AMD-Mainboards werden endlich auch gegen LogoFAIL geschützt
An allem vorbei
Das Sicherheitsproblem wurde Ende letzten Jahres von Sicherheitsforschern des Unternehmens Binarly entdeckt. Das Problem steckt hier in der Möglichkeit, dass die Mainboard-Hersteller und teils auch die Nutzer die Möglichkeit haben, eigene Logos als Bild in die Boot-Anzeigen zu packen.Damit die Bild-Dateien schon vor dem Laden der ersten Betriebssystem-Komponenten dargestellt werden können, müssen Image-Parser in der UEFI-Firmware mitgeliefert werden. Es zeigte sich, dass diese Software-Komponenten recht fehleranfällig sind. Angreifer können sie im Grunde nutzen, um Bootkits auf ein System zu spielen.
Besonders pikant wird die Sache dadurch, dass die Bild-Integration in aller Regel außerhalb der Firmware-Bereiche angesiedelt ist, die über hardwarebasierte Verified Boot-Sicherheitsfunktionen wie Intel Boot Guard oder AMD Hardware-Validated Boot besonders geschützt werden.
Intel reagierte schnell
Intel hatte auf die Sicherheitsprobleme recht schnell reagiert und schon im Dezember gemeinsam mit den Mainboard-Herstellern begonnen, Patches auszuliefern, mit denen die Schwachstelle beseitigt wird. Wie man es schon mehrfach erleben musste, dauerte dies bei AMD etwas länger.Inzwischen kommen aber auch hier die Updates bei den Nutzern an, wie Neowin berichtet. Gigabytes stellte beispielsweise bereits zum Ende des letzten Monats erste Updates bereit. Andere Hersteller wie Asus, MSI und ASRock haben ebenfalls begonnen, die gepatchte Firmware auszurollen. Normalerweise sollte diese automatisch installiert werden. Sicherheitshalber ist es aber ratsam, das Nutzer sich vergewissern, dass ihr UEFI auf dem neuesten Stand ist. Wie dies möglich ist, kann den jeweiligen Dokumentationen der Hersteller entnommen werden.
Zusammenfassung
- AMD-Mainboard-Nutzer erhalten Updates gegen LogoFAIL-Lücke
- Firmware-Update schließt Sicherheitslücke beim Boot-Logo
- Binarly entdeckte das Problem Ende letzten Jahres
- UEFI-Image-Parser ermöglichen Angriffe über Boot-Bilder
- Bild-Integration nicht durch Verified Boot abgesichert
- Intel reagierte schneller mit Patches als AMD
- Hersteller wie Gigabyte, Asus und MSI rollen Updates aus
- Nutzer sollten UEFI-Version manuell überprüfen
Siehe auch:
AMDs Aktienkurs
Neue Downloads
Neue AMD-Bilder
Videos zum Thema AMD
- Geekom A7: Mini-PC mit AMD Ryzen R9-Prozessor und viel SSD-Platz
- Intel Core i7-14700K: Test und Vergleich mit i7-13700K und R9 7900X
- AMD RX 7700 XT im Test: Viel Gaming-Leistung für unter 500 Euro
- Geekom Mini AS6: Kleiner PC mit Ryzen 9-Prozessor von AMD
- Geekom AS5: Mini-PC mit starkem AMD-Chip und ordentlich Speicher
Preisvergleich AMD Ryzen 7 7800X3D
Beiträge aus dem Forum
Weiterführende Links
Jetzt als Amazon Blitzangebot
Neue Nachrichten
- Google zeigt eigenen Axion-Chip - es gibt mehr Fragen als Antworten
- Ecovacs Deebot T30 Omni im Test: Mehr Leistung, mehr Funktionen
- Microsoft begräbt Blizzards China-Kriegsbeil: Rückkehr für WoW & Co.
- Diese Woche neu: Serien und Filme bei Netflix, Amazon & Disney+
- AMD-Mainboards werden endlich auch gegen LogoFAIL geschützt
- IRC im UEFI: Entwickler baut Chat-Client, der ohne Betriebssystem läuft
- Windows 11 Moment 5: Microsoft aktiviert neue Funktionen für alle
Tipp einsenden