# DDRop-Hardwareangriff umgeht Intel TDX- und AMD SEV-SNP-Speicherverschlüsselung über Interposer Drops

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-de
Section: Hardware (https://technewslist.com/de/hardware)
Author: TechNewsList
Language: de
Published: 2026-09-20T10:17:40.702+00:00
Updated: 2026-09-20T10:17:40.862279+00:00

> Akademische Forscher entdecken DDRop, einen Architektur-Physical-Interposer-Exploit, der weniger als 200 US-Dollar kostet und DDR5-Speicherschreibvorgänge unterbricht, um vertrauliche Computerbescheinigungen zu fälschen und Klartext-VM-Speicher zu extrahieren.

## TL;DR
- Sicherheitsforscher stellten DDRop vor, einen kostengünstigen physischen Interposer-Exploit, der auf vertraulichen Computerspeicher abzielt.
- Der Angriff kostet weniger als 200 US-Dollar und unterdrückt selektiv Schreibbefehle auf Enterprise-DDR5-Speicherbussen.
- Durch die Zerstörung der Annahmen zur Speicheraktualität ermöglicht der Exploit Angreifern, Intel TDX-Bescheinigungsberichte zu fälschen.
- Die Forscher extrahierten Klartextgeheimnisse und kaperten den Kontrollfluss virtueller Maschinen in geschützten Gastumgebungen.

## Key points
- Confidential-Computing-Technologien wie Intel TDX und AMD SEV-SNP verschlüsseln den Speicher, lassen aber die Überprüfung der Hardware-Wiedergabe aus.
- DDRop verwendet eine kompakte Interposer-Leiterplatte, die zwischen dem DIMM-Steckplatz des Motherboards und dem physischen DDR5-Speicherstick platziert wird.
- Das selektive Löschen von Schreibbefehlen zwingt die CPU dazu, veralteten Chiffretext, der strategisch aufbewahrt wurde, erneut zu lesen.
- Den Forschern gelang es, den Seitentabellenschutz des Gastbetriebssystems zu umgehen und kryptografische Schlüssel aus dem Speicher zu extrahieren.
- Halbleiterhersteller weisen darauf hin, dass physische Hardware-Angriffe einen physischen Zugriff erfordern, der außerhalb der typischen Cloud-Bedrohungsmodelle liegt.

## Was passiert ist

Ein Konsortium akademischer Cybersicherheitsforscher der KU Leuven, der ETH Zürich, der Durham University und Google veröffentlichte am 19. September 2026 eine umfassende technische Offenlegung und enthüllte einen leistungsstarken Hardware-Exploit namens DDRop. Die Untersuchung beschreibt, wie eine kostengünstige physische Interposer-Platine, die für weniger als zweihundert Dollar aus handelsüblichen elektronischen Komponenten hergestellt wird, den Speicherverschlüsselungsschutz vertraulicher virtueller Maschinen, die auf Intel Trust Domain Extensions (TDX) und AMD Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP) laufen, vollständig gefährden kann.

Confidential Computing hat sich zum Eckpfeiler der Cloud-Sicherheit von Unternehmen entwickelt und wird als kryptografischer Schutzschild vermarktet, der sensible Unternehmensdaten und geistiges Eigentum schützt, selbst wenn er auf einer nicht vertrauenswürdigen Cloud-Host-Infrastruktur betrieben wird. Durch die Verschlüsselung des Direktzugriffsspeichers am integrierten Speichercontroller des Prozessors sollen Hardware-Sicherheitserweiterungen verhindern, dass betrügerische Hypervisoren, Cloud-Administratoren und Hardware-Betreiber Inhalte virtueller Maschinen anzeigen oder ändern.

Die Forscher zeigten jedoch, dass Intel TDX und AMD SEV-SNP zwar robuste AES-basierte Speichervertraulichkeits- und -integritätsprüfungen bieten, ihre architektonischen Implementierungen jedoch die Validierung der Speicheraktualität auf Hardwareebene über flüchtige DDR5-Speichermodule hinweg auslassen. Durch die Platzierung eines benutzerdefinierten Leiterplatten-Interposers direkt zwischen dem DIMM-Sockel des Server-Motherboards und dem DDR5-Speichermodul unterdrückt DDRop selektiv Schreibbefehle auf dem Speicherbus, wodurch der Prozessor gezwungen wird, veraltete verschlüsselte Zustände auszuführen und letztendlich die Integrität des Gastbetriebssystems gefährdet.

