Sicherheitslücken: Angriff auf Intel-CPUs

Dass Angreifer Sicherheitslücken in Programmen ausnutzen, um Systeme unter ihre Kontrolle zu bringen, gehört mittlerweile zum Allgemeinwissen. Dass sich auch Fehler in Prozessoren dafür missbrauchen lassen, ist noch wenig bekannt. Der Entwickler und Reverse Engineer Kris Kaspersky will auf der kommenden Sicherheitskonferenz Hack in the Box seinen Proof-of-Concept-Code vorstellen, mit dem sich auf Intel-Prozessoren beruhende Systeme angreifen lassen. Laut seiner Ankündigung führt Intel etwa für den Core 2 allein 128 Fehler in der Spezifikation auf, für den Intel Itanium sogar mehr als 230. Einige davon führen nur zum Crash, andere ermöglichen aus der Ferne oder lokal die Kontrolle über eine Maschine zu übernehmen ...