Der Security-Coprozessor in vielen CPUs ist unsicher

Was geschehen ist: Die Schwachstelle im Vertrauensanker

Ein schwerwiegendes Sicherheitsproblem erschüttert derzeit die Grundlage moderner PC-Sicherheit. Wie aktuelle Berichte belegen, ist das Trusted Platform Module (TPM), welches als unverzichtbares Glied in der sogenannten Vertrauenskette von Computern fungiert, in seiner Firmware-Variante (fTPM 2.0) angreifbar. Diese Komponente ist bei vielen modernen Prozessoren als abgeschotteter Mikrocontroller-Kern implementiert. Da sowohl AMD als auch Intel auf einen gemeinsamen Referenzcode des Firmenkonsortiums Trusted Computing Group zurückgreifen, sind Systeme beider Hersteller gleichermaßen betroffen. Die Schwachstellen, die unter den Kennungen CVE-2026-6726 und CVE-2026-6727 geführt werden, ermöglichen es potenziellen Angreifern, tiefgreifende Änderungen an betroffenen Systemen vorzunehmen. Da das TPM für die Speicherung kryptografischer Schlüssel und die Überprüfung der Integrität des UEFI-BIOS sowie für Verschlüsselungsmechanismen wie Bitlocker unter Windows zuständig ist, wiegt diese Entdeckung besonders schwer. Die Trusted Computing Group selbst hat die Mängel im früheren Referenzcode identifiziert und gemeldet, was nun weitreichende Konsequenzen für die IT-Sicherheit in Unternehmen und bei Privatanwendern nach sich zieht.

Die Einzelheiten: Technische Hintergründe und Risikobewertung

Die identifizierten Sicherheitslücken sind im Common Vulnerability Scoring System (CVSS) mit hohen Schweregraden bewertet worden: CVE-2026-6726 erreicht einen Wert von 8,5, während CVE-2026-6727 mit 8,3 eingestuft ist. Die technische Natur der Fehler ist dabei unterschiedlich. Bei CVE-2026-6727 handelt es sich um einen klassischen Seitenkanalangriff. Hierbei sendet eine präparierte Software eine Vielzahl von Befehlen an den Coprozessor und misst präzise die Zeit, die das System für die Beantwortung benötigt. Während dieser Vorgänge werden Blöcke des Verschlüsselungsverfahrens RSA-OAEP aufgefüllt. Da korrekte und falsche Füllwerte zu unterschiedlichen Antwortzeiten führen, können Angreifer auf diesem Weg sensible Informationen extrahieren. Die zweite Lücke, CVE-2026-6726, zielt direkt auf die Integritätsprüfung der kryptografischen Schlüssel ab. Unter bestimmten Bedingungen versäumt es das TPM, bereits verworfene Schlüssel korrekt zu invalidieren. Dies ermöglicht es einem Angreifer, einen manipulierten, falschen Schlüssel an der Stelle eines legitimen Keys zu platzieren und diesen als authentisch auszugeben. Dies hebelt die grundlegende Sicherheitsarchitektur aus, auf der die Vertrauenswürdigkeit des gesamten Systems aufbaut.

Hintergrund: Die Ursache im Referenzcode

Die Wurzel des Problems liegt in der Struktur der Zusammenarbeit der großen Halbleiterhersteller. AMD und Intel sind Mitglieder der Trusted Computing Group, welche den Referenzcode für fTPM 2.0 bereitstellt. Dieser Code wird von den Herstellern in ihre jeweiligen BIOS-Versionen integriert, um eine einheitliche Sicherheitsinfrastruktur zu gewährleisten. Da dieser Referenzcode in der Vergangenheit Mängel aufwies, die nun erst offengelegt wurden, betrifft die Problematik eine enorme Bandbreite an Hardware-Generationen. Die Sicherheitsarchitektur, die eigentlich als "Root of Trust" – also als unantastbarer Anker der Vertrauenswürdigkeit – fungieren sollte, wurde durch diese Implementierungsfehler kompromittiert. Die Historie zeigt, dass die Komplexität dieser Firmware-basierten Sicherheitslösungen oft unterschätzt wird. Dass die Trusted Computing Group selbst auf diese Mängel aufmerksam machte, unterstreicht die Bedeutung der Transparenz in der Entwicklung solcher sicherheitskritischen Komponenten, zeigt jedoch auch die Anfälligkeit von Systemen, die auf zentralisierten Referenzimplementierungen basieren. Die Ausbreitung der Schwachstelle über Jahre hinweg verdeutlicht, wie tief verwurzelt diese Sicherheitslücken in der modernen IT-Infrastruktur sind.

