Bios

Schon vor Jahrzehnten gab es auf PCs häufig vorinstallierte Software. Einige Hersteller hatten jedoch gar keine Lizenz dafür und bedienten sich eines Tricks.

Das wohl letzte Update, das Intel-Prozessoren stabil und vor allem langlebig machen soll, ist da. Insgesamt drei Firmware-Patches gibt es hierzu.

Intel hat den Bericht zur Fehleranalyse der Raptor-Lake-Prozessoren aktualisiert. Dazu gibt es ein neues Microcode-Update, um die Chips zu schützen.

Angreifer können die Sicherheitslücke beispielsweise ausnutzen, um ein Bootkit einzuschleusen und sich damit auf Zielsystemen eine Backdoor zu schaffen.

Aktuell verteilt HP über die eigene App und über Windows Update ein neues UEFI für Notebooks. Die Datei macht aber einiges kaputt.

Während Intel den Fehlerberichten bei Core-i9-Prozessoren nachgeht, veröffentlichen die Mainboardhersteller reihenweise Bios-Updates.

Die Abstürze von Intel-Core-i9-CPUs lassen sich durch Bios-Einstellungen häufig beheben. Ein Basisprofil von Asus soll das automatisch übernehmen.

Hunderte von Endgeräten verschiedener Hersteller wie Intel, Acer oder Lenovo weisen wohl Schwachstellen in ihrer UEFI-Firmware auf.

Wer Windows 10/11 mit einem Schlüssel für Windows 7/8 aktiviert hat, trifft wohl nach gewissen Änderungen am Rechner auf ein deaktiviertes System.

Durch ein seit Dienstag verteiltes Update bekommen einige Windows-Nutzer Bluescreens zu sehen. Der Verdacht fällt auf ein neues MSI-Bios.

Seit einigen Generationen war es kaum noch möglich, das Bios einer Grafikkarte zu verändern. Neue Tools sollen das wieder möglich machen.

Eine Ransomwaregruppe hat nach einem Hack etliche interne Daten von MSI veröffentlicht. Darunter auch private Schlüssel zum Signieren.

Eine Ransomware-Gruppe hat wohl interne Daten von MSI erbeutet. Damit könnten Bios-Rootkits samt Signatur erstellt werden.

Lenovo hat Treiber ausgeliefert, die nur für den Hersteller vorgesehen waren. Dadurch lässt sich Secure Boot aus dem Betriebssystem heraus deaktivieren.

Unbekannte haben Quellcode zu Intel-BIOS-Dateien offengelegt. Hersteller und Experten sind sich uneinig über das dadurch entstehende Risiko.

Über Sicherheitslücken im Bios etlicher Lenovo-Rechner kann Schadcode ausgeführt werden. Der Hersteller stellt Updates bereit.

Gemeldet wurden die Sicherheitslücken vor vielen Monaten, doch etliche Businessgeräte von HP haben noch keine Updates erhalten.

Für Neuinstallation von Fedora auf x86-Systemen könnte künftig UEFI zwingende Voraussetzung sein. Der Bios-Support soll auslaufen.

Die Bios-Update-Funktion der vorinstallierten Software Supportassist von Dell kann missbraucht werden, um Schadcode aus der Ferne auszuführen.

Wenn sich Kernel und Bios um RAM-Bereiche streiten, kann es zu Fehlern kommen. Der Linux-Kernel umgeht das nun so wie auch Windows.

Intels eigener Code reicht nicht aus. Gegen das unnötige Drosseln unter Linux hilft nur Reverse Engineering.

Nitropad ist der Laptop zum Sicherheitsschlüssel Nitrokey: ein gebrauchtes Thinkpad, dessen Bios durch die freie Firmware Coreboot ersetzt wurde. Abgesichert wird das Nitropad zudem durch einen Nitrokey, der Manipulationen erkennen soll.

Warum an alte Zeiten erinnern, wenn man sie noch einmal erleben kann? Der Bastler RedsPL konnte Windows 3.1 auf seinem Thinkpad installieren - inklusive Visual Basic 3.0 und Tetris.

Nach dem Firmware-Hersteller AMI unterstützt nun auch der Konkurrent Phoenix den Linux Vendor Firmware Service (LVFS). Linux-Nutzer könnten damit schon bald für eine Vielzahl von Geräten einfache Firmware-Updates bekommen.

