FORSCHUNG
Mai 2025: Rowhammer gegen Post-Quanten, umgangene TEEs, schwache Passwortmanager
Der Mai 2025 ist der Monat von IEEE S&P, und Hardware rückt wieder ins Zentrum. Rowhammer extrahiert Schlüssel von Kyber, BIKE und Dilithium, kurze physische Manipulation des RAM bricht die Garantien von AMD SEV-SNP, und Apple-Chips spekulieren auf nie gelesene Daten. Bei KI lassen sich Anti-Deepfake-Wasserzeichen löschen. 38 von 43 Passwortmanagern bleiben offline angreifbar.
Archiv: Rekonstruktion, verfasst im November 2026
1. PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
IEEE Symposium on Security and Privacy · Samy Amer, Yingchen Wang, Hunter Kippen, Thinh Dang et al. · Post-Quanten-Kryptographie
Kurz gesagt: Mit Rowhammer werden die geheimen Schlüssel von Kyber, BIKE und Dilithium vollständig gewonnen, ohne Supercomputer.
Während Post-Quanten-Kryptografie standardisiert wird, zählt die Sicherheit der Implementierungen. PQ-Hammer kombiniert Rowhammer, Leistungsdrosselung und Speichermanipulation, um Fehler auszulösen und die geheimen Schlüssel von Kyber, BIKE und Dilithium vollständig zu gewinnen, mit mäßigem Aufwand und ohne monatelange Vorberechnung. Die Autoren empfehlen härtende Implementierungstechniken.
Warum es wichtig ist. Die Post-Quanten-Migration beseitigt kein Plattformrisiko: Auf geteilten Servern kann ein Schlüssel an einem Speicherdefekt scheitern, nicht am Algorithmus.
2. BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
IEEE Symposium on Security and Privacy · Jesse De Meulemeester, Luca Wilke, David Oswald, Thomas Eisenbarth et al. · Hardware und Seitenkanäle
Kurz gesagt: Kurze Manipulation am SPD-Chip des RAM bricht Integritätsgarantien und Attestierung von AMD SEV-SNP.
Vertrauenswürdige Ausführungsumgebungen schützen heute ganze VMs per Speicherverschlüsselung. BadRAM zeigt, dass ein Angreifer mit kurzem physischem Zugang zum SPD-Chip von DDR4- und DDR5-Modulen mit billiger Ausrüstung Aliase im Adressraum erzeugen kann. So umgeht er CPU-Zugriffskontrollen und kompromittiert die SEV-SNP-Attestierung. Scalable SGX und TDX blockieren den Angriff.
Warum es wichtig ist. Confidential Computing setzt unmanipulierte Hardware beim Cloud-Anbieter voraus: Wer sensible Daten anvertraut, muss Innentäter im Rechenzentrum einkalkulieren.
3. SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
IEEE Symposium on Security and Privacy · Jason Kim, Daniel Genkin, Yuval Yarom · Hardware und Seitenkanäle
Kurz gesagt: Der Adressvorhersager von Apple-Chips lädt nie gelesene Daten und macht sie abgreifbar, auch aus Safari.
Spectre-artige Angriffe missbrauchen meist den Kontrollfluss. SLAP nutzt stattdessen eine Datenoptimierung: Der Load Address Predictor in Apple-Chips ab M2 und A15 lädt vorab eine vorhergesagte Adresse, die auf nie gelesene Geheimnisse zeigen kann, mit großem Spekulationsfenster. Die Autoren lesen außerhalb von Grenzen, brechen ASLR und kompromittieren den Safari-Browser.
Warum es wichtig ist. Millionen Macs und iPhones teilen dieselbe Mikroarchitektur: Ein solcher Fehler schafft breite Exposition, die von Herstellerupdates abhängt.
4. Security Analysis of Master-Password-Protected Password Management Protocols
IEEE Symposium on Security and Privacy · Yihe Duan, Ding Wang, Yanduo Fu · Identität und Authentifizierung
Kurz gesagt: 38 von 43 Passwortmanagern sind für mindestens eine Art Offline-Angriff auf das Masterpasswort anfällig.
In Passwortmanagern authentifiziert sich der Client mit dem Masterpasswort, und der Server hilft beim geräteübergreifenden Abruf, idealerweise ohne beides zu kennen. Die erste formale Analyse dieser Protokolle, rekonstruiert aus 43 Managern per Dokumentation, Verkehrsanalyse und Reverse Engineering, unterscheidet vier Offline-Angriffe: 38 Manager sind für mindestens einen anfällig.
