Eine neu entdeckte Sicherheitslücke in älteren AMD-Prozessoren stellt ein erhebliches Risiko für Unternehmen dar. Die Schwachstelle ermöglicht es Angreifern, über einen Seitenkanal-Angriff auf die RAM-Adressverwaltung zuzugreifen, die eigentlich durch Hardware geschützt sein sollte. Dies öffnet Tor und Tür für den Zugriff auf vermeintlich sichere Speicherbereiche des AMD-Sicherheitscontrollers, bekannt als PSP (Platform Security Processor).
Der Seitenkanal-Angriff funktioniert, indem Cyberkriminelle die Timing-Unterschiede und andere Seitenkanalinformationen des Systems ausnutzen, um auf Daten zuzugreifen, ohne direkten Zugriff auf geschützte Speicherbereiche zu haben. Dies könnte es böswilligen Akteuren ermöglichen, vertrauliche Informationen wie Verschlüsselungsschlüssel oder andere kritische Sicherheitsparameter auszulesen.
Besonders besorgniserregend ist, dass diese Schwachstelle bei älteren Prozessoren zutage kam, die möglicherweise in vielen Unternehmensumgebungen noch im Einsatz sind. Viele Unternehmen betreiben ihre Systeme über längere Zeiträume, ohne sie zu ersetzen, weshalb auch ältere Hardware-Generationen in produktiven Netzwerken anzutreffen sind.
Für Unternehmen bedeutet dies, dass sie ihre AMD-basierten Systeme überprüfen und überwachen müssen. Es ist wichtig, die neuesten Sicherheitspatches und Firmware-Updates zu installieren, sofern verfügbar. Darüber hinaus sollten Firmen ihre Zugriffskontrollrichtlinien überprüfen und sicherstellen, dass nur autorisiertes Personal Zugriff auf kritische Systeme hat.
Die Entdeckung unterstreicht erneut die Bedeutung von kontinuierlicher Sicherheitsüberwachung und regelmässigen Updates. KMUs sollten ihre IT-Infrastruktur regelmässig auditieren und sicherstellen, dass sie über eine mehrschichtige Sicherheitsstrategie verfügen, die auch ältere Hardware-Schwachstellen berücksichtigt.