Ältere Hauptplatinen mit diskreten Sicherheitschips bergen gravierende physische Sicherheitsrisiken, da ungenutzte Debug-Pins auf der Hardware den direkten Abgriff kryptografischer Hauptschlüssel ermöglichen. Wie aus Analysen vom Oktober 2026 hervorgeht, lässt sich dieser Angriff über den unverschlüsselten LPC- oder SPI-Bus mit geringem finanziellem Aufwand durchführen.
Physische Angriffe auf den dTPM-Bus
Ein separater dTPM-Chip sendet den Hauptschlüssel im laufenden Betrieb unverschlüsselt an den Hauptprozessor. Angreifer mit physischem Zugriff auf das betroffene Gerät nutzen hierfür häufig ungenutzte Debug-Header als Einfallstor. Da sich der LPC-Bus die Leitungen mit seriellen COM-Schnittstellen und älteren Debug-Headern teilt, können die Datenströme problemlos abgefangen werden.
Die praktische Umsetzbarkeit solcher Angriffe demonstrierte das Unternehmen Pulse Security bereits im Jahr 2019. Damals gelang es den Technikern, einen entsprechenden dTPM-Bus-Sniffing-Angriff mithilfe eines FPGA-Boards für etwa 40 US-Dollar umzusetzen. Alternativ genügt auch ein direkter Zugriff auf die Pins des dTPM-Chips selbst oder die Verwendung eines handelsüblichen Logikanalysators.
Aus der Publikation geht hervor, dass derzeit weder vollständige Verzeichnisse betroffener Hardware-Ausführungen noch konkrete Termine für Fehlerbehebungen oder Statusmeldungen zu Patches vorliegen.
Empfohlene Schutzmaßnahmen und Firmware-Anpassungen
Zur Abwehr dieser Angriffe auf anfälligen Hauptplatinen raten Sicherheitsexperten zu gezielten Konfigurationsschritten. Als Schutzmaßnahme empfehlen Sicherheitsexperten, bei Systemen ohne Unterstützung für ein prozessorintegriertes Firmware-TPM in der BitLocker-Verschlüsselung eine Pre-Boot-PIN oder ein Passwort zu erzwingen. Diese Absicherung sei auch für moderne fTPM-Systeme ratsam, da Angriffe mittels Software oder Spannungsschwankungen die nicht im Speicher abgelegte PIN nicht auslesen können.
Um ältere und anfällige Bootloader vollständig zu blockieren, sind zudem manuelle Eingriffe erforderlich. Microsoft veröffentlichte im Mai 2023 das Zertifikat Windows UEFI CA 2023 und schuf im Jahr 2024 die technische Möglichkeit, das veraltete Windows Production PCA 2011 in die UEFI-Sperrliste DBX einzutragen. Das Sicherheitsunternehmen ESET kritisierte in diesem Zusammenhang, dass Secure Boot über ein Jahrzehnt lang verwundbar blieb, weil anfällige Shims von Drittanbietern trotz bekannter Sicherheitsrisiken nicht rechtzeitig widerrufen wurden.
Weil das schlichte Verfallen eines Signaturzertifikats die Ausführung älterer Programmdateien keineswegs unterbindet, verlangen Spezialisten für Firmware nach fundamentalen Erneuerungen der gesamten Validierungs- und Sperrmechanismen.
Weiterlesen