Warum es wichtig ist. Nach einem Anbieter-Leck hängt die Sicherheit aller Zugangsdaten am Masterpasswort: ein typischer Fall von Folgeschäden bei vielen Kunden.
5. 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
IEEE Symposium on Security and Privacy · Saiid El Hajj Chehade, Florian Hantke, Ben Stock · Identität und Authentifizierung
Kurz gesagt: Ein ethischer Test der Zugriffskontrolle auf echten Websites findet 19 ausnutzbare Lücken auf 7 von 100 Seiten.
Fehlerhafte Zugriffskontrolle ist laut OWASP die häufigste Web-Schwachstelle, doch Tests auf echten Seiten riskieren fremde Nutzerdaten. Das Variable Swapping Framework nutzt zwei Konten pro Seite und tauscht deren Kennungen, sodass nur eigene Daten berührt werden. Bei 100 Web-Apps findet es 584 sensible Endpunkte und 19 ausnutzbare Lücken auf 7 Seiten, alle gemeldet.
Warum es wichtig ist. Zugriffskontrolle steckt hinter vielen Lecks personenbezogener Daten: Ein sicherer Test in Produktion hilft auch bei der Lieferantenbewertung.
6. UnMarker: A Universal Attack on Defensive Image Watermarking
IEEE Symposium on Security and Privacy · Andre Kassis, Urs Hengartner · KI- und LLM-Sicherheit
Kurz gesagt: UnMarker entfernt defensive Wasserzeichen aus generierten Bildern, auch semantische, ohne das Verfahren zu kennen.
In generierten Bildern versteckte Wasserzeichen sollen Deepfakes erkennbar machen. UnMarker ist der erste praktische universelle Angriff: ohne Detektor-Rückmeldung oder Kenntnis des Verfahrens stört er die Spektralamplituden, in denen robuste Wasserzeichen liegen müssen. Er besiegt klassische Verfahren und senkt die beste Erkennung semantischer Wasserzeichen auf 43%.
Warum es wichtig ist. Betrugsprüfungen an Bildern und Dokumenten können sich nicht auf Wasserzeichen stützen: Nötig sind inhaltsunabhängige Kontrollen.
7. BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
IEEE Symposium on Security and Privacy · Guangyu Shen, Siyuan Cheng, Zhuo Zhang, Guanhong Tao et al. · KI- und LLM-Sicherheit
Kurz gesagt: BAIT erkennt Backdoors in LLMs, indem es die Zielantwort rekonstruiert, auch nur mit Black-Box-Zugriff.
LLM-Backdoors verknüpfen einen geheimen Auslöser mit einer vom Angreifer gewählten Antwort, doch der riesige Antwortraum macht klassische Erkennung wirkungslos. BAIT nutzt die starken kausalen Bindungen zwischen den Tokens der Zielantwort und rekonstruiert diese, statt den Auslöser zu suchen. Es braucht weder Auslöser noch Ziel, nur Black-Box-Zugriff, und wurde an 153 LLMs geprüft.
Warum es wichtig ist. Wer Modelle Dritter übernimmt, braucht eine Eingangsprüfung: Ein Backdoor-Scan ist ein konkreter Test vor dem Produktivbetrieb.
8. GPTracker: A Large-Scale Measurement of Misused GPTs
IEEE Symposium on Security and Privacy · Xinyue Shen, Shen Yun, Michael Backes A, Yang Zhang · Malware und Bedrohungen
Kurz gesagt: Von 755.297 Custom GPTs dienen 2.051 verbotenen Zwecken, 446 verlinken auf bösartige Domains.
Über acht Monate sammelte GPTracker 755.297 Custom GPTs aus dem offiziellen Store und 28.464 Gesprächsverläufe. Mit LLM-gestützter Bewertung und menschlicher Prüfung findet es 2.051 GPTs in zehn verbotenen Szenarien. Ersteller umgehen die Prüfung mit externen APIs, versteckten Absichten und Weiterleitungen; 446 GPTs zeigen 50 bösartige Domains, darunter Phishing und Malware.
Warum es wichtig ist. KI-Agenten-Stores werden wie App-Stores zum Kanal für Phishing und Malware: Richtlinien zur KI-Nutzung im Unternehmen müssen sie abdecken.
