LONDON (IT BOLTWISE) – Forscher haben einen aktiven Hardware-Angriff namens DDRop vorgestellt, der bei Künstlicher Intelligenz? nein: bei vertraulichem Computing die Speicherschutzlogik aushebelt. Der Trick besteht darin, Schreibzugriffe auf DDR5-Memory kurzzeitig zu „fallen“, sodass der Prozessor verschlüsselte, aber veraltete Inhalte für aktuelle Werte hält. Betroffen sind unter anderem Intel TDX, Intel Scalable SGX sowie AMD SEV-SNP, während Intel Client SGX mit spezieller Integritätsprüfung laut Studie weniger leicht angreifbar ist. Eine einfache Software-Korrektur gibt es nach den Angaben nicht, weil die Lücke in der Hardware-Designentscheidung gegen „Freshness“ liegt.
Vertrauliches Computing gilt in vielen Cloud-Umgebungen als Fundament, um Kundendaten während der Verarbeitung zu schützen. Die Idee ist überzeugend: Speicherinhalte werden verschlüsselt, sodass selbst jemand mit physischem Zugriff nur verschlüsseltes „Rauschen“ sieht. DDRop setzt genau an der Stelle an, an der diese Modelle häufig einen bewussten Kompromiss machen: Sie bestätigen zwar, dass Speicher verschlüsselt ist, aber nicht zuverlässig, ob die Inhalte auch wirklich frisch sind. Dadurch kann der Prozessor korrekt entschlüsseln, obwohl die gerade gelesenen Daten eigentlich aus einem früheren Zustand stammen.
Technisch läuft DDRop auf einen aktiven Interposer hinaus, der zwischen Prozessor und DDR5-Speichermodul geschaltet wird. Der Interposer ist nach den veröffentlichten Angaben für unter 200 US-Dollar Materialkosten pro Einheit aufzubauen, funktioniert aber nach Beschreibung des Teams mit voller DDR5-Taktung. Damit kann der Angreifer nicht nur „mithören“, sondern gezielt Schreibbefehle so manipulieren, dass sie im Speicher nicht ankommen. Die Konstruktion folgt dabei einem pragmatischen Timing-Ansatz: Ein Angreifer mit bereits vorhandener Kontrolle über die Server-Software kann für kurze Zeit physisch an das System gelangen, die kleine Platine einstecken und anschließend die Speicherschreibungen gezielt unterdrücken.
Der zentrale Sicherheitsbegriff dahinter ist „Freshness“: Ohne eine solche Zusicherung reicht die Kette aus „verschlüsselt“ und „konsistent entschlüsselbar“, um den Schutz in der Praxis auszuhöhlen. DDRop nutzt genau dieses Defizit, indem es veraltete verschlüsselte Werte im Speicher lässt und den Prozessor so glauben lässt, die aktualisierten Schreibwerte seien erfolgreich gewesen. Das hat Auswirkungen auf mehrere Intel- und AMD-Technologien, die für Cloud-Workloads eingesetzt werden: Laut den Forschenden greift der Angriff DDRop gegen Intel TDX, Intel Scalable SGX und AMD SEV-SNP. Damit wird aus einem theoretischen Integritätsrisiko ein konkretes Problem für die Geheimhaltung und die Korrektheit der Verarbeitung in abgeschotteten Umgebungen.
Bei Intel TDX demonstrieren die Forschenden laut Darstellung eine besonders weitreichende Konsequenz: Sie verwandeln das Verwerfen von Schreibzugriffen in eine Form von Kontrolle über eine geschützte virtuelle Maschine. TDX schützt pro VM unter anderem Page-Tabellen über verschlüsselte Mechanismen, deren Einträge unter der Kontrolle von vertrauenswürdiger Firmware gesetzt werden. DDRop droppt jedoch genau die Schreibvorgänge, die solche Einträge aktualisieren würden. Zur Folge können zuvor vom Angreifer platzierte Daten in den relevanten Speicherbereichen verbleiben; die eigene VM kann dadurch den Zielspeicher über Seitentabellen auf beliebige physische Adressen abbilden und geschützte Bereiche auslesen oder verändern.
