Ein Forscherteam hat eine neue Angriffsmethode demonstriert, die Windows-Sicherheitsmechanismen durch die Manipulation des RAM-EEPROMs kompromittiert. Die Angriffstechnik trägt den humorvollen Namen „Download more RAM", in Anspielung auf alte Internet-Scherze, doch die tatsächliche Bedrohung ist ernst zu nehmen.
Das EEPROM eines RAM-Moduls ist ein winziger Speicher, in dem die Identifikationsdaten des Speichermoduls gespeichert werden. Forscher haben gezeigt, dass sich diese Daten manipulieren lassen, um Windows-Sicherheitsfeatures auszuhebeln. Der Angriff zielt darauf ab, die Authentifizierung und Validierung von Hardware zu umgehen, was theoretisch einem Angreifer mit physischem Zugang zur Hardware ermöglichen könnte, tiefer in die Sicherheitsarchitektur eines Systems einzudringen.
Die Entdeckung ist für Unternehmens-IT bedeutsam, da sie zeigt, dass selbst moderne Sicherheitsarchitekturen über Hardware-Schwachstellen verfügen können. Während der praktische Exploit physischen Zugriff erfordert, unterstreicht die Forschung, wie wichtig physische Sicherheitsmassnahmen in Rechenzentren und für kritische Systeme sind.
Für KMU-Umgebungen ist diese Erkenntnis ein Anlass, die Sicherheit von Serverräumen und IT-Infrastruktur neu zu bewerten. Unternehmen sollten überprüfen, wer Zugang zu Hardwarekomponenten hat und ob physische Sicherheitsmassnahmen ausreichend sind. Besonders bei kritischen Servern und Cloud-Infrastruktur ist es wichtig zu überprüfen, dass nur autorisierte Personen physischen Kontakt mit Hardware haben können. Die Forschung verdeutlicht zudem, dass Sicherheit ein mehrschichtiges Konzept sein muss, das auch Hardware-Ebenen einschliesst.