News Extreme Privilege Escalation: Lücke in UEFI gefährdet Windows-8-PCs

MagicAndre1981 · 23. Oktober 2014

gut, Dell scheint nicht betroffen zu ein, also bin ich sicher.

Benji18 · 23. Oktober 2014

Bin ich hier der einzige der sich an die Nachricht vom badBios Rootkit erinnert das würde doch einiges erklären.
Außerdem war das für mich klar das es über kurz oder lang Schwachstellen geben wird da das ganze ja ein eigenständiges OS ist mit Netzwerk support daher leichter Angreifbar als das simple alte BIOS.

TrueAzrael · 23. Oktober 2014

Falcon schrieb:
Ach, andere Betriebssysteme haben keine getrennten Admin- und Benutzerkonten?

UAC ist doch simple verglichen nichts anderes als sudo unter Linux, nur das die UAC unter Windows mit Administratorkonto auch nochmal aufpoppt (ohne Benutzer- u. Passwort-Abfrage). Wer also ohne Administratorkonto im täglichen digitalen Leben unterwegs ist, hat erstmal kaum was zu befürchten.
Die "wenigen" die es tatsächlich schaffen einen Exploit der sich im Betriebssystem (nicht nur Windows 8) Administratorrechte erschleicht und dann noch diesen Exploit zusätzlich implementieren können werden sich wohl hüten ihre Technik im großen Stil einzusetzen, sondern eher auf selektierte wertvolle Ziele losgehen.

Gilt also eigentlich das gleiche wie immer unter Windows (seit Vista):
Tägliche Dinge nicht mit Administratorkonto, sondern Benutzerkonto. UAC am besten auf Maximum, diese nur bestätigen, wenn man selbst die Anfrage bewusst ausgelöst hat und die auslösende Software, sowie deren Quelle/Ursprung, kennt.

Bob_Busfahrer · 23. Oktober 2014

Grantig schrieb:
Und da sieht man was irreführende überschriften anrichten können. Man kann das Click-Baiting halt auch übertreiben (@CB, bzw. fethomm).

Ich habe mal versucht all das in Erfahrung zu bringen, was meiner Meinung nach im Artikel fehlt, oder missverständlich ausgedrückt ist. Ich hoffe es hilft dem ein oder anderen:

Welche Betriebssysteme sind betroffen?

Prinzipiell alle die UEFI unterstützen und Schreibzugriff auf UEFI Variablen ermöglichen, z.B.

Windows ab XP SP1 (via SetFirmwareEnvironmentVariable function)

Linux (via /sys/firmware/efi/vars)

Welche Hersteller sind betroffen?

Auf cert.org gibts ne Liste mit betroffenen Herstellern.
Es werden dort UEFI Anbieter aufgelistet. Wer also wissen will, ob sein Mainboard potentiell betroffen ist muss nachschauen von welchem Hersteller das UEFI seines Boards ist (einfach beim boot/POST aufs Firmenlogo achten).

Wie ernst ist die Sache?

Der Angreifer muss erst erhöhte Privilegien erlangen (Administrator/root) um EFI Variablen schreiben zu können. Er muss also neben der in der News genannten Sicherheitslücke noch eine weitere schwere Lücke finden und nutzen, um das UEFI kompromittieren zu können.

Wenn der Angreifer das allerdings schafft, kann er im schlimmsten Fall ein UEFI-Rootkit/Bootkit installieren, d.h. man hat dann ein kompromittiertes System, egal welches Betriebsystem man nutzt. Auch das komplette neuaufsetzen nützt nichts. Man muss das UEFI neu flashen um das Rootkit/Bootkit los zu werden.

Was hat das ganze mit Intel zu tun? Bin ich mit AMD Chipsatz sicher?

Von Intel stammt die UEFI-Referenzimplementierung, die viele UEFI-Hersteller teilweise übernommen haben. Prinzipiell kann also jedes Mainboard betroffen sein, unabhängig davon ob der Chipsatz von Intel oder AMD stammt.

