Der Sicherheitsforscher Chris Domas hat eine Sicherheitslücke entdeckt, die zwischen 1997 und 2010 veröffentlichte Prozessoren von Intel anfällig für Rootkits macht. Der Fehler steckt in der x86-Architektur. Er erlaubt die Installation von Software in einem geschützten Bereich des Chips, der als System Management Mode (SMM) bezeichnet wird und die Sicherheit auf Firmware-Ebene kontrolliert.
Ein im SMM installiertes Rootkit kann dem Bericht zufolge das UEFI-BIOS löschen. Sicherheitsfunktionen wie Secure Boot, die eigentlich das Ausführen von Schadsoftware beim Start des Betriebssystems verhindern soll, sind wirkungslos, da sie auf den zuvor kompromittierten Secure Management Mode angewiesen sind.
Ob auch Prozessoren von AMD betroffen sind, ist nicht bekannt. Domas hat nach eigenen Angaben nur Chips von Intel getestet und dabei festgestellt, dass CPUs ab der 2011 eingeführten Sandy-Bridge-Generation nicht anfällig sind.
Allerdings benötigt ein Angreifer einen direkten Zugang zu einem PC, um die Prozessorlücke ausnutzen zu können. Dafür reicht es unter Umständen aber auch, eine andere Malware mit Kernel- oder Systemrechten einzuschleusen, die dann die Installation des Rootkits erlaubt.
Intel sei über das Problem informiert, erklärte Domas gegenüber Computerworld. Der Chiphersteller stelle auch Firmware-Updates für ältere Prozessoren zur Verfügung, allerdings sei es nicht möglich, alle alten CPUs zu patchen.
[mit Material von Adrian Kingsley-Hughes, ZDNet.com]
In Samsung S6 und S6 Edge-Geräten ist Samsung Knox 2.4 integriert. Unternehmen, die auf Active Directory setzen und parallel auf Samsung-Smartphones, können Samsung Knox an Active Directory anbinden.
Tipp: Wie gut kennen Sie sich mit Prozessoren aus? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
