FORSCHUNG
November 2025: gebrochene Enklaven, Zugangsdaten in Apps, der echte Preis der IOCs
Der November 2025 steht im Zeichen der ACM-CCS-Bände. Drei Angriffe brechen vertrauliches Rechnen auf, von AMD SEV-SNP über Intel SGX bis zu Arm-GPUs. Tausende Mobil-Apps liefern gültige Zugangsdaten aus, und Kompromittierungsindikatoren erscheinen oft erst, wenn Angreifer schon weitergezogen sind. Dazu kommen verworfene Kernel-Bugs und eine Windschutzscheibe als Lautsprecher.
Archiv: Rekonstruktion, verfasst im November 2026
1. RMP ocalypse : How a Catch-22 Breaks AMD SEV-SNP
ACM Conference on Computer and Communications Security · Benedict Schlüter, Shweta Shinde · Hardware und Seitenkanäle
Kurz gesagt: RMPocalypse nutzt die Startphase von AMD SEV-SNP, um vertrauliche virtuelle Maschinen zu brechen.
AMD SEV-SNP schützt vertrauliche VMs vor einem nicht vertrauenswürdigen Hypervisor mit der Reverse Map Table, die sich auch selbst schützen muss. Beim Start initialisiert sie der Platform Security Processor, doch die x86-Kerne können Teile des Anfangszustands steuern. Die Autoren aktivieren Debugging auf Produktions-VMs, fälschen Attestierungen, spielen Zustände ein und schleusen Code ein.
Warum es wichtig ist. Viele Cloud-Dienste verkaufen vertrauliches Rechnen als Schutz vor dem Anbieter selbst: Ein Hardwarefehler stellt dieses Versprechen infrage.
2. WireTap: Breaking Server SGX via DRAM Bus Interposition
ACM Conference on Computer and Communications Security · Alex Seto, Oytun Kuday Duran, Samy Amer, Jalen Chuang et al. · Hardware und Seitenkanäle
Kurz gesagt: Mit billiger Hardware am Speicherbus holt WireTap den SGX-Attestierungsschlüssel aus einem vertrauenswürdigen Server.
Physische Angriffe auf SGX gelten als laborintensiv. Die Autoren bauen aus online gekauften Teilen einen Abgriff für den DRAM-Bus und nutzen die schwächere, deterministische Speicherverschlüsselung der Server. Sie gewinnen den Attestierungsschlüssel einer voll vertrauenswürdigen Maschine und zeigen die Folgen für SGX-gestützte Blockchain-Netze.
Warum es wichtig ist. Wo Serverbetreiber einen finanziellen Anreiz zum Betrug haben, genügen Hardwaregarantien nicht: Günstige physische Angriffe sind einzuplanen.
3. MOLE : Breaking GPU TEE with GPU-Embedded MCU
ACM Conference on Computer and Communications Security · Hongyi Lu, Yunjie Deng, J. Sukarno Mertoguno, Shuai Wang et al. · Hardware und Seitenkanäle
Kurz gesagt: MOLE schleust bösartige Firmware in den Mikrocontroller von Arm-Mali-GPUs und umgeht deren Schutzumgebung.
Vertrauenswürdige Ausführungsumgebungen für GPUs schützen verarbeitete Daten, etwa ML-Lasten, selbst vor einem kompromittierten Betriebssystem. MOLE greift Arm-Mali-GPUs über deren eingebetteten Mikrocontroller an: Mit eingeschleuster Firmware gewinnt es sensible Daten oder verfälscht AES-Verschlüsselung und Objekterkennung. Arm hat daraufhin seine Firmware-Lieferkette gehärtet.
Warum es wichtig ist. Firmware interner Bauteile ist ein blinder Fleck der Hardware- und Lieferkettensicherheit.
4. Leaky Apps: Large-scale Analysis of Secrets Distributed in Android and iOS Apps
ACM Conference on Computer and Communications Security · David A. Schmidt, Sebastian Schrittwieser, Edgar R. Weippl · Web und Mobile
Kurz gesagt: 10.331 Android- und iOS-Apps enthalten 416 gültige Zugangsdaten, darunter Git-Schlüssel zu Tausenden privaten Repos.
Mobil-Apps enthalten API-Schlüssel und kryptografisches Material, das jeder per Reverse Engineering auslesen kann. In 10.331 Android- und iOS-Apps finden die Autoren 416 gültige Zugangsdaten für 65 Dienste, darunter 13 Git-Zugänge zu 218 öffentlichen und 2.440 privaten Repositories. iOS-Apps legen mehr offen, und entfernte Schlüssel werden oft nicht widerrufen.
Warum es wichtig ist. Ein in der App vergessener Schlüssel ist ein fertiger Zugang für Angreifer: Inventar und Widerruf von Geheimnissen gehören geprüft.