Was kann ich dagegen tun?

Auf cert.org nachsehen, ob man überhaupt betroffen ist. Wenn ja, ein UEFI Update vom Hersteller installieren, falls es schon eins gibt.

Außerdem sollte man natürlich regelmäßig Sicherheitsupdates für sein Betriebssystem installieren.

P.S.: Wenn ich irgendwo falsch liege, bitte korrigiert mich.

Danke!! Das war deutlich aufschlussreicher als das im Artikel geschriebene!

alxtraxxx · 23. Oktober 2014

UEFI ist nur beim PC ein Problem, beim Mac hat man darauf keinen Zugriff. Generell ist die gefahr durch das klickibunti System, teilweise sogar mit internetanbindung extrem

Öhm mal IOS angeschaut? Die waren Klickbunti Systeme haben alle einen Apfel drauf

Übrigens ist ein Mac heutzutage genau das gleiche wie ein PC ist nur ein anderes Betriebssystem drauf, macht also keinen Sinn hier zu differenzieren außer man glaubt alles was Apple erzählt.

TrueAzrael · 23. Oktober 2014

alxtraxxx schrieb:
Übrigens ist ein Mac heutzutage genau das gleiche wie ein PC ist nur ein anderes Betriebssystem drauf, macht also keinen Sinn hier zu differenzieren außer man glaubt alles was Apple erzählt.

Macht sehr wohl Sinn, da die Geräte von Apple eine eigene Implementierung von EFI/UEFI haben. Inwieweit die Apple-Implementierung die Lücken der Referenzimplementierung von Intel beinhaltet wäre interessant zu wissen. Ich hoffe Apple schweigt sich, für den Fall das ihre Geräte betroffen sind, nicht darüber aus.

Herdware · 23. Oktober 2014

Ich hab immer ein mulmiges Gefühl dabei, BIOS-, Firmware- oder UEFI-Updates zu machen. Normalerweise halte ich es da mit dem Motto: "Never touch a running system.", weil ich Angst habe, dass wenn irgendwas schief läuft (z.B. Stromausfall während des Updates usw.) das entsprechende Gerät hinüber ist und zumindest von mir selbst auch nicht wiederhergestellt werden kann.

Ich hoffe deshalb stark, dass sich die Lage bei UEFI nicht in die Richtung entwickelt, dass man, wie bei einem Betriebssystem, alle paar Wochen ein Sicherheitsupdate machen muss. Ich fürchte, damit würde man auf Dauer mehr Rechner nachhaltig schrotten, als vor Schädlingsbefall bewahren.

aklaa · 23. Oktober 2014

Mit Ubuntu und altem Mainboard fühle ich mich zu 99,99999 sicherer, aber könnte auch eine kleine Lücke entdeckt werden.

...Never touch a running System...

TrueAzrael · 23. Oktober 2014

Herdware schrieb:
Ich hab immer ein mulmiges Gefühl dabei, BIOS-, Firmware- oder UEFI-Updates zu machen. Normalerweise halte ich es da mit dem Motto: "Never touch a running system.", weil ich Angst habe, dass wenn irgendwas schief läuft (z.B. Stromausfall während des Updates usw.) das entsprechende Gerät hinüber ist und zumindest von mir selbst auch nicht wiederhergestellt werden kann.

Achte beim Mainboardkauf darauf, dass 2 BIOS/UEFI-Chips vorhanden sind die Notfalls per Hardware umgestellt werden können. Das eine aktualisierst du und wenn das ne gewisse Zeit lang gut läuft, dann ziehst du das andere nach. Bei Geräten wie Notebooks natürlich nicht ganz so leicht möglich.

smalM · 23. Oktober 2014

thes33k schrieb:
Egal welches OS an einem Gerät vorhanden ist, sobald der Kernel des OS mit dem UEFI sprechen darf ist Schluss .

Könntest Du das mal größer, fett und rot machen, damit es auch die Blinden sehen?

