Das Trusted Platform Module 2.0 (TPM 2.0) ist eine wichtige Sicherheitskomponente moderner Computer. Es schützt Verschlüsselungsschlüssel und trägt dazu bei, dass Systeme vor unbefugtem Zugriff sicher bleiben. Nun haben Sicherheitsforscher jedoch zwei ernsthafte Schwachstellen in einer weit verbreiteten TPM-2.0-Implementierung aufgedeckt.
Diese Lücken sind besonders besorgniserregend, da TPM-Module in Millionen von Computern eingebaut sind. Die erste Schwachstelle ermöglicht es potenziellen Angreifern, den Secure-Boot-Mechanismus auszuhebeln. Secure Boot ist eine wichtige Schutzmassnahme, die verhindert, dass nur autorisierte und signierte Betriebssysteme beim Start geladen werden. Wenn diese Funktion kompromittiert wird, könnte ein Angreifer schädliche Software installieren.
Die zweite Lücke ermöglicht Man-in-the-Middle-Angriffe. Dabei positioniert sich ein Angreifer zwischen zwei kommunizierenden Systemen und kann so Daten abfangen oder manipulieren. Gerade im Kontext von sicherheitskritischen Systemen ist dies ein erhebliches Risiko.
Für Unternehmen und KMU bedeutet dies, dass die Sicherheit von Systemen mit betroffenen TPM-Implementierungen gefährdet sein könnte. Es ist dringend erforderlich, die betroffenen Hardware-Komponenten oder Firmware-Updates zu identifizieren und einzuspielen. IT-Verantwortliche sollten mit ihren Hardware-Herstellern in Kontakt treten und aktiv nach verfügbaren Patches und Updates fragen. Dies sollte priorisiert behandelt werden, insbesondere auf Systemen, die mit sensiblen Daten arbeiten oder in kritischen Infrastrukturen eingesetzt werden.