Hackerangriffe über programmierbare Chips

An der Universität Illinois at Urbana-Champaign haben Forscher demonstriert, wie sich über einen leicht veränderten Chip ein Computer für unerlaubten Zugriff öffnen lässt. Wie die Forscher mitteilten, sei es wohl, zumindest in naher Zukunft unter realen Bedingungen sehr schwer, eine Attacke über einen Mikrochip laufen zu lassen, doch die Mühe würde sich lohnen. Denn ein Übergriff wäre kam zu entdecken.

Für die Demonstration verwendeten die Forscher einen programmierbaren Chip, der über ein Linux-Derivat gesteuert wird. Die Forscher veränderten rund 1300 logische Gates. Anschließend konnten sich die Forscher mit Hilfe einer manipulierten Firmware auf dem Zielsystem als Nutzer einloggen.

Auf dem Chip, den die Forscher verwendeten sind etwa eine Million von diesen logischen Gates, daher sind die Veränderungen, die durch die Gruppe getätigt wurden, vergleichsweise geringfügig. Dabei waren die Forscher von Fehlern oder Lecks völlig unabhängig.

Bei dem Experiment verwendeten die Forscher den programmierbaren quelloffenen Chip LEON, dem sie eine manipulierte Firmware unterjubelten.

Was es Hackern in der nächsten Zeit schwer machen dürfte, von diesen Forschungsergebnissen zu profitieren ist die Tatsache, dass die Attacke einiges Wissen erfordert. Zudem müssten Hacker dafür sorgen, den Chip auf die Geräte zu bekommen.

Das, so die Forscher, sei zwar nicht einfach, aber auch nicht auszuschließen. So könnten etwa Chip-Entwickler diese Hintertür auf Chips einbauen. Möglich wäre auch, dass eine Organisation gefälschte Rechner oder Router in Umlauf bringt, die mit solchen Chips ausgerüstet sind.

Jedoch in Anbetracht der Tatsache, dass große Teile der Spionageaktivitäten aus Russland und China inzwischen über Informationstechnologien geleistet werden, scheint die Bedrohung nicht mehr ganz so weit hergeholt. Bereits vor einigen Jahren sorgte sich das Department of Defense, dass die Herstellung von Halbleitern und integrierten Schaltkreisen nach Fernost, ein gewisses Risiko berge.

Silicon-Redaktion

Recent Posts

Studie: Rund ein Drittel der APIs sind ungeschützt

Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…

3 Tagen ago

Universitätsmedizin Essen setzt für E-Mail-Sicherheit auf NoSpamProxy

Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…

3 Tagen ago

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

5 Tagen ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

6 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

1 Woche ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

1 Woche ago