RAM-Schranke

RAM-Verschlüsselung bei AMD und Intel

Wissen | Know-how

Bild: Albert Hulm

AMD-Epyc-Prozessoren für Server können RAM verschlüsseln, um Sicherheitsrisiken zu vermeiden. Intel will mit einer ähnlichen Technik nachziehen und stellt mit den Software Guard Extensions (SGX) schon jetzt verschlüsselte RAM-Enklaven bereit: ein Überblick.

Die jüngsten Serverprozessoren von AMD und Intel haben neuartige Funktionen, um Daten vor starken Angreifern zu schützen: Sie verschlüsseln den Arbeitsspeicher teilweise oder ganz. Nicht einmal Administratoren mit physischem Zugriff auf einen Server sollen sensible Daten lesen können, die in einer virtuellen Maschine laufen. Die neuen CPU-Funktionen SME, SEV, SGX, TME und MKTME (siehe Tabelle rechts) helfen außerdem, Schäden durch Software-Angriffe zu begrenzen: Selbst wenn ein System bereits von Malware befallen ist, sollen vertrauenswürdige Operationen weiter möglich sein, nämlich in verschlüsselten Enklaven. Damit geht RAM-Verschlüsselung deutlich über bisherige Schutzmaßnahmen hinaus. Zu Letzteren gehört beispielsweise die Adressraumisolation, deren Mängel die Seitenkanalangriffe Meltdown und Spectre drastisch aufgezeigt haben.

Physische Attacken

Physische Angriffe setzen lokalen Zugriff auf einen Computer durch einen Angreifer vor Ort voraus. Ein einfaches Beispiel ist das Auslesen einer unverschlüsselten Festplatte. In kritischen Umgebungen sind Festplatten deshalb verschlüsselt; außer einer Kopie der Festplattendaten braucht ein Angreifer dann noch den Schlüssel. An den wiederum kommt er aber nur heran, wenn das Zielsystem läuft und der Schlüssel als Klartext im Hauptspeicher liegt. ...

Sie möchten wissen, wie es weitergeht?

RAM-Schranke

2,49 €*

c't 10/2018, Seite 174 (ca. 6 redaktionelle Seiten)
Direkt nach dem Kauf steht Ihnen der Artikel als PDF zum Download zur Verfügung.

Artikel-Vorschau
  1. Physische Attacken
  2. Attacken von innen
  3. Bisherige Schutzmaßnahmen
  4. Intel SGX
  5. AMD SME und SEV
  6. Intel TME und MKTME
  7. Systemvergleich

Lesen Sie hier die Verbraucherinformationen

* Alle Preise verstehen sich inklusive der gesetzlichen MwSt.

Als c't-Plus-Abonnent gratis lesen

weiterführende Links

Anzeige
Anzeige