Die Beteiligten: Wer ist betroffen und wer handelt?

Von der Schwachstelle sind eine Vielzahl von Akteuren betroffen. Bei AMD umfasst die Liste der betroffenen Hardware nahezu alle Desktop-, Notebook- und Embedded-Prozessoren mit Zen-Architektur, angefangen bei der Ryzen-1000-Serie bis hin zu den aktuellen Ryzen-9000-Modellen sowie der Ryzen AI 400-Serie. Auch im Serverbereich sind spezifische Modelle wie die Epyc-4004- und 4005-Prozessoren betroffen. Intel-seitig erstreckt sich die Problematik auf Desktop-, Notebook- und Embedded-Prozessoren bis einschließlich der Core-Ultra-200-Serie. Im Server-Segment sind bei Intel Baureihen bis zu den Xeon Scalable der dritten Generation (Ice Lake) aus dem Jahr 2021 betroffen. Die Entscheidungsträger in diesem Prozess sind die Hersteller selbst, die bereits neue Firmware-Versionen an die Mainboard- und PC-Hersteller verteilt haben. Diese müssen nun die Updates an die Endkunden weitergeben. Zudem sind Software-Entwickler und Administratoren gefragt, da auch Patches für Bibliotheken wie die Debian-Bibliothek libtpms sowie für zahlreiche Windows-Versionen bereitgestellt werden müssen, um die Sicherheitslücke auf verschiedenen Ebenen zu schließen.

Einordnung: Warum das Risiko für Unternehmen höher ist

Einzuordnen ist das Sicherheitsrisiko differenziert. Die gute Nachricht für den durchschnittlichen Privatanwender lautet: Eine Ausnutzung der Lücken erfordert zwingend einen lokalen Zugriff auf das Gerät, und zwar mit privilegierten Rechten. Dies schränkt das unmittelbare Gefahrenpotenzial für den Heimgebrauch deutlich ein. Den Berichten zufolge stellt sich die Situation in Unternehmensumgebungen jedoch völlig anders dar. Hier ist das Szenario eines Angriffs durchaus realistisch: Ein Angreifer könnte ein Notebook physisch kompromittieren und es anschließend als vertrauenswürdiges Firmengerät im Netzwerk tarnen. Durch die Manipulation des TPMs wäre es möglich, sich als authentisches Gerät auszugeben und so tief in die interne Infrastruktur einzudringen, um dort weitere Angriffe zu starten oder Daten abzugreifen. Die Schwere der Lücken, ausgedrückt durch die hohen CVSS-Werte, verdeutlicht, dass es sich nicht um triviale Fehler handelt, sondern um fundamentale Schwächen in der Sicherheitskette, die bei gezielten Angriffen auf sensible IT-Infrastrukturen eine ernsthafte Bedrohung darstellen können.

Offene Fragen und wie es weitergeht

Obwohl die Hersteller bereits reagiert haben, bleiben einige Fragen offen. Der Quelltext lässt beispielsweise keine Rückschlüsse darauf zu, wie viele Systeme bereits aktiv durch diese Lücken angegriffen wurden oder ob es Anzeichen für eine breite Ausnutzung in der Vergangenheit gibt. Auch bleibt unklar, wie schnell die Vielzahl an Mainboard-Herstellern die bereitgestellten Firmware-Updates tatsächlich an die Endnutzer ausrollen werden, da dies oft ein langwieriger Prozess ist. Wie es weitergeht, ist hingegen klar definiert: AMD und Intel haben die notwendigen Firmware-Korrekturen bereits an die Hersteller verteilt. Anwender müssen in den kommenden Wochen und Monaten regelmäßig nach BIOS-Updates für ihre Mainboards oder Notebooks suchen, um die Sicherheitslücke dauerhaft zu schließen. Parallel dazu sollten Administratoren die Verteilung der Software-Patches für Betriebssysteme und Bibliotheken wie libtpms priorisieren. Es ist ein fortlaufender Prozess, der eine enge Abstimmung zwischen den CPU-Herstellern, den Systemintegratoren und den IT-Abteilungen der Unternehmen erfordert, um die Integrität der Vertrauenskette wieder vollständig herzustellen.