Firmware-Sicherheit revolutionieren: Axiados TCU als Next-Gen-Abwehr

Eine kürzliche Analyse beleuchtete die eskalierende Bedrohung durch firmware-basierte Angriffe auf Serverplattformen und detaillierte, wie Anbieter wie Cloudflare diese Risiken bekämpfen. Der Artikel erklärte die Einführung eines Hardware Root of Trust für das Signieren kritischer Boot-Komponenten, wodurch die Hardware selbst zur ersten Verteidigungslinie wird. Durch Verankerung der Integrität in kryptografischen Beweisen schützt die Lösung Kunden vor Firmware-Kompromittierung und setzt einen neuen Branchenstandard für Sicherheit.

Dieser Folgeartikel untersucht verbleibende Angriffsvektoren in heutigen Plattformen und stellt einen Next-Generation-Ansatz vor: Axiados Trusted Control/Compute Unit (TCU) Sicherheitsprozessor.

Vertrauen in Firmware verankern

Das Kernproblem ist die implizite Annahme, dass der Root of Trust (RoT), der in der UEFI-Firmware eingebettet ist, unverwundbar sei. Diese Annahme hat sich als gefährlich erwiesen, da firmware-basierte Angriffe zwischen 2010 und 2019 um über das Zehnfache zugenommen haben – was zeigte, dass ein korrumpierter RoT TPM-Messungen und Remote Attestation untergraben kann. Die Gewährleistung von Plattformintegrität erfordert daher, dass die UEFI-Firmware selbst authentifiziert wird, was eine Zero-Trust-Policy direkt am RoT durchsetzt.

Erste Lösung

Hier kommt AMDs Secure Processor (PSP) ins Spiel, ein ARM Cortex‑A5 Mikrocontroller, der in den EPYC SoC integriert ist. Er implementiert Platform Secure Boot (PSB), authentifiziert den ersten Block der UEFI, bevor die CPU aus dem Reset freigegeben wird, verifiziert das ROM bei jedem Boot und verschiebt die Vertrauenskette in unveränderliche Hardware. Cloudflare hat diesen Mechanismus genutzt, um seine UEFI-Authentifizierungsanforderungen zu erfüllen.

Limitierungen von UEFI Secure Boot

• Nicht authentifizierte Controller – Baseboard Management Controllers (BMCs) bleiben unverifiziert, obwohl sie mit praktisch jedem Serverkomponenten interagieren und eine kritische Angriffsfläche darstellen.
• CPU-spezifischer Boot – Die Bindung von Authentifizierungsschlüsseln an eine bestimmte EPYC CPU sperrt das Motherboard, was CPU-Upgrades oder -Tausch verhindert. Diese Starrheit zwingt einige Anbieter wie HPE, PSB zu deaktivieren und externe Siliziumlösungen zu adoptieren.
• Multi-Plattform-Komplexität – Rechenzentrumsflotten mischen oft Intel, AMD und Arm Prozessoren, each mit distincten Secure-Boot-Implementierungen. Das Verwalten dieser divergenten Root-of-Trust-Designs belastet Operationen und erweitert die Angriffsfläche.

Der TCU: Eine All-in-One-Lösung

Axiados TCU Co-Prozessor konsolidiert die Funktionen eines BMC, TPM und CPLD in einem einzigen, manipulationssicheren Chip. Seine patentierte Secure Vault Technologie liefert unveränderliche UEFI-Firmware-Authentifizierung, schützt vor Differential Power Analysis und anderen Side-Channel-Angriffen. Der eingebaute Neural Network Processor (NNP) modelliert kontinuierlich normales Geräteverhalten, flaggt Anomalien, die auf eine unsichtbare Bedrohung hinweisen könnten, und ermöglicht präventive Gegenmaßnahmen.

Da der TCU Secure Boot unabhängig von der Haupt-CPU handhabt, ermöglicht er Hardware-Flexibilität: Server können Prozessoren über SKUs hinweg mischen und matchen, ohne Boot-Keys neu zu konfigurieren. Ein einzelnes TCU-Design reduziert auch die Angriffsfläche, indem es die Vertrauensgrenze über alle Plattformvarianten vereinheitlicht, Firmware-Management vereinfacht und Updates strafft.

Kurz gesagt, der TCU bietet eine einheitliche, hardware-basierte UEFI-Schutzlösung, die über CPU-Anbieter hinweg skaliert, neue Angriffsvektoren antizipiert und operativen Overhead erleichtert – und setzt einen neuen Standard für Firmware-Sicherheit.