Die Angriffskette geht noch weiter: Die Forschenden beschreiben, dass sie private Speicherdaten einer Ziel-VM extrahieren, die Ziel-VM in einen Debug-Modus schalten und den Klartext dann so kopieren, dass danach die ursprünglichen Daten wiederhergestellt werden, um sichtbare Manipulationsspuren zu minimieren. Zusätzlich soll DDRop Messungen verändern können, die eine VM gegenüber einem entfernten Dienst zur Startintegrität („Attestation“) nachweist. Dabei unterscheiden sie zwischen einem Standardmodus („logical integrity“) und einem optional stärkeren Modus („cryptographic integrity“): Der vollständige Umfang bestimmter Ergebnisse sei im stärkeren Modus eingeschränkt, weil Änderungen an fremden VM-Daten dort blockiert werden. Gleichzeitig argumentieren die Forschenden, dass ein Angreifer seine eigenen Attestationsdaten weiterhin so präparieren könnte, dass der Nachweis aus Sicht des Protokolls plausibel bleibt, solange der Mechanismus ebenfalls keine Freshness-Validierung liefert.
Auf AMD SEV-SNP fällt die Demonstration enger aus. Laut Beschreibung knüpft der Angriff dort an eine Page-Relocation-Funktion an und ermöglicht das Kopieren des Inhalts einer Zielseite in eine andere. Debug-Modus und Attestation-Manipulationen werden dagegen als Intel-spezifische Ergebnisse für TDX eingeordnet. Im breiteren Bild gilt aber: Alle genannten Systeme nutzen Speicherverschlüsselung ohne die Art von Freshness-Garantie, die DDRop ausnutzt. Intel Client SGX soll dagegen mit einer hardwareseitigen Integritätsstruktur arbeiten, die stale data abfangen kann; zugleich wird in der Darstellung betont, dass Intel diese ältere SGX-Variante inzwischen für neue Entwicklungen aufgegeben hat. Für NVIDIA-nahe Confidential-Computing-GPUs nennen die Forschenden zusätzliche Hürden, weil der Speicher direkt im Chip-Package liegt und sich ein externer Interposer praktisch kaum einfügen lässt; Arm CCA wurde nicht getestet, könnte jedoch ebenfalls betroffen sein.
Für die Praxis in der Cloud ist die Nachricht besonders: DDRop richtet sich nach den Angaben nicht primär gegen Endgeräte wie PCs oder Smartphones, sondern gegen Serverumgebungen, in denen Intel TDX, Scalable SGX und AMD SEV-SNP als Schutzmechanismen angeboten werden. Die Forschenden berichten zugleich, dass sie keine Hinweise hätten, DDRop oder eine vergleichbare aktive Interposer-Attacke außerhalb eines Labors im Feld zu sehen. Gleichzeitig erklären sie, dass es keine „simple Patch“-Lösung gibt, weil die Schwachstelle ihrer Einschätzung nach im Hardware-Design steckt und der Freshness-Verlust bereits die Grundannahme skalierbarer Speicherverschlüsselung ist. Softwareseitige Maßnahmen könnten nur die Hürde erhöhen, etwa indem Memory-Management-Funktionen stärker eingeschränkt, wichtige Schreibvorgänge zusätzlich geprüft oder beim Boot nach Hinweisen auf einen Interposer gesucht werden.
Ein wichtiger Punkt für Sicherheits- und Betriebsverantwortliche lautet daher: Die eigentliche Risikoannahme ist nicht „nur ein Bug“, sondern ein Szenario mit physischem Kurzzeitzugang. Als realistische Vektoren nennen die Forschenden beispielsweise einen böswilligen Mitarbeiter in einem Rechenzentrum, Manipulationen in der Lieferkette oder Beschlagnahmung durch juristische Anordnungen. Die Hersteller kommunizieren demnach über abgestimmte Offenlegung: AMD wolle eine Sicherheitsmitteilung später am 14. September auf seiner Produktsicherheitsseite veröffentlichen, bei Intel werde eine ähnliche Position zu physischen Interposer-Angriffen als außerhalb des Schutzumfangs von Speicherverschlüsselung beschrieben. Für künftige Hardware werden in der Darstellung Gegenansätze genannt, etwa ein Konzept namens cache-line versioning, das Freshness auf der Speicherbus-Ebene wieder einführt; ob das DDRop zuverlässig stoppt, sei aber unklar, weil die Details und Auswirkungen noch nicht abschließend belegt sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DDRop: Aktiver Interposer-Angriff unterläuft TDX, SEV-SNP und Scalable SGX" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DDRop: Aktiver Interposer-Angriff unterläuft TDX, SEV-SNP und Scalable SGX" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DDRop: Aktiver Interposer-Angriff unterläuft TDX, SEV-SNP und Scalable SGX« bei Google Deutschland suchen, bei Bing oder Google News!