Der Sicherheitsforscher Chris Domas hat eine Sicherheitslücke entdeckt, die zwischen 1997 und 2010 veröffentlichte Prozessoren von Intel anfällig für Rootkits macht. Der Fehler steckt in der x86-Architektur. Er erlaubt die Installation von Software in einem geschützten Bereich des Chips, der als System Management Mode (SMM) bezeichnet wird und die Sicherheit auf Firmware-Ebene kontrolliert.
Ein im SMM installiertes Rootkit kann dem Bericht zufolge das UEFI-BIOS löschen. Sicherheitsfunktionen wie Secure Boot, die eigentlich das Ausführen von Schadsoftware beim Start des Betriebssystems verhindern soll, sind wirkungslos, da sie auf den zuvor kompromittierten Secure Management Mode angewiesen sind.
Ob auch Prozessoren von AMD betroffen sind, ist nicht bekannt. Domas hat nach eigenen Angaben nur Chips von Intel getestet und dabei festgestellt, dass CPUs ab der 2011 eingeführten Sandy-Bridge-Generation nicht anfällig sind.
Allerdings benötigt ein Angreifer einen direkten Zugang zu einem PC, um die Prozessorlücke ausnutzen zu können. Dafür reicht es unter Umständen aber auch, eine andere Malware mit Kernel- oder Systemrechten einzuschleusen, die dann die Installation des Rootkits erlaubt.
Intel sei über das Problem informiert, erklärte Domas gegenüber Computerworld. Der Chiphersteller stelle auch Firmware-Updates für ältere Prozessoren zur Verfügung, allerdings sei es nicht möglich, alle alten CPUs zu patchen.
[mit Material von Adrian Kingsley-Hughes, ZDNet.com]
In Samsung S6 und S6 Edge-Geräten ist Samsung Knox 2.4 integriert. Unternehmen, die auf Active Directory setzen und parallel auf Samsung-Smartphones, können Samsung Knox an Active Directory anbinden.
Tipp: Wie gut kennen Sie sich mit Prozessoren aus? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…