• IT-Karriere:
  • Services:

Screwed Drivers: Viele Sicherheitslücken in Hardware-Treibern

In den Windows-Treibern von zahlreichen Herstellern fanden sich Sicherheitslücken, mit denen Nutzerprozesse Code im Betriebssystemkernel ausführen können. Alle größeren Motherboard- und Chipsatzhersteller sind betroffen.

Artikel veröffentlicht am ,
"Screwed Drivers" sagen Mitarbeiter der Firma Eclypsium zum Stand der Sicherheit bei Hardwaretreibern.
"Screwed Drivers" sagen Mitarbeiter der Firma Eclypsium zum Stand der Sicherheit bei Hardwaretreibern. (Bild: Eclypsium)

Bei der Entwicklung von Hardwaretreibern spielt Sicherheit bislang offenbar keine große Rolle. Mitarbeiter der Sicherheitsfirma Eclypsium erläuterten auf der Def Con in Las Vegas, wie sie mit vergleichsweise wenig Aufwand Dutzende Sicherheitslücken in Hardwaretreibern fanden. Betroffen sind dabei diverse namhafte Hersteller, darunter Asus, Intel, Nvidia und Huawei.

Stellenmarkt
  1. ALDI SÜD Dienstleistungs-GmbH & Co. oHG, Mülheim an der Ruhr
  2. DACHSER Group SE & Co. KG, Kempten

Hardwaretreiber laufen mit den höchsten Privilegien und können direkt auf den Systemkernel zugreifen. Relevant sind die Sicherheitslücken vor allem, weil damit lokal laufende Schadsoftware ihre Rechte ausweiten kann. Die Forscher nennen diverse Beispiele aus der Vergangenheit wie etwa die Slingshot-Malware, die mit Hilfe von Treiber-Sicherheitslücken ein Kernel-Rootkit installierte oder die Lojax-Schadsoftware, die sich direkt in die Firmware eines Systems einnistete.

Treiber-Zertifizierung garantiert nicht für Sicherheit

Die genannten Treiber waren dabei alle von Microsoft zertifiziert und signiert. Das ist unter Windows inzwischen üblich, denn nur signierte Treiber werden über Microsofts Windows-Updatemechanismus verteilt. Zudem lassen sich unsignierte Treiber nur mit Schwierigkeiten überhaupt installieren.

Die Treiber-Zertifizierung von Microsoft garantiert jedoch nicht, dass die entsprechenden Treiber auf Sicherheitsprobleme geprüft wurden. Microsoft führt hierbei offenbar lediglich Funktionstests durch, die sicherstellen sollen, dass die Treiber korrekt arbeiten.

Die Reaktionen der Hersteller waren laut Eclypsium sehr unterschiedlich. Lobend erwähnt werden die Entwickler von Phoenix. Die hätten bereits nach einem Tag - an einem Samstag - geantwortet und nach kurzer Zeit neue Treiber herausgebracht, in denen die Sicherheitslücken behoben waren. Andere Hersteller wiederum, darunter MSI, Toshiba und Biostar antworteten auf die Fehlerberichte von Eclypsium überhaupt nicht.

Für Nutzer bedeuten die Ergebnisse vor allem eines: Wie jede andere Software sollten Treiber immer aktuell gehalten werden. Wenn der Hersteller Sicherheitsupdates bereitstellt, sollte man diese zeitnah installieren.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de
  2. 369,45€ (Bestpreis!)

Argh 13. Aug 2019

Ich habe am Wochenende meinen "neuen" zusammen gebastelt. B450-F von Asus mit einem Ryzen...

Auspuffanlage 13. Aug 2019

Hätten wir den Quelltext könnten wir das jetzt nachgucken ;)

DubstepCat 13. Aug 2019

Hat damit nichts zu tun, mal angenommen irgendwann hat mal jemand Zeit bugs in Open...

Frostwind 12. Aug 2019

Genau! White Lambert hat den SiSoftware Sandra-Treiber exploitet. Grayfish, ProjectSauron...

wonoscho 12. Aug 2019

Zu Ende gedacht heißt es wohl eher: Never expose your system to external data. Denn in...


Folgen Sie uns
       


Surface Book 3 - Test

Das Surface Book ist einmal mehr ein exzellentes Notebook, das viele Nischen bedient. Allerdings hätten wir uns nach fünf Jahren ein wenig mehr Neues gewünscht.

Surface Book 3 - Test Video aufrufen
    •  /