9. From Control to Chaos: A Comprehensive Formal Analysis of 5G's Access Control
IEEE Symposium on Security and Privacy · Mujtahid Akon, Md. Toufikuzzaman, Syed Rafiul Hussain · Netzwerksicherheit
Kurz gesagt: Formale Analyse der Zugriffskontrolle im 5G-Kern findet fünf neue Klassen der Rechteausweitung in den Standards.
CoreScan erstellt das erste vollständige formale Modell der Zugriffskontrolle im 5G-Kern, einschließlich indirekter Kommunikation und Roaming, und prüft es komponentenweise. Bei 61 Eigenschaften findet es fünf neue Klassen ausnutzbarer Rechteausweitung in den 5G-Standards und zeigt, dass die meisten bekannten Überprivilegien auch bei indirekter Kommunikation und Roaming gelten.
Warum es wichtig ist. Fehler in Standards wiederholen sich bei jedem Betreiber, der sie umsetzt: ein Risiko geteilter Infrastruktur mit möglichen großflächigen Ausfällen.
10. Mind the Location Leakage in LEO Direct-to-Cell Satellite Networks
IEEE Symposium on Security and Privacy · Weisen Liu, Zeqi Lai, Qian Wu, Hewu Li et al. · Cyber-physische Systeme und IoT
Kurz gesagt: Das Abhören von Direct-to-Cell-Satellitensignalen ortet aktive Nutzer auf wenige hundert Meter.
Satelliten im niedrigen Orbit, die sich direkt mit Handys verbinden, verbreiten sich. DCATOR hört Broadcast-Signalisierung ab, extrahiert Standorthinweise und kombiniert sie mit den Satellitenbahnen. Bei Iridium, dem entstehenden Starlink-Direct-to-Cell-Dienst und einem 3GPP-NTN-Netz ortet es Nutzer im ungünstigsten Fall auf wenige hundert Meter.
Warum es wichtig ist. Satellitenkonnektivität erreicht normale Handys: Standortlecks betreffen alle, die sie in sensiblen Gebieten oder Notfällen nutzen.
Die Trends des Monats
Hardware und Seitenkanäle
45 Paper des Monats zu diesem Thema
IEEE S&P rückt Hardware wieder ins Zentrum des Risikos. Rowhammer bricht neue Post-Quanten-Signaturen und -Verschlüsselung, wenige Minuten RAM-Manipulation hebeln die TEE-Garantien von AMD aus, und eine Optimierung in Apple-Chips eröffnet eine neue Familie spekulativer Angriffe. Gemeinsam ist: Korrekte Software reicht nicht, die Sicherheit hängt an der Plattform.
Zitierte Paper:
- PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
- BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
- SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
KI- und LLM-Sicherheit
373 Paper des Monats zu diesem Thema
Mit 373 von 2.053 Arbeiten ist KI-Sicherheit auch im Mai das wichtigste Thema. Die ausgewählten Arbeiten betreffen das Vertrauen in Modelle und ihre Inhalte: LLM-Backdoors lassen sich ohne Kenntnis des Auslösers finden, Anti-Deepfake-Wasserzeichen lassen sich löschen, und Tausende Custom GPTs dienen verbotenen Zwecken, teils mit Links zu Phishing und Malware.
Zitierte Paper:
- BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
- UnMarker: A Universal Attack on Defensive Image Watermarking
- GPTracker: A Large-Scale Measurement of Misused GPTs
Identität und Authentifizierung
70 Paper des Monats zu diesem Thema
Zwei Arbeiten messen, wie gut Identitätsschutz in realen Systemen hält. Fast alle untersuchten Passwortmanager lassen das Masterpasswort bei kompromittiertem Server offline angreifbar, und ein ethischer Test von 100 Web-Apps findet in 7 ausnutzbare Zugriffskontrollfehler. Solche Schwächen machen aus einem Vorfall Schäden für viele Kunden.
Zitierte Paper:
- Security Analysis of Master-Password-Protected Password Management Protocols
- 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
Wie dieser Digest entsteht
Diese Ausgabe gehört zum Archiv des Digests und wurde nachträglich rekonstruiert. Die Paper des Monats stammen aus arXiv, dem IACR-ePrint-Archiv und den wichtigsten Sicherheitskonferenzen und -zeitschriften; bei der Auswahl zählen auch die seit der Veröffentlichung erhaltenen Zitierungen. Ein KI-Modell hat die Kandidaten bewertet und die Zusammenfassungen verfasst, die auf den Abstracts beruhen: Für Details gilt das Original-Paper.
Bewertete Paper des Monats: 2053.