IT-Sicherheitsforscher haben mit „DDROP“ einen Angriff vorgestellt, der die Speicherverschlüsselung von Confidential Computing aushebeln kann. Dafür genügt ein einfacher Zwischenstecker zwischen DDR5-Speicher und Mainboard. Er unterbindet Schreibzugriffe, während alte Daten in den Speicherzellen erhalten bleiben. Das System erkennt den verworfenen Schreibvorgang nicht und verarbeitet veraltete, von Angreifern ausgewählte Inhalte.
Betroffen sein sollen unter anderem Intel TDX, Intel Scalable SGX und AMD SEV-SNP; auch Arm CCA könnte anfällig sein. Getestet wurde der Angriff gegen x86-basierte Trusted Execution Environments. Am Beispiel von Intel TDX zeigen die Forscher, dass sich Speicherzuordnungen manipulieren, Prüfungen umgehen und geschützte virtuelle Maschinen kompromittieren lassen.
Als mögliche Szenarien nennen die Forscher physischen Zugriff durch Technikmitarbeiter oder über die Lieferkette. Intel, AMD und Arm wurden informiert und bestätigten die Befunde. Die Hersteller verwiesen darauf, dass physische DRAM-Angriffe bislang außerhalb des vorgesehenen Bedrohungsmodells liegen. Intel prüft stärkere Schutzmechanismen für künftige Speicherverschlüsselung.
Der DDROP-Angriff zeigt, dass Datenschutz und IT-Sicherheit nicht allein von Verschlüsselung abhängen. Gerade bei sensiblen Systemen sind technische Risiken, Schutzkonzepte und Sicherheitsnormen sorgfältig zu prüfen – von der Analyse bis zur unabhängigen Beratung.
Quelle:
https://www.heise.de/news/DDROP-Adapterstecker-hebelt-Confidential-Computing-aus-11454579.html
DDROP zeigt: IT-Sicherheit braucht ganzheitliche Prüfungen
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com