Schwerpunkte

Cybersicherheit

Neue Sicherheitslücke in Intel-Prozessoren

11. März 2020, 11:09 Uhr   |  Andrej Sokolow, dpa

Neue Sicherheitslücke in Intel-Prozessoren
© Edelweiss

Eine neue Sicherheitslücke mit Namen LVI-LFB (für Load Value Injection in the Line Fill Buffers) ermöglicht Angreifern, die Kontrolle über Puffer-Bereiche der Chips von Intel-Prozessoren zu übernehmen und Informationen auszulesen. Besonders gefährlich ist das in Rechenzentren.

In Prozessoren von Intel sind weitere Sicherheitslücken entdeckt worden, über die Angreifer Daten wie Passwörter auslesen können. Es gehe um eine ähnliche Schwachstelle in der Chip-Architektur wie bei den vor gut zwei Jahren bekanntgewordenen Angriffsszenarien »Spectre« und »Meltdown«, sagte IT-Forscher Bogdan Botezatu von der Sicherheitsoftware-Firma Bitdefender der Deutschen Presse-Agentur. Aber die Maßnahmen gegen »Spectre« und »Meltdown« seien bei der neuen Sicherheitslücke wirkungslos.

Intel sei bereits im April vergangenen Jahres auf eine Schwachstelle in den speziellen Sicherheits-Elementen der Prozessoren für besonders wertvolle Daten hingewiesen worden, berichteten unterdessen Forscher der KU Löwen am Dienstag. Man habe ein ungewöhnliche langes Stillschweigen vereinbart, damit der Chipkonzern Gegenmaßnahmen ergreifen konnte. Endanwender seien auf der sicheren Seite, wenn ihre Prozessoren mit den empfohlenen Software-Updates liefen, betonten sie. Allerdings sei die Software für die Sicherheitselemente dadurch zum Teil deutlich langsamer geworden.

Bei der neuen Sicherheitslücke, die den Namen LVI-LFB bekam (für Load Value Injection in the Line Fill Buffers), sind die Prozessoren anfällig für Attacken mit bestimmten Datensätzen, erklärte Bitdefender. Dadurch könnten die Angreifer die Kontrolle über Puffer-Bereiche der Chips übernehmen und Informationen auslesen.

Besonders gefährlich sei die Lücke in Rechenzentren, weil dort Daten verschiedenster Nutzer in einem Prozessor auftauchen könnten. Prozessoren des Intel-Rivalen AMD seien von dieser Schwachstelle nach Erkenntnissen von Bitdefender nicht betroffen, weil sie etwas anders aufgebaut seien, sagte Botezatu.

Die Schwachstellen entstanden dadurch, dass die Entwickler der Prozessoren versuchen, mit Mehrkern-Architekturen und anderen technologischen kniffen die Leistung der Chips zu erhöhen.

Auf Facebook teilenAuf Twitter teilenAuf Linkedin teilenVia Mail teilen

Das könnte Sie auch interessieren

Bluechip stellt Mini-PC für den Industriesektor vor
US-Genehmigung wurde erteilt
Dell macht Technologies World zur virtuellen Konferenz
Watchguard kauft Panda Security
Arrow vertreibt Forcepoint-Lösungen

Verwandte Artikel

Intel, AMD, Bitdefender

Prozessor