![Detaillierte maßstabsgetreue Prüfung des Substrats und der Schnittstellenkontaktpads des DDR5-Halbleiterspeichermoduls](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898138541-8qgufr-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-1-fc80469dd6.webp)
*Physische DIMM-Bus-Exposition: Interposer-Boards sitzen direkt unter DDR5-Modulen, um Speichercontroller-Befehle abzufangen und zu unterdrücken.*

## Warum es wichtig ist

Die Entdeckung von DDRop deckt eine grundlegende architektonische Schwachstelle im Herzen moderner Hardware-Sicherheitsarchitekturen für Rechenzentren auf. Cloud-Anbieter haben vertrauliche Computing-Instanzen bei Unternehmenskunden im Gesundheitswesen, im Bankwesen und im Verteidigungsbereich stark gefördert und ihnen damit versichert, dass proprietäre KI-Modelle, kryptografische Schlüssel und Kundendatenbanken selbst in mandantenfähigen Cloud-Umgebungen undurchdringlich bleiben.

Der Exploit widerlegt die Annahme, dass die kryptografische Speicherverschlüsselung ohne begleitende kryptografische Aktualitätsgarantien ausreicht. Wenn ein Prozessor neue Daten in den Speicher schreibt, stellen Integritäts-Tags sicher, dass die Daten nicht verändert wurden; Wenn ein Angreifer das System jedoch dazu zwingen kann, zuvor geschriebene gültige Daten zu lesen, stimmen die Integritäts-Tags immer noch überein, da die veralteten Daten zu einem früheren Zeitpunkt rechtmäßig von der CPU signiert wurden. Diese Replay-Schwachstelle ermöglicht es Angreifern, Sicherheitszustände zurückzusetzen, Authentifizierungsprüfungen zu umgehen und Seitentabellen zu manipulieren, ohne CPU-Speicherfehler auszulösen.

Darüber hinaus stellen die geringen finanziellen Kosten und die physische Unauffälligkeit von DDRop eine alarmierende Bedrohung für die Integrität der Lieferkette von Rechenzentren dar und können zu betrügerischen Insider-Szenarien führen. Ein nicht vertrauenswürdiger Hosting-Techniker oder böswilliger Hardware-Anbieter könnte während der routinemäßigen Serverwartung in Sekundenschnelle einen Interposer installieren und so heimlich kryptografische Geheimnisse und Maschinenbescheinigungen extrahieren, ohne digitale Spuren in den Protokollen des Software-Hypervisors zu hinterlassen.

## Technische Details

Die technische Ausführung von DDRop nutzt die spezifischen Timing- und elektrischen Signalprotokolle des DDR5-SDRAM-Standards. Die benutzerdefinierte Interposer-Leiterplatte fängt die Befehls- und Adressbusleitungen (CA) ab, die den Prozessor-Speichercontroller mit den Speicherchips verbinden. Mithilfe eines kostengünstigen FPGA (Field Programmable Gate Array) oder eines schnellen analogen Multiplexers überwacht der Interposer den Bus kontinuierlich auf bestimmte Schreibvorgänge, die von der vertraulichen virtuellen Maschine des Opfers initiiert werden.

Wenn die CPU einen Schreibbefehl für eine sensible physische Speicheradresse ausgibt, injiziert der Interposer hochfrequentes Rauschen oder zieht den Schreibfreigabe-Pin auf Low, was dazu führt, dass die DDR5-DRAM-Chips den eingehenden Schreibbefehl ignorieren und dem CPU-Speichercontroller einen erfolgreichen Busabschluss melden. Dadurch behalten die physikalischen DRAM-Zellen ihren bisherigen Geheimtextinhalt.

![Nahaufnahme einer Enterprise-DDR5-Speicherplatine, die integrierte Energiemanagementschaltkreise und Speicherchips hervorhebt](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789898172443-le72hp-ddrop-attack-breaks-intel-tdx-confidential-computing-memory-freshness-2026-09-20-inside-2-c1d4e3462b.webp)
*Hardware-Angriffsfläche: Durch die fehlende Validierung der Speicheraktualität können physische Interposer veralteten verschlüsselten Chiffretext ohne CPU-Erkennung wiedergeben.*

Wenn der vertrauliche Gast später versucht, die aktualisierte Speicheradresse zu lesen, ruft die CPU den veralteten Chiffretext ab. Da die veralteten Daten vom Prozessor in einer früheren Epoche rechtmäßig generiert und verschlüsselt wurden, stimmt der integrierte Message Authentication Code (MAC) perfekt überein. Durch die strategische Choreographie, welche Schreibvorgänge verworfen werden, gelang es den Forschern, Gastseitentabellen erfolgreich zurückzusetzen, um beliebigen physischen Speicher abzubilden, Zitate für Fernbescheinigungen zu fälschen und private kryptografische Signaturschlüssel aus vermeintlich undurchdringlichen TDX-Enklaven wiederherzustellen.

