TPM-Free Post-Quantum Attestation for Legacy Industrial Control Devices Using Commodity-Hardware Trusted Execution

Stellen Sie sich vor, Sie versuchen, ein geheimes Tagebuch vor einem hinterlistigen Mitbewohner zu schützen, der bereits die Schlüssel zu Ihrem Zimmer gestohlen hat. In der Welt der Computersicherheit ist dies der ultimative Albtraum: Das Betriebssystem (das Zimmer) ist kompromittiert, und der „Wächter“ (die Sicherheitssoftware) lebt im selben Raum und versucht zu prüfen, ob die Wände noch stehen. Normalenfalls ist der einzige Weg, um eine vertrauenswürdige Prüfung zu erhalten, den Bau eines speziellen, verstärkten Tresors (eines dedizierten Sicherheitschips) innerhalb des Hauses, den der Mitbewohner nicht berühren kann. Aber hier liegt das Problem: Millionen alter Industriemaschinen – wie jene, die Stromnetze und Wasseraufbereitungsanlagen steuern – wurden vor Jahrzehnten gebaut. Sie sind robust, zuverlässig und fest versiegelt, aber sie bieten keinen Platz für diese neuen, schicken Tresore.

Stellen Sie sich nun eine neue Art von Schloss vor, das zukünftige „Quanten“-Computer vielleicht knacken könnten. Wir müssen diese alten Maschinen aufrüsten, um ein neues, unknackbares Schloss zu verwenden, aber wir können sie nicht öffnen, um neue Hardware zu installieren. Hier kommt das Paper ins Spiel. Es befasst sich mit einer kniffligen Ecke der Informatik namens „Remote Attestation“ (Fernattestierung), was nur eine schicke Art zu sagen ist: „Wie beweise ich jemandem in der Ferne, dass mein Computer die richtige Software ausführt und nicht gehackt wurde?“ Das Paper stellt eine kühne Frage: Können wir die Gesundheit eines gehackten Computers überprüfen, ohne jemals den gehackten Computer selbst die Prüfung durchführen zu lassen? Die Antwort liegt in einem cleveren Trick unter Verwendung einer Funktion namens „Hibernation“ (Ruhezustand/Ruhen), die normalerweise nur dazu dient, Ihre Arbeit zu speichern, damit Sie Ihren Computer ausschalten und genau dort weitermachen können, wo Sie aufgehört haben.

Die „Sleeping Beauty“ Sicherheitsprüfung

Dieses Paper präsentiert eine clevere, hardwarefreie Methode, um zu prüfen, ob ein alter Industriecomputer sicher ist, selbst wenn er bereits gehackt wurde. Die Autoren, Tejasva Jadhav, schlagen eine Methode vor, die den „Hibernation“-Modus des Computers in einen superstarken Sicherheitskontrollpunkt verwandelt.

So funktioniert die Magie, unter Verwendung einer einfachen Analogie: Stellen Sie sich vor, ein Computer ist eine geschäftige, chaotische Küche. Das „OS“ (Betriebssystem) ist der Chefkoch. Wenn ein Hacker eindringt, könnte er der Koch in Verkleidung sein, der gestohlene Zutaten (Malware) im Vorratsschrank versteckt und dem Personal (den Sicherheitswächtern) erzählt, dass alles in Ordnung ist. Normalerweise können Sie dem Personal nicht vertrauen, da es Befehle von dem falschen Koch erhält.

Die Lösung des Papers besteht darin, die Küche anzuweisen zu hibernieren. In Computerbegriffen ist Hibernation der Zustand, in dem die Maschine einen perfekten, eingefrorenen Schnappschuss ihres gesamten Speichers (die gesamte Küche) auf eine Festplatte schreibt und sich dann selbst ausschaltet.

Der Trick:

1. Das Einfrieren: Wenn der Computer hiberniert, hören der „falsche Chef“ (der Hacker) und all seine Tricks auf, sich zu bewegen. Sie werden zu einem statischen, eingefrorenen Bild auf der Festplatte. Sie können sich nicht verstecken, nicht lügen und nichts ändern, weil sie nicht mehr „lebendig“ sind.
2. Der Reinraum: Sobald die Maschine ausgeschaltet ist, wacht ein winziges, supergesichertes Programm auf, das in der Firmware des Computers lebt (dem UEFI, was wie das BIOS oder das grundlegende Gehirn des Computers ist). Dieses Programm ist wie ein „Reinraum“-Inspektor. Es läuft nicht innerhalb der Küche; es läuft außerhalb von ihr und betrachtet das eingefrorene Bild auf der Festplatte.
3. Die Prüfung: Der Inspektor liest das eingefrorene Bild. Da der Hacker gerade nur ein eingefrorenes Bild ist, kann er seine gestohlenen Zutaten nicht verstecken. Der Inspektor erstellt einen „Fingerabdruck“ (einen Hash) der eingefrorenen Küche und versieht ihn mit einer neuen, superstarken „Post-Quantum“-Signatur (einem digitalen Siegel, das selbst Quantencomputer der Zukunft nicht brechen können).
4. Das Aufwachen: Der Inspektor sendet diesen signierten Bericht an einen Remote-Verifier (den Chef), und dann wacht der Computer auf, indem er die Küche exakt so wiederherstellt, wie sie vor der Prüfung war. Der Chef und das Personal merken von der Prüfung nichts; sie kochen einfach weiter.

