News
Forscher entdecken ungepatchte Backdoor in 271 Gigabyte-Motherboards
Published
vor 11 Monatenam
von
Peter JensenForscher des Sicherheitsunternehmens Eclypsium haben eine Hintertür in Hunderten von Gigabyte-Motherboard-Modellen entdeckt. Diese ermöglicht es böswilligen Akteuren, Malware weitgehend unbemerkt herunterzuladen. Das Problem wurde noch nicht behoben, behaupten die Forscher.
Die Forscher entdeckten, dass die UFI-Firmware des Motherboards eine Windows-Binärdatei auf dem PC freisetzt und sie dann beim Booten des Betriebssystems ausführt. Diese .net-Datei lädt eine andere Nutzlast herunter, die von den Gigabyte-Servern stammt, und führt sie aus. Dies geschieht automatisch, um das Gigabyte App Center zu installieren, ein Kontrollzentrum für das Motherboard, das Treiber, Firmware und Anwendungen installieren und aktualisieren kann. Den Forschern zufolge ist die Art und Weise, wie dies geschieht, jedoch unsicher.
Die Nutzdaten werden nämlich über eine unsichere http- oder eine nicht ordnungsgemäß konfigurierte https-Verbindung eingespielt. Außerdem wird die Datei vor dem Herunterladen überhaupt nicht validiert. Dies macht es relativ einfach, einen Man-in-the-Middle-Angriff durch böswillige Personen durchzuführen, die so die Computer der Opfer fast unsichtbar mit Malware infizieren können, so das Eclypsium-Forschungsteam.
Die Hintertür scheint noch nicht ausgenutzt worden zu sein, obwohl die Forscher warnen, dass dies immer noch möglich ist. Das Leck wurde noch nicht gestopft, aber die Sicherheitsfirma sagt, dass sie in Gesprächen mit Gigabyte ist. Gigabyte plant, das Problem bald zu beheben, heißt es in dem Blogeintrag.
Eclypsium berichtet von 271 Motherboard-Modellen, die diese Hintertür nutzen. Es gibt also potenziell Millionen von Motherboards mit dieser Sicherheitslücke. Das Unternehmen hat alle Motherboards mit dieser Hintertür in einer PDF-Übersicht veröffentlicht. Benutzern, die ein solches Motherboard besitzen, wird empfohlen, die Funktion APP Center Download & Install“ in der Bios-uefi des Motherboards vorübergehend zu deaktivieren und ein Bios-Passwort festzulegen, damit die Funktion nicht automatisch wieder aktiviert werden kann.
Vielleicht gefällt dir
Aktuelle Beiträge
„Für etwas Gutes Einstehen“: Ehemaliger leitender Helldivers 2-Autor äußert sich zum PSN-Shitstorm
Als der Konflikt zwischen der Helldivers Community und Sony zu Ende ging, bewiesen die Spieler von Helldivers 2, dass sie...
Stasis wird „free-to-play“, während sich Destiny 2 auf die Veröffentlichung von The Final Shape vorbereitet
Bungie schaltet die Unterklasse Stasis sowie die Kampagnen Shadowkeep und Beyond Light für alle Spieler dauerhaft frei. Die Entwickler von...
Vergessenes Battle Royale ist mit 400.000 Spielern seltsamerweise beliebter denn je
Naraka: Bladepoint ist ein unglaublich rasantes Nahkampf-Royale, das 2021 auf den Markt kam. Trotz seiner atemberaubenden Grafik und weniger technischer...
Warner Bros. schreibt Suicide Squad $200 Mio. Umsatzeinbußen zu
Überraschend hat Warner Bros. Entertainment einen Umsatzrückgang von 200 Millionen Dollar bekannt gegeben, wobei der Großteil des Verlustes auf die...
Apex Legends Saison 21 Perks und Änderungen
Apex Legends hat soeben das gesamte Rüstungssystem überarbeitet, mit neuen Möglichkeiten, Evo-Level zu erreichen, und der Einführung von Legenden-Upgrades, die...
Neuer Balance-Patch von Marvel Snap: Ultron erhält einen großen Buff, Darkhawk einen Nerf
Das neueste Balance-Update für Marvel Snap wurde soeben Over-the-Air (OTA) verteilt, ohne dass ein Download erforderlich ist, und es enthält...
Overpowerte Akimbo-Schrotflinten werden im neuesten Update für MW3, Warzone generfed
Aufgepasst, Gamer, heute gibt es wieder einen neuen Patch für Modern Warfare 3 und Warzone zum Download. Der zweite Patch...
