Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

PCGH-Redaktion

Kommentar-System

Teammitglied

• 24. September 2017

• #1

Jetzt ist Ihre Meinung gefragt zu Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Eine umfassende Sicherheitslücke ist in Intel-Chipsätzen in der Management Engine gefunden worden. Sicherheitsforscher konnten dabei beliebigen, unsignierten Code ausführen. Der Angriff kann vonstatten gehen, ohne dass der Nutzer etwas davon merkt.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

 

L

LittleBedosh

Freizeitschrauber(in)

• 24. September 2017

• #2

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

was ein saftladen....

 

1xTobi

Komplett-PC-Aufrüster(in)

• 24. September 2017

• #3

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Irgendwo muss die NSA ja ihre Backdoor haben.

 

S

Skullspider

Komplett-PC-Käufer(in)

• 24. September 2017

• #4

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Gleich kommen die ersten "Intel-Jünger" und verteidigen selbst diesen Zustand bis aufs Blut. Bin schon bei der WLP Debatte nur noch am Kopfschütteln. Intel kann wirklich machen was sie wollen, es wird trotzdem noch versucht zu relativieren oder AMD mit ins Spiel zu bringen. Ich hol schon mal Popcorn.

 

Tetrahydrocannabinol

Software-Overclocker(in)

• 24. September 2017

• #5

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Ich bin Intel-User und verteidige sie nicht bis aufs Blut!

Ganz im Gegenteil ich hoffe das Intel schnellstmöglich dagegen vorgeht und fehlerbereinigte Treiber ausrollt.

 

Straycatsfan

Software-Overclocker(in)

• 24. September 2017

• #6

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Panda (AV) News haben schon vor zwei Wochen von der Lücke berichtet

 

TheBadFrag

Lötkolbengott/-göttin

• 24. September 2017

• #7

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Ganz simpler fix: Intel ME Treiber nicht installieren.
Mache ich grundsätzlich nicht. Dann ist da halt ein nicht installiertes Gerät im Gerätemanager. Wen störts? Dieses ME Zeug braucht man zuhause eh nicht.

 

BikeRider

Volt-Modder(in)

• 24. September 2017

• #8

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

nicht kaufen und gut is.

 

F

fotoman

Volt-Modder(in)

• 24. September 2017

• #9

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

TheBadFrag schrieb:

Ganz simpler fix: Intel ME Treiber nicht installieren.

Zum Vergrößern anklicken....

Nur dass dies absolut nichts nützt. Sobald es jemandem gelingt, die Firmware der ME zu manipulieren (wozu eine "passende" Lücke im Betriebssystem genügt), und schon ist das System bereits im BIOS kompromitiert.

Und da ohne die ME das System garnicht erst bootet, ist sie auch nicht komplett abschaltbar.

Intel Management Engine gehackt |
heise Security

Intel Management Engine (ME) weitgehend abschaltbar |
heise Security

 

XXTREME

Lötkolbengott/-göttin

• 24. September 2017

• #10

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Wenn´s schnellstens gepacht wird ist es doch halb so schlimm....WENN .

 

Pilo

Software-Overclocker(in)

• 25. September 2017

• #11

AW: Sicherheitslücke in Intel-Chipsätzen ermöglicht erneut beliebige Code-Ausführung

Wenn die Sicherheitslücke von Russen entdeckt wurde, passiert erstmal gar nichts. Amis trauen Russen ja überhaupt nicht mehr...siehe Kaspersky. Standardvorgehensweise: Sicherheitslücken einfach ignorieren, so wie's Microsoft bei Einer ("PsSetLoadImageNotifyRoutine") schon seit 17 Jahren macht.