Warum das wichtig ist

Das Paper argumentiert, dass diese Methode ein massives Problem für „Legacy“-Geräte (alte Geräte) löst. Diese Geräte betreiben kritische Infrastrukturen wie Kraftwerke und Wasseranlagen. Sie sind oft zu alt, um spezielle Sicherheitschips (wie TPMs) zu besitzen, und zu wichtig, um sie für lange Zeiträume abzuschalten.

• Keine neue Hardware nötig: Die Autoren zeigen, dass Sie keine neuen Chips kaufen oder das Gehäuse der Maschine öffnen müssen. Es funktioniert auf Standard-Hardware (Commodity Hardware), die keine speziellen Sicherheitsfunktionen besitzt.
• Prüfung des „Jetzt“, nicht des „Damals“: Die meisten Sicherheitsprüfungen schauen nur darauf, wie der Computer beim ersten Einschalten war (Boot-Zeit). Hacker warten jedoch oft, bis der Computer läuft, um zuzuschlagen. Diese Methode prüft den Computer während er läuft (indem sie ihn zuerst einfriert), sodass sie Hacker erwischt, die gerade aktiv sind.
• Quantensicher: Die verwendete digitale Signatur basiert auf „CRYSTALS-Dilithium“, einem neuen Standard, der darauf ausgelegt ist, selbst gegen leistungsstarke Quantencomputer sicher zu sein, die in der Zukunft existieren könnten.

Was das Paper tatsächlich herausgefunden hat (und was nicht)

Die Autoren haben einen funktionierenden Prototyp auf einem Standard-Laptop gebaut, um diese Idee zu testen. Dabei haben sie Folgendes herausgefunden:

• Es funktioniert: Es ist ihnen gelungen, einen Zyklus zu erstellen, in dem der Computer hiberniert, die Firmware den eingefrorenen Speicher prüft, den Bericht mit einem quantenresistenten Algorithmus signiert und dann den Computer wieder aufweckt.
• Die Geschwindigkeit: Die Sicherheitsprüfung selbst (das Signieren und Hashen) war unglaublich schnell und dauerte weniger als eine Sekunde. Der gesamte Prozess dauerte jedoch etwa 14 bis 27 Sekunden, da der Computer ein großes Speicherabbild (24 GB in ihrem Test) auf die Festplatte schreiben und wieder lesen musste. Dies ist der „Preis“ der Methode: Man muss die Maschine für eine kurze Zeit pausieren, um die Prüfung durchzuführen.
• Die Einschränkungen: Das Paper ist sehr ehrlich darüber, was es nicht tut.
  • Es kann nicht vor einem Hacker schützen, der bereits die Firmware (das „Gehirn“ vor dem Start des OS) infiziert hat. Wenn das Gehirn korrumpiert ist, lügt der Inspektor.
  • Es kann Hacker nicht erfassen, die nur Daten manipulieren, die sich ständig ändern (wie einen laufenden Zähler), da die Prüfung nur die „eingefrorenen“ Teile betrachtet, die gleich bleiben sollten.
  • Es ist kein Allheilmittel für jedes Gerät. Es erfordert, dass das Gerät Hibernation unterstützt und in der Lage ist, für einige Sekunden zu pausieren, ohne einen Schaden anzurichten (wie etwa das Stoppen eines Herzmonitors oder eines Kernreaktors).

Das Fazament

Dieses Paper schlägt einen brillanten Umweg für ein schwieriges Problem vor. Anstatt zu versuchen, eine neue, teure Sicherheitsfestung in alten Maschinen zu bauen, nutzt es den „Schlafmodus“ der Maschine, um die Bösen einzufrieren, damit sie inspiziert werden können. Es beweist, dass wir alten, kritischen Industriegeräten ein quantensicheres Sicherheitsupgrade geben können, ohne ihre Hardware zu ersetzen, vorausgesetzt, wir können sie für einen Moment pausieren, um ein „Selfie“ ihres Speichers zu machen. Es ist ein cleverer, kostengünstiger Weg, um unsere Stromnetze und Wasseranlagen in einer Zukunft sicher zu halten, in der Computer viel leistungsfähiger sind als heute.