Technologie

Neue Lücke: So gut wie alle Computer und Handys sind ungeschützt

Eine neue entdeckte Sicherheitslücke zeigt: Faktisch operieren Computer und Handys im ungeschützten Raum.
04.01.2018 08:06
Lesezeit: 2 min

Neu entdeckte Sicherheitslücken in Mikroprozessoren könnten fast alle Computer und Smartphones rund um den Globus gefährden. Ein Fehler betrifft Experten zufolge nur Chips des Branchenführers Intel, ein anderer aber auch Mikroprozessoren von AMD und des Chip-Entwicklers ARM. Damit sind Laptops, PCs, Smartphones, Tablets und Internet-Server gleichermaßen bedroht. Hacker könnten Passwörter und andere geheime Informationen auf den Geräten ausspähen.

Die deutschen Behörden raten Bürgern und Unternehmen zu einem zügigen Update ihrer Computer und Smartphones. Die neue Software sollte aufgespielt werden, sobald sie zur Verfügung stehe, erklärte das Bundesamt für Sicherheit in der Informationstechnik (BSI) am Donnerstag. Den deutschen Unternehmen dürften nach Einschätzung des Digitalverbandes Bitkom keine größeren Kosten durch die Schwachstellen in den Computerchips entstehen. „Die Belastung der deutschen Wirtschaft durch die jüngst bekanntgewordenen Sicherheitslücken in Mikroprozessoren dürfte gering ausfallen“, sagte Bitkom-Experte Nabil Alsabah der Nachrichtenagentur Reuters. „Die Anbieter von Betriebssystemen haben in den vergangenen Monaten bereits daran gearbeitet, die am Mittwoch enthüllten Hardware-Lücken über Softwarelösungen zu schließen.“

Das BSI erklärte, ihm sei derzeit kein Fall bekannt, in dem die Sicherheitslücken aktiv ausgenutzt worden seien. Der Fall sei aber ein Beleg dafür, wie wichtig es sei, Aspekte der IT-Sicherheit schon bei der Produktentwicklung angemessen zu berücksichtigen, sagte BSI-Präsident Arne Schönbohm. Bitkom riet Unternehmen generell dazu, das Thema Sicherheit zur Chefsache zu machen. Der Basisschutz sollte stets ergänzt werden um Verschlüsselung und spezielle Angriffserkennung.

Experten hatten zuvor zwei Schwachstellen auf Mikroprozessoren entdeckt, die in fast allen IT-Geräten verbaut sind. Die erste Sicherheitslücke namens „Kernschmelze“ betrifft den Angaben zufolge nur Chips des Branchenführers Intel. Sie ermögliche es Hackern, die Barriere zwischen Anwender-Programmen und dem Datenspeicher eines Computers zu überwinden und so möglicherweise Passwörter auszulesen. Die zweite Schwachstelle mit dem Namen „Geist“ betreffe auch Mikroprozessoren von AMD und dem Chip-Entwickler ARM - und damit Laptops, PCs, Smartphones, Tablets und Server gleichermaßen. Hacker könnten sie womöglich nutzen, um Anwenderprogramme auszutricksen und zur Herausgabe sensibler Daten zu bewegen.

Es handele sich vermutlich um einen der schwersten Prozessoren-Fehler, der je gefunden worden sei, sagte Daniel Gruss von der Technischen Universität in Graz der Nachrichtenagentur Reuters. Er ist einer der Forscher, die die Sicherheitslücken in Zusammenarbeit mit dem Google Project Zero aufdeckten. Die Schwachstelle namens „Kernschmelze“ (Meltdown) sei kurzfristig das schwerer wiegende Problem. Sie lasse sich aber definitiv durch Software-Updates beseitigen. Die Schwachstelle „Geist“ (Spectre) dagegen, die fast alle IT-Geräte betrifft, mache es Hackern zwar schwieriger, sie auszunutzen. Sie sei aber auch schwieriger zu beseitigen und damit auf lange Sicht ein größeres Problem.

