Intel: Angriff ermöglicht das Injizieren gefälschter Werte

Mehrere Forscher verschiedener Universitäten entdeckten eine Sicherheitslücke in Intel-Prozessoren, welche das Injizieren von Werten ermöglicht. Die Lücke erhielt den Namen Load Value Injection (LVI) und wurde bereits im April 2019 entdeckt. Üblicherweise wird versucht, mithilfe von Sicherheitslücken Daten direkt auszulesen. LVI hingegen ermöglicht das Einschleusen von Werten in einen versteckten Puffer, wodurch sich im schlimmsten Fall der ausführende Prozess übernehmen lässt und somit schlussendlich auch Daten wie beispielsweise Passwörter vom Angreifer abfangen lassen. Die Lücke befindet sich in Intels SGX Enclaves, welche eigentlich vom restlichen System abgeschottet sein soll und daher als besonders sicher gilt.

Funktionsweise einer LVI-Attacke

Die Entdeckter richteten speziell für diese Lücke eine Website ein und veröffentlichten darauf eine PDF, in welcher die Einzelheiten der Attacke erklärt werden. Dabei lässt sich der Angriff grob in drei Schritte einteilen.

Im ersten Schritt schleust ein Angreifer falsche Werte in den versteckten Puffer ein. Im nächsten Schritt übernimmt dieser eine Lade-Aktion im laufenden Programm, wodurch sich der eingeschleuste Wert dann in ein sogenanntes Code Gadget injizieren lässt, welches anschließend ausgenutzt werden kann. Im dritten und letzten Schritt nutzt der Angreifer das Gadget dann dazu, um geheime Daten aus dem Prozessor zu erlangen. Auch wenn der Angriff sich nicht ohne Weiteres umsetzen ließe, würde er bei Gelingen jedoch viele Rechner betreffen.

Fix der Lücke schwierig

Die Forscher entdeckten die Sicherheitslücke bereits im April 2019, hielten diese jedoch bisher geheim. Laut Angaben von Forschern der Uni Graz sei das Schließen der Lücke jedoch schwierig. Bisherige Patches für die Attacken Meltdown, Foreshadow, ZombieLoad, RIDL und Fallout würden die nun entdeckte Lücke nicht schließen. Zudem greifen diese Patches so tief in das System ein, dass dadurch die Schnelligkeit von SGX-Berechnungen um das 2- bis 19-Fache verlangsamt wird. Aktuell sind noch keine Prozessoren auf dem Markt, welche diese Lücke nicht mehr in sich tragen.