Confidential Computing ist ein wichtiges Sicherheitskonzept der modernen Rechenzentren: Es ermöglicht es, sensible Daten und Operationen auch auf gemeinsamen oder fremden Systemen zu schützen, indem der Speicher verschlüsselt wird. Dies ist besonders für Cloud-Umgebungen relevant, wo mehrere Kunden ihre Workloads auf derselben Hardware betreiben. Nun haben IT-Forscher eine Methode namens DDROP vorgestellt, die diese Schutzschicht elegant umgeht.
Die Attacke funktioniert über einen Adapterstecker auf der physikalischen Speicherschnittstelle. DDR5 ist der aktuelle Standard für Arbeitsspeicher in Servern. Der Adapter kann gezielt mit dem Speicher kommunizieren und die Hardware-basierte Verschlüsselung aushebeln. Die Methode ist besonders tückisch, weil sie nicht auf Software-Ebene abgeschwächt werden kann, sondern auf die Hardwaregeneration selbst abzielt.
Dies verdeutlicht ein fundamentales Problem: Selbst modern konzipierte Sicherheitsvorkehrungen können durch physikalischen Zugang kompromittiert werden. Für Rechenzentren bedeutet dies, dass die Zutrittskontrolle physischer Hardware-Komponenten noch kritischer wird. Angreifer müssen zwar Zugang zur Hardware haben, aber einmal dort können sie Daten potenziell entschlüsseln und auslesen.
Für KMU, die Cloud-Dienste nutzen oder virtuelle Infrastruktur betreiben, ist dies ein wichtiges Sicherheitsthema. Es unterstreicht, dass Vertrauen in den Cloud-Provider nicht nur auf technische Sicherheitsmassnahmen begrenzt sein darf, sondern auch auf physikalisches Sicherheitsmanagement im Rechenzentrum angewiesen ist. Bei der Auswahl von Cloud-Anbietern sollte das Niveau der physikalischen Sicherheit und der Zugriffskontrolle ein ernsthafter Bewertungsfaktor sein.