Minix: das versteckte Chip-Betriebssystem von Intel

Fangen wir aber mit den Fakten an, die Matthew Garrett – ein bekannter Linux- und Sicherheitslösungen-Entwickler, der ebenfalls für Google tätig ist – vor Kurzem aufdeckte: „Intel-Chipsätze enthalten seit einigen Jahren eine Management Engine (ME). Das ist ein kleiner Mikroprozessor, der unabhängig vom Hauptprozessor und vom Betriebssystem läuft. Auf dieser ME laufen diverse Softwareprogramme, die sich mit der digitalen Rechteverwaltung von Medien, der Implementierung eines TPM, der Intel Active Management Technology (AMT) und anderen Aufgaben befassen.“

Im Mai 2017 stellte sich heraus, dass es in der AMT eine große Sicherheitslücke gab, die neun Jahre lang unentdeckt geblieben war. Doch was sich laut Minnichs Erkenntnissen innerhalb des Chips abspielt, ist noch weitaus beunruhigender: Der Entwickler gab bei einem Vortrag in Europa bekannt, dass auf Systemen mit Intel-Chips und integrierter AMT auch MINIX läuft.

Und was tut dieses Betriebssystem in Intel-Chips? Eine ganze Menge: Die Prozessoren führen eine proprietäre Version des Open-Source-Systems MINIX 3 aus. Welche Version das ist oder wie sie modifiziert wurde, wissen wir nicht, weil wir den Quellcode nicht kennen.

MINIX läuft auf drei verschiedenen x86-Kernen auf modernen Chips. Dort führen sie TCP/IP-Netzwerkstacks, Dateisysteme, Treiber und Webserver aus. MINIX hat außerdem Zugriff auf Ihre Passwörter und kann sogar die Firmware Ihres Computers neu aufsetzen, wenn das Gerät abgeschaltet ist. Um es noch einmal zu sagen: Ist Ihr Computer abgeschaltet, hängt aber noch am Stromnetz, dann könnte MINIX seine Grundeinstellungen ändern.

Noch amüsanter ist die Tatsache, dass dieses kleine Betriebssystem „selbstmodifizierenden Code ausführen kann, der über mehrere Ein- und Ausschaltvorgänge fortbesteht“. Kommt es also zu einem Sicherheitsproblem und Sie ziehen Ihrem Server den Stecker, um ihn doch noch zu retten, dann wartet der Softwareangriff nach dem Einschalten immer noch auf Sie. Und das alles kann MINIX nur, weil es auf einer noch tieferen Systemebene läuft.

Sie können es weder sehen noch kontrollieren. Es summt einfach lustig vor sich hin und betreibt Ihren Computer. Was laut Minnich aber dabei passieren kann: „Es gibt riesige Sicherheitslücken, die andere zu Angriffen nutzen können. Haben Sie schon Angst? Wenn nicht, dann habe ich Ihnen das Problem vielleicht nicht genau genug geschildert – ich selbst habe nämlich große Angst.“

Quelle: Zdnet.com, 07.11.17, http://tinyurl.com/y9uaathu