Neue Schwachstelle in Intel-Prozessoren bedroht Datensicherheit

ZÜRICH / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Intel-Prozessoren sorgt für Aufsehen in der IT-Branche. Forschende der ETH Zürich haben eine Schwachstelle identifiziert, die alle Intel-Prozessoren ab der neunten Generation betrifft und erhebliche Risiken für die Datensicherheit birgt.

Die Entdeckung einer neuen Sicherheitslücke in Intel-Prozessoren durch die ETH Zürich hat die IT-Welt in Alarmbereitschaft versetzt. Diese Schwachstelle, bekannt als Branch Privilege Injection, betrifft alle Intel-Prozessoren ab der neunten Generation und stellt eine erhebliche Bedrohung für die Datensicherheit dar. Die Forscher der Computer Security Group (COMSEC) der ETH Zürich haben herausgefunden, dass diese Schwachstelle die spekulative Technologie der Prozessoren ausnutzt, um unberechtigten Zugriff auf sensible Daten zu ermöglichen.

Spekulative Technologie, die in modernen Prozessoren weit verbreitet ist, ermöglicht es, Anweisungen vorauszuberechnen, um die Leistung zu steigern. Diese Technik, die normalerweise die Effizienz erhöht, kann jedoch von Cyberkriminellen missbraucht werden, um auf Daten zuzugreifen, die im Cache oder RAM gespeichert sind. Dies erinnert stark an die Schwachstellen Meltdown und Spectre, die 2018 die IT-Sicherheit erschütterten.

Besonders im Cloud-Umfeld, wo viele Nutzer dieselben Hardware-Ressourcen teilen, stellt diese Schwachstelle ein erhebliches Risiko dar. Die Möglichkeit, Daten von anderen Nutzern der gleichen CPU auszulesen, könnte zu massiven Datenschutzverletzungen führen. Die Forscher betonen, dass nicht nur Prozessoren der neunten Generation betroffen sind, sondern auch einige ältere Modelle, die ähnliche spekulative Technologien verwenden.

Intel wurde bereits im September 2024 über diese Sicherheitslücke informiert, und seitdem wurden Maßnahmen zur Absicherung der Prozessoren ergriffen. Die Schwachstelle wurde unter der ID CVE-2024-45332 im CVE-Katalog aufgenommen. Dennoch weist diese Entdeckung auf grundlegende Probleme in der Architektur der Prozessoren hin, die langfristige Lösungen erfordern.

Um die Schwachstelle zu beheben, sind spezielle Updates im Microcode der Prozessoren notwendig, die über BIOS- oder Betriebssystem-Updates bereitgestellt werden können. Diese Maßnahmen sind jedoch nur ein Teil der Lösung, da die zugrunde liegenden architektonischen Probleme weiterhin bestehen. Die IT-Branche muss sich auf weitere Entdeckungen dieser Art einstellen und proaktiv an der Verbesserung der Sicherheit arbeiten.

Die Entdeckung dieser Schwachstelle verdeutlicht die Notwendigkeit einer kontinuierlichen Überprüfung und Verbesserung der Sicherheitsmaßnahmen in der Hardware-Entwicklung. Unternehmen, die auf Intel-Prozessoren setzen, sollten dringend ihre Sicherheitsstrategien überdenken und die bereitgestellten Updates implementieren, um ihre Daten zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!