Kuchen-Uschi · 23. Oktober 2014

@ nik

Doch, es gab auch nach dem Intel Sockel 775 noch weitere bzw. neuere Sockel/Chipsätze, die noch mit dem klassischen BIOS ausgestattet sind. Es geht sogar noch bis zum relativ aktuellen Sockel 1155 -> So hat z.B. Intel selbst mit deren Desktop-Boards mit den Chipsätzen H61(B3), H67(B3) und P67(B3) als einer der wenigen oder gar als einziger Hersteller noch das klassische BIOS eingesetzt.

Somit ist es ist es also möglich, ein Sockel 1155 mit P67(B3) oder H67(B3) Chipsatz mit einer
potenten Ivy Bridge CPU (der 3. Generation) samt DDR3 Ram mit klassischem BIOS zu verwenden.

Marco^^ · 23. Oktober 2014

OSX ~ Darwin http://de.wikipedia.org/wiki/Darwin_(Betriebssystem)

FreeBSD bekommt auch bald UEFI support, es scheitert noch am Root on ZFS welches von PC-BSD benötigt wird.
https://wiki.freebsd.org/UEFI

Allan Jude hat in den letzten Sendungen das auch schonmal erwähnt, als die Neuerungen von FreeBSD 10 besprochen wurden ...

http://www.bsdnow.tv/

Mal sehen ob am Freitag etwas in der Sendung davon bei TechSNAP & TODAY etwas erwähnt wird ...
http://www.jupiterbroadcasting.com/show/today/
http://www.jupiterbroadcasting.com/show/techsnap/

Voodoo_Freak · 23. Oktober 2014

Nicht das ich das schon bei der Vorstellung/Einführung von UEFI geahnt hätte...

Jetzt bekommen wir die Quittung.

Danke Grantig. Aus deinem Post kann man alle relevanten Informationen entnehmen.

katzilla · 23. Oktober 2014

na schöne scheisse. ich hab mir gerade mein erstes Sys mit nem UEFI bestellt! leider nicht von einem der aufgelisteten Hersteller, die was getan haben. Wie sichert man das dann ab?

deo · 23. Oktober 2014

Hast du mal nach einem BIOS-Update geguckt? Mainboards, die noch noch nicht EOL sind, werden darüber gepatched.

Cold Carnage · 24. Oktober 2014

Ist mein ASUS P8Z77-V betroffen und falls ja, kommt ein Update? Was sagt ASUS?

deo · 24. Oktober 2014

Die letzte BIOS-Version ist über ein Jahr alt. Da muss man davon ausgehen, dass die Lücken noch offen sind.

Marco^^ · 24. Oktober 2014

Cold Carnage schrieb:
Ist mein ASUS P8Z77-V betroffen und falls ja, kommt ein Update? Was sagt ASUS?

Ist fraglich ob die Z77 gepatcht werden, mein bios wird auch nicht mehr erneuert ...
MAXIMUS V GENE BIOS 1903
2013/09/16

Jesterfox · 24. Oktober 2014

So gesehen müsste mein Intel DH77EB auch betroffen sein, die letzte UEFI Version stammt auch aus dem letzten Jahr. Ist natürlich toll was man so an Support bekommt... not.

deo · 24. Oktober 2014

Bei den älteren UEFI-BIOSen, die noch kein Secure Boot unterstützen, würde ich gerne wissen, ob auch sie betroffen sind.
So eins habe ich auch noch, aber im Moment nicht im Einsatz. Das soll aber wieder verbaut werden.

News Extreme Privilege Escalation: Lücke in UEFI gefährdet Windows-8-PCs

Admiral

Rear Admiral

Commodore

Captain

Commander

Commodore

Fleet Admiral

Admiral

Commodore

smalM

Gast

Cadet 4th Year

Lt. Commander

Lieutenant

Banned

Fleet Admiral

Lt. Junior Grade

Fleet Admiral

Lt. Commander

Legende

Fleet Admiral

Ähnliche Themen