📑 Table of Contents▼
UEFI-Einstellung

Der AMD Platform Security Processor (PSP), offiziell bekannt als AMD Secure Technology, ist ein Trusted Execution Environment Subsystem, das seit ca. 2013 in AMD Mikroprozessoren eingebaut ist.[1] Einer AMD-Entwicklungsanleitung zufolge ist das Subsystem verantwortlich für das Erstellen, Überwachen und Warten der Sicherheitsumgebung und dessen Funktionen beinhalten das Verwalten des Bootprozesses, die Initialisierung diverser Sicherheitsmechanismen und die Überwachung des Systems nach verdächtigen Aktivitäten oder Ereignissen und ist die angemessene Antwort hierzu.[2]

Kritiker sind besorgt es handle sich um eine Backdoor und stelle ein Sicherheitsrisiko dar.[3][4][5] AMD hat Anfragen zur Offenlegung des Quelltextes der Firmware, die auf den PSPs ausgeführt wird, abgewiesen.[1]

Das PSP-System gleicht der Intel Active Management Technology für Intel-Prozessoren.[1] Der PSP selbst ist ein ARM-Prozessorkern, welcher auf dem CPU-Die integriert ist.[6]

Geschichte

Bearbeiten

September 2017 wies der Google-Sicherheitsforscher Cfir Cohen auf eine Schwachstelle in AMDs PSP-Subsystem hin, die einem Angreifer Passwörter, Zertifikate und andere sensible Informationen abgreifen lassen könnte. Es gab das Gerücht, dass ein Patch den Anbietern im Dezember 2017 bereitgestellt wird.[7][8]

Im März 2018 wurde eine Handvoll angeblicher schwerwiegender Mängel bei AMDs Zen-Architektur-CPUs (Epyc, Ryzen, Ryzen Pro, und Ryzen Mobile) von einer israelischen IT-Security-Firma in Bezug auf den PSP angekündigt, die es erlauben könnte Malware auszuführen und Zugriff auf sensible Informationen zu bekommen.[9] AMD hat Firmwareaktualisierungen angekündigt um diese Mängel zu beheben.[10][11]

Während es Behauptungen gab, dass die Mängel der Marktmanipulierung dienten und die Vertrauenswürdigkeit der Publikation infrage gestellt wurde,[12][13] wurde ihre Gültigkeit von einem technischen Standpunkt von unabhängigen, von der Publikation beauftragten Sicherheitsexperten bestätigt, die die Offenlegungen überprüften.[14]

Bearbeiten
  • AMD Pro Security. In: Offizielle Webseite - AMD. Archiviert vom Original (nicht mehr online verfügbar) am 12. Juli 2022; abgerufen am 28. Dezember 2024 (englisch).

Einzelnachweise

Bearbeiten
  1. ↑ a b c Rob Williams: AMD Confirms It Won't Opensource EPYC's Platform Security Processor Code. 19. Juli 2017; (englisch): „This chip is found on most AMD platforms from 2013 on, and behaves much like Intel's Management Engine does [...] The rather blunt realization that PSP wasn't being open sourced came out during a discussion with AMD top brass about EPYC.“
  2. ↑ BIOS and Kernel Developer's Guide (BKDG) for AMD Family 16h Models 30h-3Fh Processors. (PDF) AMD, 2016, S. 156; (englisch).
  3. ↑ NSA could have planted Permanent Backdoors in Intel And AMD Chips. Abgerufen am 25. Januar 2019 (englisch).
  4. ↑ Ryan Martin: Expert Says NSA Have Backdoors Built Into Intel And AMD Processors. In: eteknix.com. Juli 2013, abgerufen am 19. Januar 2018 (englisch).
  5. ↑ Michael Larabel: AMD Reportedly Allows Disabling PSP Secure Processor With Latest AGESA. 7. Dezember 2017; (englisch): „This built-in AMD Secure Processor has been criticized by some as another possible attack vector...“
  6. ↑ Libreboot FAQ. (englisch): „The PSP is an ARM core with TrustZone technology, built onto the main CPU die.“
  7. ↑ Rene Millman: Security issue found in AMD's Platform Security Processor. 8. Januar 2018, archiviert vom Original am 26. Januar 2018; abgerufen am 11. Januar 2019 (englisch).  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.scmagazineuk.com
  8. ↑ Catalin Cimpanu: Security Flaw in AMD's Secure Chip-On-Chip Processor Disclosed Online. 6. Januar 2018; (englisch).
  9. ↑ Dan Goodin: A raft of flaws in AMD chips makes bad hacks much, much worse. Ars Technica, 13. März 2018; (englisch).
  10. ↑ Peter Bright: AMD promises firmware fixes for security processor bugs All bugs require administrative access to exploit. Ars Technica, 20. März 2018; (englisch).
  11. ↑ Mark Papermaster: Initial AMD Technical Assessment of CTS Labs Research. AMD Community, 21. März 2018; (englisch).
  12. ↑ Archivierte Kopie (Memento vom 20. Dezember 2019 im Internet Archive)
  13. ↑ https://seekingalpha.com/article/4157242-amd-cts-labs-story-failed-stock-manipulation?page=2
  14. ↑ Dan Guido: "AMD Flaws" Technical Summary. (englisch).

📚 Artikel Terkait di Wikipedia

Privilegienstufe

Intel-Systemen ist dies die Management Engine und auf AMD-Systemen der Platform Security Processor. Auf den ARM-Architekturen werden die Privilegienstufen

Trusted Platform Module

und AMD. Bei Intel ist das fTPM Teil der Platform Trust Technology (PTT), bei AMD gehört es zum Platform Security Processor (PSP) bzw. später AMD Security

Trusted Execution Environment

existieren zur Realisierung eines TEE verschiedene Technologien. AMD: Platform Security Processor (PSP), ein zusätzlicher ARM-basierter Sicherheitsprozessor

AMD Generic Encapsulated Software Architecture

authentifizierter Code geladen. Die nötige Hardware steckt bei AMD im Platform Security Processor (PSP, seit 2014). Beispiele: Im Jahr 2014 behob die Aktualisierung

X86-Virtualisierung

hardwareseitiger Unterstützung für die Virtualisierung fehlte. Erst 2006 kündigten AMD (AMD-V), gefolgt von Intel (VT-x) die Einführung von hardwareseitiger Unterstützung

ARM Holdings Limited

deren Fertigung von den Lizenznehmern durchgeführt wird, zu denen die Firmen AMD, Apple, Microchip, Freescale, HiSilicon, IBM, Infineon, Intel, MediaTek,

ARM-Architektur

Ltd: Microprocessor Cores and Processor Technology. Abgerufen am 23. Januar 2025 (englisch).  ARM: ARM 1156 Processor Stephen Barrett: Cortex-M7 Launches:

PSP

aus der Softwaretechnik Platform Security Processor, Sicherheitsprozessor bei AMD-Computersystemen, siehe AMD Security Processor PlayStation Portable, Handheld-Konsole