5. Can IOCs Impose Cost? The Effects of Publishing Threat Intelligence on Adversary Behavior
ACM Conference on Computer and Communications Security · Xander Bouwman, Aksel Ethembabaoglu, Bart Hermans, Carlos Gañán et al. · Malware und Bedrohungen
Kurz gesagt: Wenn Kompromittierungsindikatoren erscheinen, haben Angreifer sie meist schon aufgegeben.
Regierungen und Firmen veröffentlichen Kompromittierungsindikatoren auch, um Angreifern Kosten aufzuerlegen. Die Autoren gleichen IOCs zweier führender Anbieter mit einem großen Bestand realer Verkehrsmetadaten ab, 150 Tage vor und nach der Veröffentlichung. Die meisten Ressourcen waren schon aufgegeben, und bei einem Anbieter kam die Meldung 30 Tage nach dem Aktivitätsgipfel.
Warum es wichtig ist. Threat-Intelligence-Feeds helfen eher bei der Aufarbeitung als beim Stoppen laufender Angriffe: wichtig für ihre Bewertung als Kontrolle.
6. Analyzing PDFs like Binaries: Adversarially Robust PDF Malware Analysis via Intermediate Representation and Language Model
ACM Conference on Computer and Communications Security · Side Liu, Jiang Ming, Guodong Zhou, Xinyi Liu et al. · Malware und Bedrohungen
Kurz gesagt: Ein neuer Klassifikator analysiert PDFs wie Programme und widersteht adversarialen Angriffen bei 0,07 % Fehlalarmen.
Bösartige PDFs bleiben ein häufiger Angriffsweg, und ML-Klassifikatoren lassen sich durch adversariale Änderungen täuschen, weil sie auf veralteten, instabilen Merkmalen beruhen. Die Autoren übersetzen PDF-Objekte in eine assemblerartige Zwischendarstellung, gewinnen Semantik per Sprachmodell und Struktur per Referenzgraph. Das Ergebnis ist robust bei 0,07 % Fehlalarmen.
Warum es wichtig ist. PDF-Anhänge sind ein häufiger Weg ins Unternehmen: Ein robusterer Filter senkt Erstinfektionen.
7. Reviving Discarded Vulnerabilities: Exploiting Previously Unexploitable Linux Kernel Bugs Through Control Metadata Fields
ACM Conference on Computer and Communications Security · Hao Zhang, Jian Liu, Jie Lu, Shaomin Chen et al. · System- und Softwaresicherheit
Kurz gesagt: Über Steuer-Metadatenfelder werden 12 als unbrauchbar verworfene Linux-Kernel-Bugs ausnutzbar.
Kernel-Schwachstellen mit nur schwachen Primitiven gelten oft als nicht ausnutzbar. Die Autoren machen sie nutzbar, indem sie Steuer-Metadatenfelder von Objekten statt Zeigern manipulieren: Das umgeht Pointer Authentication und braucht keine exakte Ausrichtung. Ihr Werkzeug MetaXploit findet 54 nutzbare Felder unter Ubuntu und Debian und gelingt bei 18 von 20 echten Bugs.
Warum es wichtig ist. Patch-Prioritäten allein nach erklärter Ausnutzbarkeit können das Risiko unterschätzen: Auch kleine Bugs gehören behoben.
8. P rome F uzz : A Knowledge-Driven Approach to Fuzzing Harness Generation with Large Language Models
ACM Conference on Computer and Communications Security · Yuwei Liu, Junquan Deng, Xiangkun Jia, Yanhao Wang et al. · System- und Softwaresicherheit
Kurz gesagt: PromeFuzz koppelt ein LLM mit einer Wissensbasis, um Fuzzing-Harnesses zu schreiben, und findet 25 neue Lücken.
Fuzzing auf API-Ebene findet subtile Fehler, doch Harnesses zu schreiben ist schwer, und LLMs halluzinieren. PromeFuzz baut eine Wissensbasis aus Code-Metadaten, Dokumentation und realen Aufrufmustern und erzeugt und verfeinert damit Harnesses. In 22 Open-Source-Projekten erreicht es bis zu 3,88-mal mehr Zweigabdeckung als bestehende Werkzeuge und findet 25 unbekannte Lücken.
Warum es wichtig ist. Solche Werkzeuge senken die Kosten der Fehlersuche, für Verteidiger wie für Angreifer.
9. BACScan: Automatic Black-Box Detection of Broken-Access-Control Vulnerabilities in Web Applications
ACM Conference on Computer and Communications Security · Fengyu Liu, Yuan Zhang, Enhao Li, Wei Meng et al. · Identität und Authentifizierung
Kurz gesagt: BACScan findet 89 Zugriffskontrollfehler in 20 echten Webanwendungen und bringt 35 neue CVEs.
