Anzeige
UEFI-Firmware und Private-Key: AMI bestätigt Echtheit, hält Gefahr aber für gering
(Bild: AMI)

UEFI-Firmware und Private-Key AMI bestätigt Echtheit, hält Gefahr aber für gering

American Megatrends hat in einer offiziellen Mitteilung die Echtheit des Ende vergangener Woche gefundenen UEFI-Quellcodes samt privatem Schlüssel bestätigt, gibt aber zugleich Entwarnung.

Anzeige

Der UEFI-Quellcode von AMI, der samt privatem Schlüssel auf einem offenen FTP-Server in Taiwan gefunden wurde, ist echt, bestätigte American Megatrends in einer Presseerklärung. Allerdings stammt der Code nicht von AMI direkt, sondern von einem Lizenznehmer. AMI trägt also keine Schuld daran, dass die Daten in falsche Hände gelangt sind.

Bei dem im Archiv enthaltenen privaten Schlüssel handle es sich zudem nur um einen Testschlüssel für Entwickler. AMI rät seinen Kunden, für fertige Produkte die Schlüssel nochmals gegen einen Produktionsschlüssel auszutauschen. Ist der Lizenznehmer diesem Rat gefolgt, sollte der Schlüssel wenig nützlich sein.

Daher gibt AMI Entwarnung. Die gefundenen Daten seien nicht geeignet, um Systeme nahezu unbemerkbar mit Schadsoftware zu infizieren.

Der Sicherheitsforscher Adam Caudill, der den Fund des Quellcodes und Schlüssels durch einen Kollegen publik gemacht hat, hält die Veröffentlichung des Quellcodes dennoch für ein Sicherheitsproblem. Dritte hätten so die Möglichkeit, den Quellcode, der nicht für die Öffentlichkeit bestimmt war, zu untersuchen und so einfacher Sicherheitslücken zu finden.


eye home zur Startseite
DASPRiD 08. Apr 2013

Ist doch gut, dann werden diese Sicherheitslücken wenigstens gefunden. Besser als...

Casandro 08. Apr 2013

Naja, grob die Hälfte von UEFI ist eh Open Source, das ist ungefähr so groß wie der Linux...

Kommentieren



Anzeige

  1. Mitarbeiter (m/w) IT-Support im Außendienst
    ZytoService Deutschland GmbH, Hamburg
  2. Technical Artist (m/w)
    Robert Bosch GmbH, Leonberg
  3. Entwicklungsingenieur (m/w) Elektronik
    Continental AG, Hannover
  4. Software Application Engineer (m/w) für Hybrid- und Elektrofahrzeuge
    Continental AG, Nürnberg

Detailsuche



Anzeige
Hardware-Angebote
  1. BESTPREIS: PNY GF980GTX4GEPB Nvidia GeForce GTX980 1126 MHz 4GB
    nur 557,00€
  2. Optische Maus mit 1.600 dpi
    1,99€ inkl. Versand
  3. TIPP: Amazon-Sale
    (reduzierte Überstände, Restposten & Co.)

Weitere Angebote


Folgen Sie uns
       


  1. Ersatz für MSDN und Technet

    Neue Microsoft-Dokumentation ist Open Source

  2. Mitmachprojekt

    Unser Leser messen bereits in über 100 Städten

  3. Steuern

    Bürgermeister von Cupertino kritisiert die Macht von Apple

  4. Angeblicher Bitcoin-Erfinder

    Craig Wright fehlt der Mut für weitere Beweise

  5. Xcom 2

    Alienjäger im Anmarsch

  6. Trotz Routerfreiheit

    Spekulationen über Zertifizierung von Kabelmodems

  7. Smartwatch

    Skintrack macht den Arm zum Touchpad

  8. Hearthstone & Co

    Activision Blizzard und die 544 Millionen MAUs

  9. SpaceX

    Der Falke ist gelandet

  10. Atlas Air Worldwide

    Amazon verdoppelt die Größe seiner Luftfrachtflotte



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Kindle Oasis im Test: Amazons E-Book-Reader ist ein echtes Mager-Modell
Kindle Oasis im Test
Amazons E-Book-Reader ist ein echtes Mager-Modell
  1. Kindle Oasis im Hands on Amazon definiert die Luxusklasse für E-Book-Reader

Snapchat: Wir kommen in Frieden
Snapchat
Wir kommen in Frieden
  1. O2-Mobilfunknetz Snapchat-Nutzer in Deutschland sind Schüler
  2. Snapchat-Update Fließender Wechsel zwischen Text, Video und Audio
  3. Messaging Snapchat kauft Bitstrips für über 100 Millionen US-Dollar

Gardena Smart Garden im Test: Plug and Spray mit Hindernissen
Gardena Smart Garden im Test
Plug and Spray mit Hindernissen
  1. Revolv Google macht Heimautomatisierung kaputt
  2. Intelligentes Heim Alphabet könnte sich von Nest trennen
  3. You-Rista Kaffeemaschine mit App-Anschluss

  1. Re: So ist es bei der Machtverteilung

    Muhaha | 13:05

  2. Re: Gebt den Leuten einfach reine Modems und gut

    GrenSo | 13:03

  3. Re: Und noch ein 30 fps Blockbuster...:(

    exxo | 13:01

  4. Re: Gibts was zu gewinnen? ... ^^

    Don't_Care | 12:58

  5. Continuum

    GaliMali | 12:54


  1. 13:06

  2. 12:01

  3. 11:59

  4. 11:50

  5. 11:32

  6. 11:09

  7. 11:03

  8. 10:44


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel