[vladi63]

Der Chiphersteller Intel will es Angreifern mit neuen Hürden bereits auf der Prozessor-Ebene schwerer machen, Sicherheitslücken in der übergeordneten Software mit Exploits auszunutzen. Dafür soll die Integration der Control-flow Enforcement Technology (CET) sorgen. Das Verfahren soll vor allem zwei Formen von Attacken erschweren, die in der letzten Zeit besonders gern für Angriffe auf Systemebene eingesetzt wurden. Dabei geht es um Verfahren des Return Oriented Programming (ROP) und des Jump Oriented Programming (JOP). Dabei werden Sprungbefehle in "gutem" Code missbraucht, um per Buffer Overflow eingeschleusten Code zur Ausführung zu bringen.

Dies stellt aktuell ein recht schwerwiegendes Problem dar, da viele andere Sicherheits-Mechanismen hier nicht greifen. Mit ROP können beispielsweise Speicheradressen, die als nicht ausführbar gekennzeichnet sind, oder auch das Code-Signing umgangen werden. Selbst verschiedene Schutzmaßnahmen auf den untersten Ebenen konnten mit den Verfahren bereits umgangen werden.

Seltene aber effektive Attacken
Man kann dabei von Glück sprechen, dass die Entwicklung entsprechender Exploits nicht gerade trivial ist. Kommen sie aber doch zum Einsatz, gibt es ein ernst zu nehmendes Problem. "ROP- und JOP-Angriffe snd teilweise schwer zu entdecken oder zu verhindern, weil der Angreifer existierenden Code aus den ausführbaren Speicherbereichen auf sehr kreative Weise nutzt, um das Verhalten des Programms zu verändern", erklärte Baidu Patel, Chef der Plattform-Sicherheit bei Intel.

CET soll zukünftig direkt vom Prozessor aus die Ausführung des Codes überwachen. Intel-Experten haben die Technologie über sieben Jahre hinweg in Kooperation mit Fachleuten von Microsoft entwickelt. Wann die Technologie allerdings in ersten CPUs von Intel tatsächlich zum Einsatz kommt, ist derzeit noch nicht bekannt.

Quelle

[vladi63]

Hacker-Schutz in CPUs: Diese Intel-Technik könnte alles ändern



Jetzt sollen die CPUs selbst vor Hacker-Angriffen schützen. Wie das funktionieren könnte, zeigt Intel mit der Control-Flow Enforcement Technology.

In einem aktuellen Dokument stellt Intel die Control-Flow Enforcement Technology (CET) vor, die den richtigen Ablauf von Prozessen gewährleisten soll. Insbesondere Manipulationen von Adressen und unerlaubte Sprünge aus dem eigentlichen Programmcode heraus und in potenziellen Schadcode hinein sollen verhindert werden. Dabei handelt es sich um sogenannte "Return Oriented Programming (ROP)"- und "Jump Oriented Programming (JOP)"-Attacken.


Enterprise-Sicherheit: Intel kündigte neue Sicherheitskonzepte mit Skylake an.

Intel kündigte neue Sicherheitstechniken bereits letztes Jahr mit der Einführung der Skylake-CPUs an. Dazu gehören Software Guard Extensions, Memory Protection Extensions und SSD-Sicherheitsfeatures. Bisher ist nicht bekannt, wann CET in Intel-Chips umgesetzt wird. Möglich ist eine Einführung mit Cannonlake 2017 oder Kaby Lake noch in diesem Jahr.

Quelle