Durch die Schwachstellen könnten alle Daten ausgelesen werden, die gerade im Computer verarbeitet würden, sagte Michael Schwarz von der TU Graz dem Tagesspiegel (Freitagausgabe). Angreifer könnten so auch an Daten vom Onlinebanking oder an gespeicherte Passwörter kommen. Sie müssten dazu allerdings erst auf den Computer gelangen. Wer die normalen Sicherheitshinweise befolge, keine unbekannten Anhänge öffne oder auf dubiose Links klicke, für den bestehe keine unmittelbare Gefahr.

„Handys, PCs, alles wird etwas davon betroffen sein, aber die Auswirkungen werden von Produkt zu Produkt unterschiedlich sein“, sagte Intel-Chef Brian Krzanich dem Fernseh-Sender CNBC. Sein Unternehmen sei vor einiger Zeit von Google über den Fehler informiert worden und habe bereits Software-Updates getestet, die von den Computer- und Handy-Herstellern in der nächsten Woche genutzt würden.

Anzeige
DWN
Finanzen
Finanzen Immer mehr XRP- und ETH-Inhaber wenden sich still und leise an OPTO-Miner, um 3.000 Dollar pro Tag zu verdienen

Im derzeit unberechenbaren Kryptomarkt entscheiden sich immer mehr Anleger dafür, langsamer zu werden und sich nicht mehr von...

DWN
Wirtschaft
Wirtschaft Zollpoker ohne Risiko? Anleger setzen auf das alte Trump-Muster
09.07.2025

Donald Trump zündelt erneut im globalen Zollstreit – und die Finanzmärkte zucken nur mit den Schultern. Haben Investoren aus der...

DWN
Finanzen
Finanzen Deutsche Goldreserven: Hoher Goldpreis, explodierende Staatsschulden – sollte die Bundesbank Gold zu Geld machen?
09.07.2025

Rekordschulden, Rekordausgaben: Der Bundeshaushalt steuert unter der schwarz-roten Regierung bis 2029 auf ein 850 Milliarden Euro schweres...

DWN
Wirtschaft
Wirtschaft Elektronikboom im Netz: Droht Europa die Billigflut aus China?
09.07.2025

Europas Verbraucher kaufen Elektronik immer öfter online – doch ausgerechnet ein drohender Zollkrieg der USA könnte Europa mit einem...

DWN
Politik
Politik Kommt die Senkung der Stromsteuer für alle? Bundesregierung droht Dämpfer im Bundesrat
09.07.2025

An der Entscheidung der Bundesregierung, die Stromsteuer nicht – wie im Koalitionsvertrag angekündigt – auch für alle Bürger und...

DWN
Wirtschaft
Wirtschaft Huthi-Angriff im Roten Meer zerschlägt Hoffnung auf Wiedereröffnung des Suezkanals
09.07.2025

Ein neuer Angriff der Houthis auf ein griechisches Frachtschiff lässt alle Hoffnungen auf eine Wiedereröffnung des Suezkanals zerplatzen....

DWN
Wirtschaft
Wirtschaft Wirtschaft und KI: Jeder zweite Arbeitnehmer zweifelt an Deutschlands wirtschaftlicher Zukunft
09.07.2025

Eine aktuelle Umfrage zeigt: Viele Beschäftigte sind skeptisch, ob Deutschland im Zeitalter der künstlichen Intelligenz wirtschaftlich...

DWN
Politik
Politik Corona: Breite Mehrheit für Enquete-Kommission zur Corona-Aufarbeitung
09.07.2025

Lockdown, Impfpflicht, Schulschließungen und Abstandsregeln – in der Corona-Pandemie wurde eine Vielzahl von unverhältnismäßigen...

DWN
Unternehmen
Unternehmen IT-Sicherheit in der Urlaubszeit: Wenn der Chef im Urlaub ist, beginnt für die IT der Ernstfall
09.07.2025

Der Sommer beginnt, das Management reist ab – für Hacker ist das die ideale Gelegenheit. Lesen Sie, wie Unternehmen für IT-Sicherheit...