Categories: SicherheitVirus

Design-Fehler macht ältere Intel-CPUs anfällig für Rootkits

Der Sicherheitsforscher Chris Domas hat eine Sicherheitslücke entdeckt, die zwischen 1997 und 2010 veröffentlichte Prozessoren von Intel anfällig für Rootkits macht. Der Fehler steckt in der x86-Architektur. Er erlaubt die Installation von Software in einem geschützten Bereich des Chips, der als System Management Mode (SMM) bezeichnet wird und die Sicherheit auf Firmware-Ebene kontrolliert.

Antivirenprogramme können einen Angriff auf Firmware-Ebene nicht erkennen. Zudem hilft weder eine Formatierung der Festplatte noch eine Neuinstallation des Betriebssystems gegen eine derartige Schadsoftware. Beispielcode für einen Angriff demonstrierte Domas in der vergangenen Woche auf der Konferenz Black Hat, wie Computerworld berichtet.

Ein im SMM installiertes Rootkit kann dem Bericht zufolge das UEFI-BIOS löschen. Sicherheitsfunktionen wie Secure Boot, die eigentlich das Ausführen von Schadsoftware beim Start des Betriebssystems verhindern soll, sind wirkungslos, da sie auf den zuvor kompromittierten Secure Management Mode angewiesen sind.

Ob auch Prozessoren von AMD betroffen sind, ist nicht bekannt. Domas hat nach eigenen Angaben nur Chips von Intel getestet und dabei festgestellt, dass CPUs ab der 2011 eingeführten Sandy-Bridge-Generation nicht anfällig sind.

Allerdings benötigt ein Angreifer einen direkten Zugang zu einem PC, um die Prozessorlücke ausnutzen zu können. Dafür reicht es unter Umständen aber auch, eine andere Malware mit Kernel- oder Systemrechten einzuschleusen, die dann die Installation des Rootkits erlaubt.

Intel sei über das Problem informiert, erklärte Domas gegenüber Computerworld. Der Chiphersteller stelle auch Firmware-Updates für ältere Prozessoren zur Verfügung, allerdings sei es nicht möglich, alle alten CPUs zu patchen.

[mit Material von Adrian Kingsley-Hughes, ZDNet.com]

HIGHLIGHT

Praxis-Workshop: Samsung S6 und S6 Edge in Active Directory einbinden

In Samsung S6 und S6 Edge-Geräten ist Samsung Knox 2.4 integriert. Unternehmen, die auf Active Directory setzen und parallel auf Samsung-Smartphones, können Samsung Knox an Active Directory anbinden.

Tipp: Wie gut kennen Sie sich mit Prozessoren aus? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago