Wenn der Prozessor seine eigenen Regeln bricht: Sicherheitslücken tief im Inneren des Computers
Dr. Michael Schwarz, CISPA Helmholtz-Zentrum für Informationssicherheit, Saarbrücken

Wir verlassen uns jeden Tag darauf, dass Computer ihre eigenen Regeln einhalten: Programme sollen voneinander getrennt bleiben, Daten geschützt sein und Berechnungen korrekt ausgeführt werden. Doch was passiert, wenn ausgerechnet der Prozessor, also das Herzstück des Computers, diese Regeln verletzt?

Genau solche Fälle hat die IT-Sicherheitsforschung in den vergangenen Jahren immer wieder entdeckt. Manche Fehler erlauben es, eigentlich geheime Informationen auszulesen. Andere können Schutzmechanismen umgehen oder sogar Daten verändern. Bekannt geworden sind solche Probleme unter anderem durch Spectre und Meltdown.

Der Vortrag zeigt anhand anschaulicher Beispiele, wie aus einer zunächst unscheinbaren Beobachtung eine echte Sicherheitslücke wird. Dabei geht es weniger um technische Details als um die Frage, wie Forscher solche Fehler finden, verstehen und ausnutzen können, und was das über die Sicherheit unserer Computer insgesamt aussagt.