Forschungsteams des MIT CSAIL haben kritische Sicherheitslücken in den Sicherheits-Co-Prozessoren moderner Zentraleinheiten (CPUs) bestätigt. Wie die Experten Trujillo und Yan mitteilten, ermöglicht ein als „TONTOU“ bezeichneter Angriff die Umgehung etablierter Hardware-Sicherheitsmechanismen. Betroffen sind Prozessoren der führenden Hersteller Intel und AMD. Die Schwachstellen erlauben es Angreifern, tiefgreifende Schutzwälle zu durchbrechen, die normalerweise den Zugriff auf sensible Systembereiche verhindern sollen.
Der TONTOU-Angriff zielt dabei insbesondere auf die Schnittstellen zwischen der Hardware und dem Betriebssystem ab. Im Falle von AMD-Systemen nutzt die Methode Schwachstellen im Linux-Kernel aus, um geschützte Daten unbefugt auszulesen. Damit wird eine der zentralen Sicherheitszusagen moderner Chip-Architekturen ausgehebelt, wonach sensible Informationen innerhalb isolierter Ausführungsumgebungen auch vor einem kompromittierten Betriebssystem geschützt sein sollten.
Koordinierte Offenlegung und erste Reaktionen
Die Entdeckung der Sicherheitslücken liegt bereits einige Monate zurück. Die Forscher folgten dem Prinzip der verantwortungsvollen Offenlegung und informierten AMD sowie Intel bereits im Februar über ihre Erkenntnisse. Im darauffolgenden Monat wurden zudem die Maintainer des Linux-Kernels über die spezifischen Einfallstore in Kenntnis gesetzt, um die Entwicklung von Gegenmaßnahmen zu ermöglichen.
Als Reaktion auf diese Forschungsergebnisse hat AMD bereits ein Mitigations-Update zur Verfügung gestellt. Dieses soll die Ausnutzung der Schwachstelle erschweren und die Integrität der betroffenen Systeme sicherstellen.
Umfangreiches Microcode-Update von Intel
Zeitgleich hat Intel ein umfassendes CPU-Mikrocode-Update mit der Kennung 20260811 veröffentlicht. Dieses Update adressiert insgesamt acht dokumentierte Sicherheitslücken und ist für eine breite Palette von Prozessoren konzipiert, beginnend bei der zehnten Generation der Core-Serie (Gen10).
Wer die Sicherheit seiner IT-Systeme nachhaltig stärken will, muss über aktuelle Angriffsszenarien und gesetzliche Anforderungen informiert sein. Dieses kostenlose E-Book unterstützt Unternehmen dabei, Sicherheitslücken zu schließen und proaktive Schutzmaßnahmen ohne hohe Investitionen umzusetzen. Gratis-Report zur Cyber Security jetzt herunterladen
Die Fehlerkorrekturen decken ein weites Feld an potenziellen Bedrohungen ab, die von Informationslecks bis hin zu Dienstverweigerungsangriffen (Denial of Service, DoS) reichen. Besonders kritisch wird die Einstufung für die Sicherheitsmeldung INTEL-SA-01379 bewertet. Diese betrifft Prozessoren der Reihe Xeon 6 sowie die Trust Domain Extensions (TDX) und weist einen hohen Schweregrad auf.
Weitere Details aus dem Update-Paket von Intel verdeutlichen das Ausmaß der notwendigen Korrekturen:
- Xeon-Plattformen: Neben der kritischen Lücke in Xeon 6 (INTEL-SA-01379) beheben weitere Korrekturen Informationslecks (INTEL-SA-01404, INTEL-SA-01435) und allgemeine Schwachstellen in der Xeon-Familie (INTEL-SA-01442). Für Xeon Scalable Gen3 wurde zudem ein DoS-Risiko unter der Kennung INTEL-SA-01443 geschlossen.
- Core- und Client-Prozessoren: Die Meldung INTEL-SA-01423 adressiert Informationslecks in Prozessoren ab der Core-Generation 10. Neuere Architekturen wie Core Ultra sind ebenfalls betroffen (INTEL-SA-01428), wobei für Core Ultra 2/3 zusätzlich eine DoS-Schwachstelle (INTEL-SA-01441) behoben wurde.
- Zukünftige Architekturen: Das aktuelle Paket enthält zudem die ersten Sicherheits-Updates für die kommenden Plattformen Bartlett Lake und Wildcat Lake.
Angesichts immer komplexerer Bedrohungen und neuer Regulierungen, etwa im Bereich KI, stehen viele IT-Verantwortliche vor neuen Herausforderungen. Erfahren Sie in diesem kostenlosen Leitfaden, welche rechtlichen Pflichten auf Ihr Unternehmen zukommen und wie Sie sich proaktiv absichern. Kostenloses E-Book: Cyber-Bedrohungen abwenden
Branchenexperten raten Systemadministratoren und Endanwendern, die bereitgestellten Firmware- und Kernel-Updates zeitnah einzuspielen, da die TONTOU-Methode grundlegende Sicherheitsarchitekturen der CPU-Co-Prozessoren betrifft und somit ein signifikantes Risiko für die Datenvertraulichkeit darstellt.
