Der TÜVIT greift gezielt Chips an, um ihren Schutz zu prüfen. Dabei spielen auch Laser eine Rolle, die 500.000 Euro kosten. Wir blicken hinter die Kulissen.

Technischer Aufbau mit Messgeräten, Kabeln und einem aufgestellten Roboter-Schädel

Der „Terminator“ beim TÜVIT als Endgegner bei den Fehlerangriffen auf Chips.

(Bild: Mark Mantel / heise medien)

05.11.2026, 08:31 Uhr

Lesezeit: 7 Min.

  1. Angriffe auf Prozessor-Hardware: Wie der TÜVIT Chips knackt
  2. Fehler provozieren mit und ohne Strom
  3. Keine absolute Sicherheit

Es gibt Systeme, die keine Geheimnisse preisgeben dürfen, selbst wenn Angreifer physischen Zugriff darauf erhalten. Im Dschungel heute möglicher Seitenkanalangriffe erfordern insbesondere Prozessoren, Mikrocontroller, SmartCard-ICs, Secure Elements und Trusted Platform Modules (TPM) Aufmerksamkeit. Um Hardwaresicherheit hat sich ein ganzer Industriezweig gebildet.

Eine Anlaufstelle dafür ist der TÜV Informationstechnik (TÜVIT) in Essen: Er hilft beim Abschotten von Chips und prüft die für eine Zertifizierung nötigen Gegenmaßnahmen. Dabei verwendet der TÜVIT Methoden, die in ihrem Ausmaß weltweit einzigartig sein könnten. Mit dabei: Nadeln für elektromagnetische Impulse und Laseranlagen, die bis zu 500.000 Euro kosten. Wir geben Einblick in die Essener Labore.

Seitenkanalangriffe, beispielsweise die Beobachtung der Leistungsaufnahme eines Chips, während er rechnet, machen den Großteil der Tests aus. Dabei sehen die Ingenieure ausschließlich zu, was ein Chip macht. Vor allem messen sie mit einem Oszilloskop Spannungs- und Taktkurven. Schadcode provoziert wiederkehrende Muster, mit denen sie über einen längeren Zeitraum einige Kilobyte an Daten auslesen und so etwa ein Passwort extrahieren können.

Das war die Leseprobe unseres heise-Plus-Artikels "Angriffe auf Prozessor-Hardware: Wie der TÜVIT Chips knackt". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Termine mit Apple Kalender organisieren

Termine aus iCloud, Google, Outlook und weiteren Diensten in einer App: Wir zeigen am iPad, wie Sie private und berufliche Verpflichtungen im Blick halten.

Urheberrecht, Patente, Marken: Was beim KI-Nachbau von Software zu beachten ist

KI macht den Nachbau bekannter Programme verlockend einfach. Doch was technisch gelingt, ist längst nicht immer erlaubt. Eine juristische Einschätzung.

Vibe-Coding statt Abo-Falle: Wie KI Adobe & Microsoft Konkurrenz macht

Mithilfe von KI schießen Klone großer Software aus dem Boden, Chatbots übernehmen deren Aufgaben direkt selbst. Doch ist das überhaupt sinnvoll? Eine Analyse.

SAP Fiori Elements: Was ändert sich für ABAP-Entwickler?

Mit SAP Fiori Elements entsteht die Benutzeroberfläche metadatengetrieben. Entwickler modellieren Daten, Verhalten und Metadaten.

Home Assistant im Selbstversuch: Vom Smart-Home-Chaos zu voller Flexibilität

Home Assistant sollte Ordnung in mein Smart-Home-Chaos bringen. Das klappte nicht. Dafür entdeckte ich die wahre Stärke der Plattform. Ein Erfahrungsbericht.

Wie bleibt der Akku im Elektroauto lange leistungsfähig?

Zellchemie, Zellformat und Ladeverhalten bestimmen, wie schnell ein E-Auto-Akku altert. Ein Überblick über die Batterietypen und was ihnen schadet.

Source: Heise · Mark Mantel

At a glance

Topic
Technology
Country
🇩🇪 DE
Publisher language
DE
Added to Allnira