{"id":229742,"date":"2024-03-22T09:54:14","date_gmt":"2024-03-22T08:54:14","guid":{"rendered":"https:\/\/www.ifun.de\/?p=229742"},"modified":"2024-03-22T09:54:14","modified_gmt":"2024-03-22T08:54:14","slug":"gofetch-nicht-behebbare-schwachstelle-in-apple-prozessoren","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/gofetch-nicht-behebbare-schwachstelle-in-apple-prozessoren-229742\/","title":{"rendered":"GoFetch: Nicht behebbare Schwachstelle in Apple-Prozessoren"},"content":{"rendered":"

Mit GoFetch<\/a> hat ein Team aus Sicherheitsforschern eine Schwachstelle in Apple-Prozessoren aufgezeigt, die sich nachtr\u00e4glich nicht beheben l\u00e4sst. Die Sicherheitsl\u00fccke bietet Angreifern die M\u00f6glichkeit, auf Verschl\u00fcsselungsinformationen zuzugreifen, w\u00e4hrend der Mac kryptografische Operationen durchf\u00fchrt.<\/p>\n

Wir m\u00fcssen hier allerdings gleich zu beginn einwerfen, dass diese Beschreibung wohl schlimmer klingt, als im Alltag zu erwarten. Die Methodik der hierf\u00fcr verwendeten Seitenkanalattacke<\/a> setzt – soweit bislang bekannt – n\u00e4mlich voraus, dass der Angreifer lokal Programmcode auf dem Rechner ausf\u00fchren kann. In der Folge sollte eine konkrete Gef\u00e4hrdung eher die Ausnahme sein.<\/p>\n

\"Tim<\/a><\/p>\n

F\u00fcr die von Apple gefertigten Prozessoren sind derartige Nachrichten dennoch alles andere als gute Werbung. Es zeigt sich einmal mehr, dass sichApple nach seinem Einstieg in diesen Technologiebereich mit Problemen konfrontiert sind, die etablierte Hersteller wie Intel schon seit jeher kennen. Der Fortschritt in diesem Segment wird auch von stetig neuen Sicherheitsrisiken begleitet.<\/p>\n

System liefert ungewollt Hinweise<\/h2>\n

Einfach beschrieben beobachtet der Angreifer bei einem Seitenkanalangriff die Aktionen von kryptografischen Ger\u00e4ten wie den Sicherheitskomponenten in den Apple-Prozessoren. Um m\u00f6glichst hohe Rechengeschwindigkeiten zu erzielen, werden dabei systemseitig vorausschauend Daten bereitgestellt, die der Prozessor aller Wahrscheinlichkeit als n\u00e4chstes anfordert und die auf den zuletzt verarbeiteten Daten basieren. Angreifer k\u00f6nnen daraus R\u00fcckschl\u00fcsse auf die verwendeten Sicherheitsschl\u00fcssel ziehen.<\/p>\n

\n

Das Prinzip beruht darauf, ein kryptographisches Ger\u00e4t bei der Ausf\u00fchrung der kryptologischen Algorithmen zu beobachten und Korrelationen zwischen den beobachteten Daten und dem verwendeten Schl\u00fcssel zu finden. Diese charakteristische Information kann durch die Analyse der Laufzeit des Algorithmus, des Energieverbrauchs des Prozessors w\u00e4hrend der Berechnungen oder der elektromagnetischen Ausstrahlung gewonnen werden.
–Wikipedia<\/a><\/p>\n<\/blockquote>\n

Softwarebremse als Gegenma\u00dfnahme<\/h2>\n

Die Prozessor-Schwachstelle l\u00e4sst sich nicht durch Updates beseitigen. Eine denkbare Gegenma\u00dfnahme w\u00e4re es, auf die Vorab-Bereitstellung der voraussichtlich ben\u00f6tigten Daten zu verzichten. Dies w\u00fcrde die Analysen der Angreifer ins Leere laufen lassen, allerdings auch die Verarbeitungsgeschwindigkeit der Daten deutlich reduzieren.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Gofetch<\/a>

Mit GoFetch hat ein Team aus Sicherheitsforschern eine Schwachstelle in Apple-Prozessoren aufgezeigt, die sich nachtr\u00e4glich nicht beheben l\u00e4sst. Die Sicherheitsl\u00fccke bietet Angreifern die M\u00f6glichkeit, auf Verschl\u00fcsselungsinformationen zuzugreifen, w\u00e4hrend der Mac kryptografische Operationen durchf\u00fchrt. Wir m\u00fcssen hier allerdings gleich zu beginn einwerfen, dass diese Beschreibung wohl schlimmer klingt, als im Alltag zu erwarten. Die Methodik der […]<\/p>\n","protected":false},"author":2,"featured_media":229744,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[4968,6321,92],"class_list":["post-229742","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-apple-prozessoren","tag-mac","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t