Die Bios-Unterstützung für Thunderbolt bei Thinkpads zu aktivieren, ist derzeit keine gute Idee: Mehrere Nutzer berichten von nicht mehr startenden Notebooks, nachdem sie diese Funktion aktiviert haben. Das konnte auf diversen Linux-Distributionen, aber auch mit Windows 10 reproduziert werden.

Auf einigen neueren Linux-Laptops mit Intel-Hardware wie einigen Thinkpads arbeitet die thermische Regulierung nicht richtig, so dass die Geräte gedrosselt werden. Erste Patches für den Linux-Kernel sollen das nun ändern.

Zusätzlich zu freien Firmware-Projekten wie Coreboot beziehungsweise Libreboot oder Linuxboot stellt Intel mit dem Slim Bootloader nun auch eine eigene freie UEFI-Alternative vor. Gedacht ist das Projekt zunächst für Embedded-Geräte.

Unter bestimmten Umständen zerstört die Desktop-Ausgabe des aktuellen Ubuntu 17.10 das Bios vor allem (aber nicht nur) von Lenovo-Rechnern. Aus diesem Grund hat Canonical das Installationsmedium vorübergehend von seinen Seiten genommen.

Wer in den nächsten Jahren ein Mainboard oder ein Komplettsystem kauft, der wird mit UEFI vorliebnehmen müssen. Intel plant die Abschaffung des Compatibility Support Module (CSM), das klassische Bios gibt es im Consumer-Segment dann nicht mehr.

Die Firma Tenable hat Details zur Sicherheitslücke in Intels Active Management Technology publiziert. Die sind reichlich peinlich für Intel: Mit einem leeren String als Passwort-Hash kann sich der Nutzer einloggen.

Dank eines Firmware-Updates für die aktuellen Yoga-Laptops von Lenovo können Nutzer darauf auch Linux installieren. Das ist zwar nur ein Workaround, aber auch an den bisher fehlenden Treibern von Intel wird inzwischen gearbeitet.

Auf einigen Lenovo-Laptops lässt sich zur Zeit Linux nicht installieren. Eine mißverständliche Äußerung eines Lenovo-Mitarbeiters führte zu Meldungen, dass dies einem Abkommen mit Microsoft geschuldet sei. Tatsächlich fehlen aber schlicht Treiber für einen neuen Modus von Intel-Festplattencontrollern.

Lenovo warnt vor einem Fehler im Bios-Code aktueller Modelle. Die Schwachstelle wurde von einem Sicherheitsforscher unkoordiniert veröffentlicht, gepatcht ist sie bislang noch nicht.

Nemesis befällt bevorzugt Systeme von Finanzinstituten. Die Malware versteckt sich im Volume Boot Record der Festplatte und erstellt sogar eine eigene virtuelle Partition, um ihren Payload zu parken. Sie ist nur schwer zu entdecken und zu entfernen.

Nach einer kompletten Neuinstallation von Windows auf einem Lenovo-Laptop wurde zur Überraschung eines Anwenders plötzlich auch ein Lenovo-Dienst gestartet. Er vermutete eine Art Bios-Rootkit und lag damit offenbar gar nicht so falsch.

Über Schwachstellen im Bios können Millionen Rechner mit Rootkits infiziert werden, die keiner sieht. Mit dem Rootkit Lighteater lässt sich etwa GPG-Schlüssel aus dem RAM auslesen, selbst im vermeintlich sicheren Live-System Tails. Lighteater wurde zu Demonstrationszwecken entwickelt.

Golem.de hat bei großen Root-Server-Anbietern nachgefragt, wie sie mit der Rowhammer-Lücke umgehen. Systeme mit ECC-Speicher sind vermutlich nicht betroffen und manchmal können Bios-Updates Angriffe erschweren.

Eine neue Version der UEFI-Spezifikation soll Firmware-Updates deutlich vereinfachen, auch unter Linux. Red Hat und Gnome arbeiten bereits an einer Umsetzung und stellen detaillierte Pläne vor.

Der Linux-Entwickler Matthew Garrett sieht Intels Technik zur Firmware-Absicherung, Boot Guard, noch kritischer als UEFI Secure Boot. Anwendern fehle dadurch die notwendige Freiheit, beliebige Software auszuführen.

Ein russischer Hacker hat eine Anleitung veröffentlicht, wie Rootkits über manipulierte UEFIs eingepflanzt werden können. Wie leicht es ist, aktuelle UEFI-Implementierungen anzugreifen, hatten Hacker bereits auf dem 31C3 demonstriert.