Wir sind es gewohnt, IT-Sicherheit in zwei Bereiche einzuteilen: Sicherheit f\u00fcr Hardware und Sicherheit f\u00fcr Software. Hardware wird meist f\u00fcr relativ sicher und sauber gehalten \u2013 ganz im Gegensatz zu Software, die Fehler aufweist und von Schadprogrammen angegriffen wird.<\/p>\n
Dieser Grundsatz hat eine ganze Weile gut funktioniert, doch in letzter Zeit, zeigt er Abnutzungserscheinungen. Bestimmte Firmware, die f\u00fcr die Verwaltung diskreter Hardware-Komponenten verantwortlich ist, wurde immer komplexer und damit anf\u00e4lliger f\u00fcr Sicherheitsl\u00fccken und Exploits. Das Schlimmste ist aber, dass in vielen F\u00e4llen Threat-Detection-Systeme wichtig w\u00e4ren.<\/p>\n
Um ein wenig Licht auf diesen alarmierenden Trend zu werfen, stellen wir heute die f\u00fcnf gef\u00e4hrlichsten Hardware-Sicherheitsl\u00fccken vor, die in letzter Zeit in aktuellen PCs gefunden wurden.<\/p>\n
#1: RAM<\/strong><\/p>\n Der unangefochten Erstplatzierte unserer Hardware-Bedrohungs-Hitparade ist das DDR-DRAM-Sicherheitsproblem, das nicht \u00fcber einen Software-Patch gel\u00f6st werden kann. Die Sicherheitsl\u00fccke wurde Rowhammer genannt<\/a> und wurde unerwarteterweise durch den Fortschritt der Silikonindustrie provoziert.<\/p>\n Da die ICs immer kleiner werden, kommen sich die aneinander grenzenden Hardware-Elemente, die auf den Chip gel\u00f6tet werden, immer n\u00e4her und fangen an, sich gegenseitig zu beeinflussen. Bei aktuellen Speicherchips kann das zum spontanen Umschalten von Speicherzellen f\u00fchren, wenn diese zuf\u00e4llige elektrische Impulse von angrenzenden Zellen empfangen.<\/p>\n Bis vor Kurzem wurde angenommen, dass dieses Ph\u00e4nomen nicht in Exploits genutzt werden kann, die dem Angreifer erm\u00f6glichen w\u00fcrden, die Kontrolle \u00fcber den betroffenen PC zu erlangen. Allerdings hat es ein Forscherteam geschafft, mit dieser Masche bei 15 von 29 Laptops die Nutzerrechte zu erh\u00f6hen.<\/p>\n Rowhammer hardware exploit poses threat to DRAM memory in many laptops, PCs: https:\/\/t.co\/z3Sr8L8SVy<\/a><\/p>\n \u2014 Eugene Kaspersky (@e_kaspersky) March 10, 2015<\/a><\/p><\/blockquote>\n\n