Fehlerhafte Zugriffskontrolle führt seit Jahren die OWASP Top 10 an: Sie erlaubt unbefugtes Lesen oder Ändern von Daten. Bestehende Werkzeuge vergleichen nur Antworten und sehen unbefugte Lesezugriffe. BACScan arbeitet als Blackbox, leitet die mit einer Operation verknüpften Seiten ab und prüft deren Wirkung, erkennt also auch Änderungen. In 20 Anwendungen findet es 89 Fehler, 54 neu.
Warum es wichtig ist. Zugriffskontrollfehler stehen hinter vielen Datenlecks: Bessere automatische Tests helfen, sie vor der Auslieferung zu beheben.
10. Threat from Windshield: Vehicle Windows as Involuntary Attack Sources on Automotive Voice Assistants
ACM Conference on Computer and Communications Security · Penghao Wang, Shuo Huai, Yetong Cao, Chao Liu et al. · Cyber-physische Systeme und IoT
Kurz gesagt: Ein winziges Piezoelement auf der Windschutzscheibe macht das Glas zum Lautsprecher für den Sprachassistenten.
Bisher galt: Wer den Sprachassistenten eines Autos mit unhörbarem Schall angreifen will, muss im Fahrzeug sein. ShieldSpear klebt ein winziges, als Aufkleber getarntes Piezoelement außen auf die Scheibe und macht das Glas zu Lautsprecher und Mikrofon. So nimmt es die Stimme des Fahrers auf und imitiert sie: Bei fünf gängigen Modellen gelingt der Angriff in 90,9 % der Fälle.
Warum es wichtig ist. Vernetzte Autos vergrößern die physische Angriffsfläche: Unbefugte Sprachbefehle können Sicherheit und Daten des Fahrers betreffen.
Die Trends des Monats
Hardware und Seitenkanäle
44 Paper des Monats zu diesem Thema
Vertrauliches Rechnen beendet den Monat mit drei Rissen. RMPocalypse bricht den Start von AMD SEV-SNP, WireTap holt mit billiger Hardware den Attestierungsschlüssel von Intel SGX, und MOLE kommt über den Mikrocontroller von Arm-GPUs. Die Hardwaregarantien hinter vertraulicher Cloud und geschützter KI sind Minderungen, keine Gewissheiten.
Zitierte Paper:
- RMP ocalypse : How a Catch-22 Breaks AMD SEV-SNP
- WireTap: Breaking Server SGX via DRAM Bus Interposition
- MOLE : Breaking GPU TEE with GPU-Embedded MCU
Malware und Bedrohungen
68 Paper des Monats zu diesem Thema
Zwei Arbeiten messen, wie gut verbreitete Abwehrmaßnahmen wirken. Kompromittierungsindikatoren erscheinen oft spät, wenn Angreifer ihre Infrastruktur schon gewechselt haben, während ein Klassifikator, der PDFs wie Programme liest, adversarialen Änderungen besser standhält. Der Wert einer Kontrolle hängt davon ab, wie lange sie gegen anpassungsfähige Gegner wirkt.
Zitierte Paper:
- Can IOCs Impose Cost? The Effects of Publishing Threat Intelligence on Adversary Behavior
- Analyzing PDFs like Binaries: Adversarially Robust PDF Malware Analysis via Intermediate Representation and Language Model
System- und Softwaresicherheit
71 Paper des Monats zu diesem Thema
Bei Software schrumpft der Abstand zwischen Fehler und Exploit. Als nutzlos verworfene Linux-Kernel-Lücken werden wieder ausnutzbar, ein LLM mit passender Wissensbasis schreibt Fuzzing-Harnesses, die neue Lücken finden, und Tausende Apps liefern gültige Zugangsdaten aus, die auch nach dem Entfernen aus dem Code aktiv bleiben.
Zitierte Paper:
- Reviving Discarded Vulnerabilities: Exploiting Previously Unexploitable Linux Kernel Bugs Through Control Metadata Fields
- P rome F uzz : A Knowledge-Driven Approach to Fuzzing Harness Generation with Large Language Models
- Leaky Apps: Large-scale Analysis of Secrets Distributed in Android and iOS Apps
Wie dieser Digest entsteht
Diese Ausgabe gehört zum Archiv des Digests und wurde nachträglich rekonstruiert. Die Paper des Monats stammen aus arXiv, dem IACR-ePrint-Archiv und den wichtigsten Sicherheitskonferenzen und -zeitschriften; bei der Auswahl zählen auch die seit der Veröffentlichung erhaltenen Zitierungen. Ein KI-Modell hat die Kandidaten bewertet und die Zusammenfassungen verfasst, die auf den Abstracts beruhen: Für Details gilt das Original-Paper.
Bewertete Paper des Monats: 1838.