UEFI-Sourcecode von AMI im Netz
UEFI-Sourcecode von AMI im Netz (Bild: Adam Caudill)

AMI Sourcecode von UEFI-Firmware samt privatem Schlüssel im Netz

Der Sicherheitsforscher Adam Caudill ist über einen offenen FTP-Server in Taiwan gestolpert, der neben diversen privaten Daten auch den Quellcode von UEFI-Firmware von American Megatrends samt dem privaten Schlüssel zum Signieren enthalten hat.

Anzeige

Unter der Überschrift "Security Done Wrong" berichtet der Sicherheitsforscher Adam Caudill über einen Zufallsfund im Netz: Es handelt sich um einen offenen FTP-Server in Taiwan, auf dem er in einem 'Ivy Bridge' benannten Archiv verschiedene Versionen einer AMI-Firmware fand, zusammen mit dem privaten Schlüssel zum Signieren dieser Firmware.

Mit Hilfe des Firmware-Quellcodes und des privaten Schlüssels sei es für Dritte recht einfach, UEFI-Updates mit Schadroutinen zu erstellen, die sich auf Systemen mit der Originalfirmware korrekt installieren ließen. Da Nutzer eher selten UEFI-Firmware aktualisierten, so Caudill, sei damit zu rechnen, dass die Sicherheitslücke längere Zeit offen bleibe. Entdecken lasse sich solche Schadsoftware kaum.

Der Firmware-Code sei zudem recht aktuell, im Kopf tauche ein Copyright-Hinweis aus dem Jahr 2012 auf. Caudill geht davon aus, dass der Code aus dem Februar stammt.

Caudill hat den Hersteller und den Betreiber des FTP-Servers informiert. Den Namen des Herstellers und die Adresse des FTP-Servers will er nicht nennen.


Thaodan 08. Apr 2013

Genau das Ding tut mehr als es soll, wenn man mehr will von Haus aus kann man auch ein...

eGeist 08. Apr 2013

Natürlich liest man hier und dort "gefährliches" Halbwissen, aber hättest DU wenigstens...

SaSi 07. Apr 2013

selbstschutz lass ich gelten... user schützen: sorry, geht kompetenter! wenn man schon...

Casandro 07. Apr 2013

Naja, die Idee hinter "Secure" Boot ist, dass niemand das UEFI verändern kann, und dass...

redmord 07. Apr 2013

Das musst du zumindest mir etwas genauer erläutern. In dem zweiten Artikel wird meiner...

Kommentieren




Anzeige

  1. Senior SAP Solution Inhouse Consultant (m/w)
    Leica Camera AG, Wetzlar
  2. Head of Ad Management (m/w)
    Heise Medien GmbH & Co. KG, Hannover
  3. IT-Systemadministrator (m/w)
    Omnicare IT Services GmbH, Unterföhring
  4. Multi-Cloud Senior Consultant / Architect (m/w)
    T-Systems on site services GmbH, Leinfelden-Echterdingen, Hamburg

Detailsuche


Spiele-Angebote
  1. VORBESTELLBAR: Uncharted: The Nathan Drake Collection - [PlayStation 4]
    69,99€ (Vorbesteller-Preisgarantie)
  2. Vorbestell-Aktion: Metal Gear Solid V + Taschenlampe gratis
  3. Life is Strange Complete Season (Episodes 1-5) [PC Code - Steam]
    19,99€

Weitere Angebote


Folgen Sie uns
       


  1. Medion

    Lollipop-Smartphone mit Glasrückseite für 250 Euro

  2. Betriebssysteme

    Linux 4.2 ist für AMDs Grafikkarten optimiert

  3. Breaking Bad in 4K

    Netflix-DRM offenbar gebrochen

  4. Smart Bike Computer

    Android Wear fürs Fahrrad

  5. Gremlins

    Aufklärungsdrohnen sollen im Flug eingesammelt werden

  6. Fixie

    Radfahrer irritiert autonomes Google-Auto

  7. Kaspersky Antivirus

    Sicherheitssoftware warnt vor Änderungen am Computer

  8. Supernerds

    Angst schüren gegen den Überwachungswahn

  9. O2-Netz

    Mobilfunkkunden von Kabel Deutschland gekündigt

  10. Landkreistag

    Warum der Bund den Glasfaserausbau nicht fördert



Haben wir etwas übersehen?

E-Mail an news@golem.de



The Flock im Test: Versteck spielen, bis alle tot sind
The Flock im Test
Versteck spielen, bis alle tot sind
  1. Lara Go im Test Tomb Raider auf Rätseltour
  2. Ronin im Test Auftragsmord mit Knobelpausen
  3. Test Til Morning's Light Abenteuer von Amazon

TempleOS im Test: Göttlicher Hardcore
TempleOS im Test
Göttlicher Hardcore
  1. Erste Probleme mit Zwangsupdates Windows-10-Patch bockt
  2. Windows 10 Microsoft gibt Enterprise-Version frei
  3. Microsoft Über 14 Millionen sind bereits auf Windows 10 gewechselt

ESL One: Standing Ovations für den unbeliebten Sieger
ESL One
Standing Ovations für den unbeliebten Sieger
  1. Sport oder nicht? Was E-Sport dem Kirschkernweitspucken voraushat
  2. E-Sport Mit Speicheltests gegen Doping
  3. The International Evil Geniuses gewinnt rund 6,6 Millionen US-Dollar

  1. Re: Frage

    Komischer_Phreak | 10:46

  2. Re: Android Uhr kaufen -> Kosten sparen

    wizzla | 10:45

  3. Re: "Rufnummer sei nicht übernehmbar"

    wonoscho | 10:45

  4. Re: Ist mir zu doof

    dontcare | 10:44

  5. Re: Firmengeheimnisse? Eher Peinlichkeit ersparen!

    Komischer_Phreak | 10:43


  1. 10:00

  2. 09:20

  3. 08:49

  4. 07:48

  5. 07:31

  6. 07:19

  7. 00:01

  8. 12:57


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel