Fault Attacke

Was ist eine Fault-Attacke?

Eine Fault-Attacke ist ein gezielter Angriff auf ein elektronisches System, bei dem eine physische Störung während einer Berechnung absichtlich Fehler erzeugt. Manipulierte Spannung, Taktsignale, Temperatur, elektromagnetische Impulse oder Licht können Sicherheitsprüfungen beeinflussen, kryptografische Schlüssel offenlegen oder unzulässige Programmschritte ermöglichen.

Wie funktioniert eine Fault-Attacke?

Eine Fault-Attacke, auch Fehlerinjektionsangriff genannt, nutzt die Tatsache, dass Prozessoren und Speicher nur innerhalb bestimmter physikalischer Bedingungen zuverlässig arbeiten. Verändert ein Angreifer eine dieser Bedingungen im passenden Moment, kann das System einen Befehl überspringen, einen Datenwert verändern oder ein fehlerhaftes kryptografisches Ergebnis ausgeben.

Der Angriff folgt meist einem wiederholbaren Ablauf. Zuerst wird eine sicherheitsrelevante Operation ausgewählt, etwa eine PIN-Prüfung oder eine kryptografische Signatur. Anschließend löst der Angreifer während dieser Operation eine kurze Störung aus. Das veränderte Ergebnis wird mit einer korrekten Ausführung verglichen. Wiederholte Versuche zeigen, ob sich aus den Fehlern Informationen ableiten oder Schutzprüfungen umgehen lassen.

Ziel bestimmen: Der Angreifer sucht eine sicherheitskritische Berechnung oder Kontrollabfrage.
Störung auslösen: Spannung, Takt, elektromagnetische Felder oder andere Einflüsse verändern die Ausführung.
Fehler beobachten: Das System liefert falsche Daten, überspringt einen Befehl oder startet neu.
Ergebnisse vergleichen: Mehrere fehlerhafte Ausgaben können interne Zustände oder geheime Werte erkennen lassen.

Ein vereinfachtes Beispiel ist eine Zugriffsprüfung mit zwei möglichen Ergebnissen: erlaubt oder abgelehnt. Führt eine gezielte Störung dazu, dass der Prozessor den Sprung zur Ablehnung überspringt, kann das Programm den geschützten Bereich freigeben, obwohl die eingegebene Berechtigung falsch war.

Arten von Fault-Attacken

Fault-Attacken unterscheiden sich vor allem durch die physikalische Störquelle und ihre räumliche Genauigkeit. Ein einfacher Spannungsfehler kann große Teile eines Geräts beeinflussen. Ein fokussierter Laser oder ein gezielter elektromagnetischer Impuls kann dagegen einen kleineren Bereich eines Chips treffen. Höhere Präzision erleichtert es, eine bestimmte Berechnung zu verändern, erfordert jedoch meist direkten Zugang und spezielle Ausrüstung.

Methode	Typische Wirkung	Voraussetzung
Spannungsmanipulation	Fehlerhafte Berechnungen oder unerwartete Neustarts	Zugriff auf die Stromversorgung
Taktmanipulation	Übersprungene oder falsch ausgeführte Befehle	Beeinflussbarer Systemtakt
Elektromagnetische Störung	Lokale Fehler in Prozessor oder Speicher	Physische Nähe zum Gerät
Optische Störung	Gezielte Veränderung einzelner Chipbereiche	Freigelegter oder erreichbarer Chip
Temperaturmanipulation	Instabile Speicherwerte oder Rechenfehler	Kontrolle über die Betriebsumgebung

Welche Fehler entstehen dabei?

Eine Fault-Attacke muss kein vollständig kontrolliertes Ergebnis erzeugen. Bereits ein einzelner veränderter Datenwert kann ausreichen, wenn die betroffene Anwendung denselben Vorgang mehrfach ausführt oder fehlerhafte Ausgaben preisgibt. Besonders relevant sind Bitfehler, beschädigte Registerwerte, übersprungene Befehle, falsche Verzweigungen und vorzeitige Programmabbrüche.

Ein verbreiteter Denkfehler besteht darin, nur einen erfolgreichen Zugriff als Angriffserfolg zu bewerten. Bei kryptografischen Verfahren können auch zwei voneinander abweichende Ergebnisse wertvoll sein. Ein korrektes und ein manipuliertes Ergebnis derselben Berechnung können Rückschlüsse auf interne Daten ermöglichen. Die Anwendung muss deshalb fehlerhafte Ergebnisse verwerfen, bevor sie ausgegeben, gespeichert oder an ein anderes System übertragen werden.

Unterschied zu verwandten Angriffen

Der Unterschied zwischen einer Fault-Attacke und einer Side-Channel-Attacke liegt in der Einwirkung auf das Zielsystem. Eine Side-Channel-Attacke beobachtet beispielsweise Laufzeit, Stromverbrauch oder elektromagnetische Abstrahlung. Eine Fault-Attacke verändert aktiv die Ausführung. Beide Methoden lassen sich kombinieren, wenn eine Störung erzeugt und die Reaktion anschließend über einen Seitenkanal ausgewertet wird.

Software Fault Injection bezeichnet dagegen häufig ein kontrolliertes Testverfahren. Entwickler simulieren dabei Abstürze, Netzwerkfehler oder beschädigte Daten, um die Widerstandsfähigkeit einer Anwendung zu prüfen. Bei einer Fault-Attacke verfolgt die Fehlerinjektion einen unbefugten Zweck, etwa das Umgehen einer Zugriffskontrolle oder das Gewinnen geheimer Informationen.

Schutz vor einer Fault-Attacke

Ein wirksamer Schutz kombiniert technische Kontrollen auf mehreren Ebenen. Eine einzelne Prüfung reicht nicht aus, wenn dieselbe Störung sowohl die Berechnung als auch die Fehlerbehandlung beeinflussen kann. Sicherheitskritische Systeme sollten Ergebnisse deshalb redundant berechnen, Kontrollflüsse überwachen und unerwartete Betriebszustände erkennen.

Redundante Berechnungen vergleichen Ergebnisse, bevor eine Freigabe erfolgt.
Prüfsummen, Paritätsprüfungen und Fehlerkorrektur erkennen veränderte Speicherinhalte.
Sensoren überwachen Spannung, Takt, Temperatur und andere Betriebsbedingungen.
Kryptografische Ergebnisse werden vor der Ausgabe intern verifiziert.
Fehler führen in einen definierten sicheren Zustand mit verworfenen Zwischendaten.
Gehäuseschutz und Zugriffskontrollen erschweren physische Manipulationen.

Ein automatischer Neustart allein schützt nicht zuverlässig vor einer Fault-Attacke. Bleiben geheime Zwischendaten im Speicher erhalten oder werden fehlerhafte Ergebnisse vor dem Neustart übertragen, kann der Angriff trotzdem Informationen liefern. Ein sicherer Fehlerzustand muss Ausgaben sperren, sensible Daten verwerfen und den Vorfall protokollieren.

Fault-Attacken im Online-Marketing

Eine Fault-Attacke ist kein klassischer SEO-Angriff und kein direkter Ranking-Faktor. Der Bezug entsteht über die technische Infrastruktur eines Unternehmens. Betroffen sein können beispielsweise Hardware-Sicherheitsmodule, Authentifizierungsgeräte, Zahlungsterminals, eingebettete Systeme oder Geräte, auf denen kryptografische Schlüssel gespeichert sind.

Ein erfolgreicher Angriff kann sich indirekt auf SEO, SEA und GEO, also Generative Engine Optimization, auswirken. Gestohlene Schlüssel oder manipulierte Zugänge können veränderte Inhalte, schädliche Weiterleitungen, falsche robots-Anweisungen oder Ausfälle verursachen. Suchmaschinen und KI-Systeme bewerten nicht die Angriffsmethode, verarbeiten jedoch die daraus entstandenen Inhalte und Erreichbarkeitsprobleme.