Helldivers 2-Spieler fügen Master Chief und Buzz Lightyear zum Spiel hinzu
Helldivers 2, als Live-Service-Spiel, unterstützt keine Mods. Aber das hat PC-Modder nie davon abgehalten, beliebte Charaktere wie den Master Chief...
VALORANT-Spieler wollen dieses Dota 2-Feature als perfekte Lösung gegen Toxizität
VALORANT, einer der beliebtesten taktischen Shooter der Welt, hat seinen fairen Anteil an Problemen. Spieler, die Matches schmeißen und sich...
Wann wird Homeworld 3 Veröffentlicht? Genaue Startzeit und Datum
Homeworld 3 ist ein Sci-Fi-RTS im Weltraum – eine perfekte Kombination aus Szene, Setting und Strategie. Damit wir uns nicht...
Die neueste Apex-Legende Alter wechselt die Dimensionen so einfach wie ihre Hintergrundgeschichte
Tarkov-ähnliches Gray Zone Warfare erreicht beeindruckenden Verkaufsmeilenstein in nur 3 Tagen
Apex Season 21 entfernt Digital Threat – Wingman jetzt Bodenloot und andere Änderungen
CoD-Spieler werden nach dem Start von Season 3 Reloaded in MW3 und Warzone von Fehlern gestört
Fortnite Leaks – Neue Shop Item Tabs deuten auf eine X-Men 97 Kollaboration hin
Diablo 4 – Saison 4 – Loot Reborn: Alle neuen Inhalte und Änderungen
Neueste Beiträge
- „Für etwas Gutes Einstehen“: Ehemaliger leitender Helldivers 2-Autor äußert sich zum PSN-Shitstorm Mai 10, 2024
- Stasis wird „free-to-play“, während sich Destiny 2 auf die Veröffentlichung von The Final Shape vorbereitet Mai 10, 2024
- Vergessenes Battle Royale ist mit 400.000 Spielern seltsamerweise beliebter denn je Mai 10, 2024
- Warner Bros. schreibt Suicide Squad $200 Mio. Umsatzeinbußen zu Mai 10, 2024
- Apex Legends Saison 21 Perks und Änderungen Mai 9, 2024
- Neuer Balance-Patch von Marvel Snap: Ultron erhält einen großen Buff, Darkhawk einen Nerf Mai 9, 2024
- Overpowerte Akimbo-Schrotflinten werden im neuesten Update für MW3, Warzone generfed Mai 9, 2024
- Helldivers 2-Spieler fügen Master Chief und Buzz Lightyear zum Spiel hinzu Mai 9, 2024
- VALORANT-Spieler wollen dieses Dota 2-Feature als perfekte Lösung gegen Toxizität Mai 8, 2024
- Wann wird Homeworld 3 Veröffentlicht? Genaue Startzeit und Datum Mai 8, 2024
Most Viewed Posts
Kategorien
- .IO
- 2 Player
- 3D
- Action
- Adventure
- Anime
- Arcade
- Baby
- Bejeweled
- Blog
- Boys
- Brettspiele
- Bubble Shooter
- Call of Duty
- Clicker
- Cooking
- ESport
- Farming
- FIFA
- Fortnite
- Games
- Halo Infinite
- Hardware
- Hypercasual
- Kartenspiele
- Kinderspiele
- Konsolen
- Lernspiele
- Mädchen
- Mahjong
- Match 3
- Minecraft – kostenlose Spiele wie Minecraft
- Movie
- Multiplayer
- Neue Browsergames
- News
- Nintendo Switch
- Playstation
- Puzzle
- Racing
- Ratgeber
- Review
- Shooting
- Simulation
- Soccer
- Social
- Solitaire
- Sport
- Sports
- Stickman
- Technik
- Tic Tac Toe
- Towerdefense
- Towerdefense
- Twitch
- Uncategorized
- Valorant
- Wissen
Beliebt
-
Newsvor 2 Jahren
Kauft PlayStation Studios Kojima Productions?
-
Hardwarevor 2 Jahren
Das ist das neue PlayStation VR2-Headset
-
Hardwarevor 2 Jahren
Valve behebt Steam-Deck-Stick-Drift
-
Gamesvor 3 Jahren
Mahjong Alchemy kostenlos spielen
-
Hardwarevor 2 Jahren
Steam Deck auf 2022 verschoben
-
Newsvor 2 Jahren
Kann man Nintendo Switch-Spiele in VR spielen?
-
Newsvor 2 Jahren
Studio hinter Myth of Empires verklagt Entwickler von Ark
-
Actionvor 3 Jahren
Blocks Chain Deluxe kostenlos spielen