Categories: SicherheitVirus

Design-Fehler macht ältere Intel-CPUs anfällig für Rootkits

Der Sicherheitsforscher Chris Domas hat eine Sicherheitslücke entdeckt, die zwischen 1997 und 2010 veröffentlichte Prozessoren von Intel anfällig für Rootkits macht. Der Fehler steckt in der x86-Architektur. Er erlaubt die Installation von Software in einem geschützten Bereich des Chips, der als System Management Mode (SMM) bezeichnet wird und die Sicherheit auf Firmware-Ebene kontrolliert.

Antivirenprogramme können einen Angriff auf Firmware-Ebene nicht erkennen. Zudem hilft weder eine Formatierung der Festplatte noch eine Neuinstallation des Betriebssystems gegen eine derartige Schadsoftware. Beispielcode für einen Angriff demonstrierte Domas in der vergangenen Woche auf der Konferenz Black Hat, wie Computerworld berichtet.

Ein im SMM installiertes Rootkit kann dem Bericht zufolge das UEFI-BIOS löschen. Sicherheitsfunktionen wie Secure Boot, die eigentlich das Ausführen von Schadsoftware beim Start des Betriebssystems verhindern soll, sind wirkungslos, da sie auf den zuvor kompromittierten Secure Management Mode angewiesen sind.

Ob auch Prozessoren von AMD betroffen sind, ist nicht bekannt. Domas hat nach eigenen Angaben nur Chips von Intel getestet und dabei festgestellt, dass CPUs ab der 2011 eingeführten Sandy-Bridge-Generation nicht anfällig sind.

Allerdings benötigt ein Angreifer einen direkten Zugang zu einem PC, um die Prozessorlücke ausnutzen zu können. Dafür reicht es unter Umständen aber auch, eine andere Malware mit Kernel- oder Systemrechten einzuschleusen, die dann die Installation des Rootkits erlaubt.

Intel sei über das Problem informiert, erklärte Domas gegenüber Computerworld. Der Chiphersteller stelle auch Firmware-Updates für ältere Prozessoren zur Verfügung, allerdings sei es nicht möglich, alle alten CPUs zu patchen.

[mit Material von Adrian Kingsley-Hughes, ZDNet.com]

HIGHLIGHT

Praxis-Workshop: Samsung S6 und S6 Edge in Active Directory einbinden

In Samsung S6 und S6 Edge-Geräten ist Samsung Knox 2.4 integriert. Unternehmen, die auf Active Directory setzen und parallel auf Samsung-Smartphones, können Samsung Knox an Active Directory anbinden.

Tipp: Wie gut kennen Sie sich mit Prozessoren aus? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

20 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

20 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

1 Tag ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

2 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago