Was ist passiert?
Forscher der Zhejiang University haben eine neue Angriffsmethode namens „Bit2Watt“ entdeckt, die es Cloud-Mandanten ermöglicht, die Stromversorgung von Rechenzentren destabilisieren zu können – ohne Exploits oder Eindringen in Systeme. Ein Angreifer benötigt lediglich Zugriff auf Standard-GPU-Ressourcen, um die Energieaufnahme eines Rechenzentrums schnell zu manipulieren und damit potenziell die angeschlossenen Stromnetze zu gefährden.
Hintergrund & Bedeutung
Die Bit2Watt-Attacke wurde auf der CHES 2026 Konferenz (International Association for Cryptologic Research) vorgestellt und stellt eine erhebliche Sicherheitslücke in Cloud-Infrastrukturen dar. Der Angriff funktioniert durch gezielte GPU-Auslastungen, die Stromschwankungen erzeugen. Dies ist besonders besorgniserregend, da solche Schwankungen kritische nationale Stromnetze destabilisieren könnten. Die Forschung zeigt, dass Cloudanbieter bisher nicht ausreichend gegen solche Seitenkanalattacken geschützt sind.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- GPU-Ressourcen stärker segmentieren und monitoren
- Stromverbrauch in Echtzeit überwachen und Anomalien automatisch erkennen
- Ratenbegrenzungen für GPU-Zugriffe implementieren
- Mandanten isolieren und Cross-Tenant-Zugriffe minimieren
- Regelmäßige Sicherheitsaudits durchführen
Fazit
Bit2Watt offenbart eine kritische Schwachstelle in der Cloud-Sicherheit. Cloud-Provider müssen ihre Infrastrukturen dringend gegen solche physikalischen Seitenkanalattacken absichern, um sowohl ihre Dienste als auch nationale Stromnetze zu schützen.
Quelle: Original Artikel