Zenbleed: AMD-Prozessoren sind angreifbar - Patches kommen später

Angriffe auf Schwachstellen in Prozessor-Architekturen scheinen langsam zur Routine zu werden. Ein Google-Experte konnte jetzt zeigen, dass für den Diebstahl von sensiblen Daten aus einem AMD-Prozessor kein unrealistisches Szenario benötigt wird - sondern nur eine Webseite.

Leistungsminderung durch Patches

Die neue Schwachstelle, die auf den Namen "Zenbleed" getauft wurde, ist in den Chips der Zen-2-Generation zu finden. Betroffen sind also nicht nur zahlreiche Ryzen-Prozessoren in den Systemen von Privatnutzern, sondern auch die entsprechenden Epyc-Chips, mit denen AMD erstmals wieder in größerem Umfang in Datenzentren Fuß fassen konnte. Der Hersteller ist an der Sache dran, allerdings sind Patches teilweise erst in Monaten zu erwarten.

Verfügbar sind zum jetzigen Zeitpunkt schon Fehlerkorrekturen für die Prozessoren der Epyc 7002 Rome-Serie. Für die Zen 2 Ryzen 3000-, 4000- und einige Chips der 5000er-Serie wird AMD allerdings erst im November oder Dezember Patches liefern können, wie aus aktuellen Mitteilungen des Unternehmens hervorgeht. Wie auch bei anderen Patches dieser Art wird mit einer Leistungsminderung zu rechnen sein. Wie stark diese ausfällt, lässt sich laut AMD allerdings nicht genau vorhersagen. Hier hänge zu vieles von der konkreten Arbeitslast und der Systemkonfiguration ab.


Angriffe über die Zenbleed-Schwachstelle ermöglichen es, Informationen direkt aus den Speicherzellen des Prozessors auszulesen. In diesen finden sich letztlich auch sensible Daten wie beispielsweise Krypto-Keys, mit denen der Chip ja arbeiten muss.

Attacke per JavaScript

Ein besonderes Problem dabei: Während viele vergleichbare Sicherheitslücken es erforderlich machen, dass Angreifer in recht einzigartigen Situationen mit dem jeweiligen System interagieren können, genügt bei Zenbleed ein JavaScript, das in eine Webseite integriert wurde, um Daten zu stehlen. Dadurch können entsprechende Exploits, wenn sie einmal auf dem Schwarzmarkt verfügbar sind, relativ einfach durch Dritte eingesetzt werden. Aktuell ist aber zumindest noch kein Fall bekannt, in dem die Schwachstelle außerhalb der Labors von Sicherheitsforschern ausgenutzt wurde.

AMDs Prozessoren, die in der PlayStation 5, der Xbox Serie X und S und dem Steam Deck zum Einsatz kommen, basieren ebenfalls auf der Zen 2-Architektur. Es ist derzeit aber unklar, ob diese Systeme auch von der Schwachstelle betroffen sind.


Siehe auch: