Fehlerbehebungen. Auch genaue Angaben zu Erfolgsraten, dem zeitlichen Aufwand und den Gesamtkosten eines solchen Angriffs sind nicht abschließend dokumentiert.
Ein Klick auf den falschen Link oder eine Sicherheitslücke in der Hardware reicht oft aus, um die Kontrolle über das System zu verlieren. Dieser kostenlose Report zeigt Ihnen, wie Sie Ihren PC mit dem integrierten Windows Defender optimal vor Angriffen und Schadsoftware schützen. Experten-Anleitung für optimalen Schutz kostenlos herunterladen
Diskrete TPM-Bausteine sind eigenständige Sicherheitschips auf der Hauptplatine, die kryptografische Schlüssel getrennt vom Betriebssystem und der Anwendungssoftware verwalten. Sie dienen als Vertrauensanker, stellen kryptografische Zufallszahlengeneratoren sowie Funktionen zur Systembeglaubigung bereit und bilden einen sicheren Tresor für sensible Daten.
Auf modernen Rechnern steuern sie unter anderem Funktionen wie Windows Hello, den Festplattenverschlüsselungsdienst BitLocker sowie die TPM-2.0-Vorgaben von Windows 11.
Unterschiede zwischen dTPM und Firmware-Lösungen
Im Vergleich zu softwarebasierten Varianten gilt ein dedizierter dTPM-Chip herkömmlich als robuster gegenüber Seitenkanalangriffen und physischen Attacken auf den Hauptprozessor. Demgegenüber stehen höhere Produktionskosten sowie der zusätzliche Platzbedarf auf der Hauptplatine.
Bei fTPM hingegen wird die Funktionalität direkt innerhalb des Hauptprozessors abgebildet, etwa über Intels Plattform Trust Technology (PTT) oder AMDs fTPM. Diese Implementierung verursacht keine zusätzlichen Hardwarekosten und lässt sich über das BIOS oder UEFI aktivieren, teilt jedoch ihre Sicherheitsgrenzen mit der Prozessorarchitektur und der Firmware.
Wer sich mit der Sicherheit von Windows 11 befasst, stößt schnell auf komplexe Anforderungen und potenzielle Fehlermeldungen. In diesem Gratis-Leitfaden erfahren Sie, wie Sie typische PC-Probleme und Update-Fehler ganz ohne teure IT-Hilfe selbst beheben können. Kostenlosen Erste-Hilfe-Report für Windows 11 sichern
Fachleute empfehlen fTPM primär für Privatanwender, während dTPM für Server, behördliche und militärische Systeme sowie hochsensible Umgebungen vorgesehen ist.
Sofern Systeme keinen Wechsel auf fTPM unterstützen, lässt sich das Risiko durch erweiterte Authentifizierungsmaßnahmen eindämmen. Als Schutzvorkehrung wird die Einrichtung einer BitLocker-Pre-Boot-PIN empfohlen. Eine noch höhere Barriere bietet die Kombination aus TPM, PIN und einem zusätzlichen USB-Startschlüssel, die ein Entschlüsseln des Systems vor dem eigentlichen Start an mehrere Faktoren bindet.