Nach einem Sicherheitsvorfall sollten Marketing und IT gemeinsam die erreichbaren URLs, Weiterleitungen, Quelltexte, Nutzerkonten und Serverprotokolle prüfen. Ein technisches SEO-Audit kann Veränderungen an Indexierbarkeit, Metadaten und interner Verlinkung aufdecken. Bei einer beschädigten Website hilft außerdem eine strukturierte SEO-Prüfung für den Relaunch, bevor eine bereinigte Version veröffentlicht wird.

So lässt sich das Risiko prüfen

Messbar ist das Risiko einer Fault-Attacke durch kontrollierte Sicherheitstests, Fehlerprotokolle und Integritätsprüfungen. Beobachtet werden unerklärliche Neustarts, ungültige kryptografische Ergebnisse, Abweichungen zwischen redundanten Berechnungen und Betriebswerte außerhalb der erlaubten Grenzen. Solche Signale beweisen keinen Angriff, liefern aber konkrete Anlässe für eine technische Untersuchung.

Für Unternehmen zählt außerdem der organisatorische Umfang. Die Inventarliste sollte alle Geräte enthalten, die Schlüssel speichern, Zahlungen autorisieren oder Zugriffe freigeben. Zuständigkeiten für Firmware-Updates, Geräteaustausch und Vorfallbehandlung müssen festgelegt sein. Ergänzend schützt eine dokumentierte Brand-Protection-Strategie digitale Konten und Markenauftritte vor den Folgen kompromittierter Zugänge.

Häufige Fragen zur Fault-Attacke

Braucht ein Angreifer direkten Zugriff auf das Gerät?

Viele Fault-Attacken erfordern physischen Zugriff oder zumindest große Nähe zum Zielgerät. Bestimmte Fehler können jedoch auch über beeinflussbare Schnittstellen oder manipulierte Betriebsbedingungen ausgelöst werden. Das konkrete Risiko hängt von Hardware, Einbauort und Schutzgehäuse ab.

Welche Geräte sind besonders gefährdet?

Besonders relevant sind Smartcards, Sicherheitschips, Hardware-Wallets, Zahlungssysteme, eingebettete Geräte und Hardware-Sicherheitsmodule. Gefährdet sind vor allem Systeme, die geheime Schlüssel speichern oder allein anhand einer lokalen Prüfung Zugriffe erlauben.

Kann eine Fault-Attacke kryptografische Schlüssel auslesen?

Eine Fault-Attacke kann unter bestimmten Bedingungen fehlerhafte kryptografische Ergebnisse erzeugen, aus denen sich Informationen über einen Schlüssel ableiten lassen. Der Schlüssel wird dabei häufig nicht direkt aus dem Speicher gelesen. Der Angriff nutzt Unterschiede zwischen korrekten und manipulierten Berechnungen.

Ist eine Fault-Attacke auch gegen normale Websites möglich?

Eine gewöhnliche Website ist selten das unmittelbare Ziel einer physischen Fehlerinjektion. Relevant wird die Angriffsmethode bei Geräten und Sicherheitskomponenten hinter der Website, etwa Authentifizierungsmodulen oder Systemen zur Schlüsselverwaltung. Die sichtbaren Folgen können manipulierte Inhalte oder Ausfälle sein.

Reicht Verschlüsselung als Schutz aus?

Verschlüsselung allein verhindert keine Fault-Attacke, weil der Angriff die Ausführung des kryptografischen Verfahrens verändern kann. Sichere Systeme prüfen deshalb zusätzlich die Betriebsbedingungen, den Kontrollfluss und das berechnete Ergebnis.

Wie sollten Unternehmen nach einem Verdacht reagieren?

Unternehmen sollten das betroffene Gerät isolieren, Protokolle sichern und verwendete Schlüssel sowie Zugänge überprüfen. Anschließend müssen Hardware, Firmware und abhängige Systeme untersucht werden. Bei möglicher Kompromittierung sind Schlüssel und Zugangsdaten kontrolliert zu ersetzen.

Wenn ein technischer Sicherheitsvorfall bereits Website-Inhalte, Rankings oder KI-Quellen beeinflusst hat, schafft ein gemeinsamer Blick auf Technik und Suchdaten Klarheit.

Kostenlosen Potenzialcheck anfragen

Sie haben noch Fragen?

Kontaktieren Sie uns