Positive Technologies: ME-Hacker finden Logikanalysator in Intel-CPUs

Nachdem Sicherheitsforscher Vollzugriff auf Intels Management Engine erlangt haben, haben diese nun eine bisher nicht bekannte Debug-Schnittstelle in Intel-CPUs entdeckt. Dabei handelt es sich um einen Logikanalysator, mit dem die Hardware noch weiter analysiert werden kann.

Artikel veröffentlicht am ,
Intel-CPUs haben mit Visa einen eingebauten Logikanalysator.
Intel-CPUs haben mit Visa einen eingebauten Logikanalysator. (Bild: Intel)

Die Sicherheitsforscher Maxim Goryachy und Mark Ermolov von Positive Technologies haben auf der Konferenz Black Hat Asia in Singapur eine bisher öffentlich unbekannte Möglichkeit demonstriert, um den inneren Aufbau und die Verhaltensweise von Intel-CPUs und dem Chipsatz, dem sogenannten Platform Controller Hub (PCH), detailliert zu untersuchen.

Stellenmarkt
  1. Partner & Business Operations Manager (w/m/d) OZG-Umsetzung
    HanseVision GmbH, Hamburg
  2. Wissenschaftlicher Mitarbeiter / Wissenschaftliche Mitarbeiterin (d/m/w) am European Campus
    THD - Technische Hochschule Deggendorf, Pfarrkirchen
Detailsuche

Die Forscher sind bisher vor allem durch ihre Arbeit an Intels Management Engine (ME) bekanntgeworden. Das Team hat die ME über längere Zeit hinweg per Reverse Engineering untersucht und dabei auch einige Fehler und Sicherheitslücken in dem Code gefunden. Die Hacker vermeldeten schließlich "Game Over!", als sie Vollzugriff auf die ME erhalten hatten.

Den damals gefundenen Fehler hat das Team nun genutzt, um weiter in das System vorzudringen und eine bisher wenig bekannte Debug-Schnittstelle zu aktivieren. Dabei handelt es sich um Intels Visualization of Internal Signals Architecture (Visa), einen auf dem Chip integrierten Logikanalysator, der standardmäßig eigentlich deaktiviert ist. Intels Visa und damit verbundene Systeme sind Teile der Trace-Hub-Schnittstellen, die bisher nur Intel und seinen Hardwarepartnern zur Verfügung stehen und kaum öffentlich dokumentiert sind.

Viele Möglichkeiten für weitere Analysen

Mit Visa können die Sicherheitsforscher die Signale von internen Bussen analysieren und Zugriff auf bestimmte Speicherbereiche erlangen sowie auf Peripheriegeräte und so auch transferierte Daten mitschreiben. Eine für Nutzer kritische Sicherheitslücke ist das im Grunde genommen nicht, da schon der genutzte Fehler in der ME ausreicht, um Vollzugriff auf ein Gerät zu erlangen. Und selbst dafür sind Admin-Rechte notwendig. Probleme für Endnutzer treten also auch schon viel eher in der aufgeführten Kette auf.

Golem Akademie
  1. CEH Certified Ethical Hacker v11: virtueller Fünf-Tage-Workshop
    21.–25. Februar 2022, Virtuell
  2. Elastic Stack Fundamentals – Elasticsearch, Logstash, Kibana, Beats: virtueller Drei-Tage-Workshop
    15.–17. März 2022, Virtuell
Weitere IT-Trainings

Interessant ist Visa hingegen vor allem für andere Sicherheitsforscher, die die davon gebotenen Fähigkeiten zur Analyse der CPU weiterverwenden könnten. Dem britischen Magazin The Register sagten die Forscher, dass darüber etwa Seitenkanäle gefunden oder auch die spekulative Ausführung deutlich besser verstanden werden könnte als bisher. Die Letztgenannten wiederum sind Voraussetzung für Angriffe wie Spectre und Meltdown.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Sam Zeloof
Student baut Chip mit 1.200 Transistoren

In seiner Garage hat Sam Zeloof den Z2 fertiggestellt und merkt scherzhaft an, Moore's Law schneller umgesetzt zu haben als Intel selbst.

Sam Zeloof: Student baut Chip mit 1.200 Transistoren
Artikel
  1. IBM E10180-Server: Watson Health anteilig für 1 Mrd. US-Dollar verkauft
    IBM E10180-Server
    Watson Health anteilig für 1 Mrd. US-Dollar verkauft

    Mit Francisco Partners greift eine große Investmentgruppe zu, das Geschäft mit Watson Health soll laut IBM darunter aber nicht leiden.

  2. Xbox Cloud Gaming: Wenn ich groß bin, möchte ich gerne Netflix werden
    Xbox Cloud Gaming
    Wenn ich groß bin, möchte ich gerne Netflix werden

    Call of Duty, Fallout oder Halo: Neue Spiele bequem am Business-Laptop via Stream zocken, klingt zu gut, um wahr zu sein. Ist auch nicht wahr.
    Ein Erfahrungsbericht von Benjamin Sterbenz

  3. Geforce RTX 3000 (Ampere): Nvidia macht Founder's Editions teurer
    Geforce RTX 3000 (Ampere)
    Nvidia macht Founder's Editions teurer

    Die Preise der FE-Ampere-Grafikkarten steigen um bis zu 100 Euro, laut Nvidia handelt es sich schlicht um eine Inflationsbereinigung.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MediaMarkt & Saturn: Heute alle Produkte versandkostenfrei • Corsair Vengeance RGB RT 16-GB-Kit DDR4-4000 114,90€ • Alternate (u.a. DeepCool AS500 Plus 61,89€) • Acer XV282K UHD/144 Hz 724,61€ • MindStar (u.a. be quiet! Pure Power 11 CM 600W 59€) • Sony-TVs heute im Angebot [Werbung]
    •  /