## Auswirkungen auf Markt und Branche

Die Offenlegung von DDRop hat sofortige Diskussionen zwischen Halbleiterherstellern, Cloud-Infrastrukturanbietern und Sicherheits-Compliance-Ausschüssen von Unternehmen ausgelöst. In formellen Sicherheitshinweisen betonten Intel und AMD, dass ihre Confidential-Computing-Architekturen in erster Linie auf die Abwehr bösartiger Software-Hypervisoren und Remote-Netzwerkangriffe ausgelegt sind und schließen physische Hardware-Manipulation ausdrücklich aus ihren Kernbedrohungsmodellen aus, es sei denn, es werden spezielle Hardware-Manipulationssiegel und Empfehlungen von Plattformbesitzern verwendet.

Dennoch setzen Unternehmens-Cloud-Kunden häufig auf Confidential Computing, um sich vor nicht vertrauenswürdigen ausländischen Rechenzentrumsbetreibern und Kompromittierungen der physischen Lieferkette zu schützen. Die Erkenntnis, dass ein 200-Dollar-Hardware-Interposer vertrauliche Computerschutzmaßnahmen umgehen kann, erfordert für Organisationen, die geheime nationale Sicherheitsinformationen oder regulierte staatliche Bankaufgaben verarbeiten, strenge Prüfungen der Zugriffsprotokolle für physische Rechenzentren und der Einbrucherkennungssensoren für Servergehäuse.

In der Halbleiterindustrie wird DDRop die Einführung eines vollständigen hardwaregestützten Wiedergabeschutzes und einer baumbasierten Speicherauthentifizierung über zukünftige Prozessorgenerationen hinweg beschleunigen. Während die Aufrechterhaltung umfassender Merkle-Tree-Freshness-Strukturen über DDR5- und HBM-Speicher mit hoher Bandbreite hinweg nicht triviale Latenzzeiten und einen Overhead für Silizium-Chips mit sich bringt, wird die Forderung der Unternehmen nach absoluter physischer Isolation wahrscheinlich die vollständige Memory Freshness zu einer zwingenden Voraussetzung für Rechenzentrums-CPUs der nächsten Generation machen.

## Worauf man als Nächstes achten sollte

In naher Zukunft werden Sicherheitsforscher und Red-Teams von Unternehmen bewerten, ob Software-Abhilfemaßnahmen oder Mikrocode-Patches anomale Speicherschreibmuster erkennen können, ohne die Systemleistung erheblich zu beeinträchtigen. Anbieter von Sicherheitssoftware erforschen bereits Laufzeitüberwachungstools auf Kernel-Ebene, die darauf ausgelegt sind, unerwartetes Rollback-Verhalten von Seitentabellen zu erkennen.

Cloud-Hyperscaler, darunter Google Cloud, Microsoft Azure und Amazon Web Services, werden von Unternehmenskunden hinsichtlich der Sicherheitskontrollen ihrer physischen Server-Racks einer genauen Prüfung ausgesetzt sein. Von Hyperscalern wird erwartet, dass sie detaillierte Whitepapers veröffentlichen, die zeigen, wie physische Gehäuseverriegelungen, versiegelte DIMM-Steckplatzdesigns und kontinuierliche Gehäusetelemetrie die physische Installation von Interposern in kommerziellen Einrichtungen verhindern.

Schließlich werden Standardisierungsgremien wie das Confidential Computing Consortium und JEDEC prüfen, ob zukünftige Speicherspezifikationen wie DDR6 und CXL 3.0 verschlüsselte Befehlsbusse und kryptografische Sequenzzähler nativ direkt in die DRAM-Verpackung integrieren müssen, um den physischen Bus-Abhörvektor ein für alle Mal zu schließen.

## Quellen

- [Sicherheitsforschungspapier der KU Leuven](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)– Wissenschaftliches Whitepaper mit detaillierten Informationen zu physikalischen DDR5-Interposer-Schaltkreisplänen, Befehlszeilenunterdrückung und TDX-Bescheinigungsfälschungsmethoden.

- [Intel Security Advisory Center](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)– Formelle Antwort von Intel, die physische Bedrohungsgrenzmodelle definiert und die kryptografische Hardware-Härtung mit Unterstützung des Plattformbesitzers bewertet.

- [Die Hacker News Hardware-Schwachstellenanalyse](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)– Technische Aufschlüsselung der Kompromisse bei der Frische des vertraulichen Computerspeichers und der Abschwächung der physischen Lieferkette von Unternehmensrechenzentren.

Mentions: Intel TDX, AMD SEV-SNP, KU Leuven, ETH Zürich, Universität Durham, Vertrauliches Rechnen

## Sources
- [Sicherheitsforschungspapier der KU Leuven](https://ddrop-attack.net/paper/ddrop-confidential-computing-bypass.pdf)
- [Intel Security Advisory Center](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01188.html)
- [Die Hacker News Hardware-Schwachstellenanalyse](https://thehackernews.com/2026/09/ddrop-hardware-attack-breaks-intel-tdx-memory.html)