News Intel-Chipsätze: Sicherheitslücke erlaubt beliebige Code-Ausführung

KTelwood schrieb:

Die Lücke ist nur Angreifbar wenn die Fernwartungsports offen sind, und man die Netzwerkkarte auf dem Board bentutzt.
Wenn die Soft/Hardware zwischen Computer und Internet (Switches, Firewall, Router und co) auch aus den USA oder Fernost kommen kann sich im Grunde niemand sicher sein ob das alles nur angezeigt wird, oder nicht.

Konsequent wäre nur die FSB-Methode: Computer in den Schrott, Schreibmaschine raus.

Zum Vergrößern anklicken....

MOS1509 schrieb:

Dann aber die Zeitung anschließend gut entsorgen. Man hat schon bei genug "Zeitungstätern" die Reste der Zeitung im Altpapier gefunden. Und aufpassen, dass man keine Finger- oder DNA-Spuren hinterlässt ;-).

Aber mal im Ernst, ich finde es nicht gut, wenn über Sicherheitslücken berichtet wird, welche man (als Normaluser) nicht schließen kann. Das verursacht nur unnötige Beunruhigung. Und schlimmstenfalls weckt man bei irgendjemanden einen Tatentschluss, diese Lücke zu nutzen.

Zum Vergrößern anklicken....

Interessant in diesem Kontext ist übrigens auch ein aktuelles Paper von Forschern der Ruhr Uni Bochum. In Reverse Engineering x86 Processor Microcode dokumentiert das Team rund um Thorsten Holz, dass es durchaus möglich ist, etwa eine AMD-CPU nachträglich zu trojanisieren. Sie implementierten dazu eine Malware in AMDs Microcode und schleusten diesen über die bislang undokumentierten Microcode-Update-Funktionen der AMD K8- und K10-CPUs erfolgreich ein. Dabei programmierten sie den x86-Befehl div ebx so um, dass er bei bestimmten Werten für Dividend und Divisor zusätzliche Aktionen ausführte. Eine solche Umprogrammierung ließe sich auch durch Fuzzing kaum aufspüren.

Zum Vergrößern anklicken....

MrJules schrieb:

Dann darf man im Prinzip auch kein Windows 10 verwenden. Es gibt heute wohl kaum noch was, was einen nicht ausspionieren kann. Wenn man sich nur anguckt, was die Apps auf'm SP alle für Berechtigungen haben wollen.



Also alte AMD CPU und Linux oder FreeBSD für die ganz Paranoiden.


Aber das kann ja auch nicht die Lösung sein.

Zum Vergrößern anklicken....

andr_gin schrieb:

Dass der Rechner nicht aus dem Internet infiltrierbar ist ohne dass Ports freigeschalten sind sollte klar sein. Mir reicht es ehrlich gesagt schon, wenn das Ganze aus dem LAN passiert.

Zum Vergrößern anklicken....

oldmanhunting schrieb:

Stinkt mir das? Ja, klar doch!
Stört es mich? Nein, nicht wirklich, weil ich bei einem Befall jederzeit Neu installieren kann und meine Daten aus dem Backup hole.

Ich habe seit vielen Jahren eine separate Ethernetkarte im Rechner und die vom MB ist im Bios deaktiviert. Steckt auch kein Lan Kabel drin. Es könnte jetzt sogar sein, dass ich mit der sicher bin aber sicher sind wir doch eigentlich nie.

In solchen Zeiten in denen wir leben sind regelmäßige Backups der persönlichen Daten absolute Pflicht. Ich mache das auf meinem NAS und das NAS ist auch nur beim Backup eingeschaltet.
Sensible Daten wie alles, was mit Geld, Rechnungen und Zugangsdaten zu tun hat sind verschlüsselt, wobei ich hier nichts von MS einsetze, weil ich denen auch nicht traue.

Ich bin mir auch sicher, dass da die NSA dahinter steckt, was ja das kleiner Übel wäre, weil was wollen die von einem recht schaffenden wie mir an Daten anschauen. Die würden vor Langeweile sterben, wenn die das machen.
Irgendwelche Hacker machen mir da viel mehr Kopfschmerzen.

Zum Vergrößern anklicken....

andr_gin schrieb:

Dass der Rechner nicht aus dem Internet infiltrierbar ist ohne dass Ports freigeschalten sind sollte klar sein. Mir reicht es ehrlich gesagt schon, wenn das Ganze aus dem LAN passiert. Da reicht es ja, wenn irgendjemand sein privates virenverseuchtes Notebook mitnimmt und an die nächste Netzwerkdose anschließt oder ins WLAN hängt und schon könnte alle PCs und Server im Netzwerk infiziert sein und beginnen dann zu einem Stichtag alle Daten zu verschlüsseln (inklusive des Backup Servers).



Wenn in meinen Systemen eine nicht fixbare Lücke vorhanden ist, die eventuell vom nächsten Virus ausgenützt wird, dann will ich das wissen um Gegenmaßnahmen einleiten zu können. Dies könnte z.B. darin bestehen, dass private Smartphones nicht mehr ins Firmennetzwerk angeschlossen werden dürfen oder das Aussperren fremden Geräten von den LAN Ports des Switches etc. Eventuell lässt sich das Problem auch auf der Netzwerkebene lösen indem mehr interner Traffic über die Firewall geschleift wird (hat halt alles Performanceeinschränkungen).

Zum Vergrößern anklicken....