Als Reaktion auf die öffentlich bekannten Lücken in Intels Management Engine (ME) will Intel das Ausnutzen derartiger Lücken künftig erschweren. Dazu sollen in den kommenden Hardware- und ME-Generationen Downgrades in der Firmware verhindert werden. Das hilft wohl aber nicht immer.

Sicherheitsforscher demonstrieren einen Angriff auf Intels ME zum Ausführen von beliebigem Code, gegen den weder das sogenannte Kill-Bit noch die von Google geplanten Sicherheitsmaßnahmen für seine Server helfen. Theoretisch lassen sich Geräte so auch aus der Ferne angreifen.
Von Kristian Kißling und Sebastian Grüner

Nach den Ankündigungen der Linux-Hardware-Hersteller Purism und System 76, Intels Management Engine (ME) zu deaktivieren, verweisen Nutzer darauf, dass auch der große kommerzielle Anbieter Dell entsprechende Rechner im Angebot hat. Einfach zu bekommen sind die Geräte aber nicht.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will Intels Management Engine (ME) per Firmware-Update deaktivieren. Möglich machen das die Arbeiten von Forschern, die auch diverse Sicherheitslücken in ME aufgefunden haben.

Sicherheitsforscher, die Intels Management Engine (ME) seit mehr als einem Jahr analysieren, melden nun: "Game over!" für Intel. Die Forscher haben vollen Debug-Zugriff auf die ME über eine spezielle USB-Schnittstelle.

Nach dem Motto "Habt ihr Angst? Wir schon!" arbeitet ein Team von Googles Coreboot-Entwicklern mit Kollegen daran, Intels ME und das proprietäre UEFI auch in Servern unschädlich zu machen. Und das wohl mit Erfolg.
Ein Bericht von Sebastian Grüner

Microsoft sorgt mit dem neusten Firmware-Update bei der Benutzeroberfläche der Xbox One für spürbar flüssigere Menüs und mehr Übersicht. Außerdem gibt es bereits Werkzeuge für den Umstieg zur Xbox One X - wer mag, kann sogar schon 4K-Inhalte herunterladen.

Ubiquiti hat binnen eines Tages seinen WLAN-Router Amplifi gepatcht. Die neue Firmware soll verschiedene Schwächen bei der Verwendung von WLAN-Schlüsseln beheben und dürfte damit der erste Patch gegen Krack für ein Endkunden-Gerät sein. Die Profi-Geräte wurden ebenfalls mit einer neuen Firmware ausgestattet.

Durch einen Fehler im Netzwerktreiber kann die Firmware einer Netzwerkkarte in HPE-Servern unbrauchbar werden. Betroffen sind Server mit installiertem VMware-ESXi-Hypervisor. Der Support kann nur noch zum Wechsel der Netzwerkkarte raten.

Rund eine halbe Million Patienten in den USA müssen ins Krankenhaus - und sich ein Firmware-Update für ihren Herzschrittmacher aufspielen lassen. Dieser hatte zuvor Befehle per Funk ohne Authentifizierung akzeptiert.

Sony hat das nächste große Update für die Playstation 4 vorgestellt. Damit sollen Familien einfacher Nutzerkonten inklusive Altersfreigaben einstellen können, und lange Freundeslisten lassen sich besser organisieren. Firmware 5.0 soll zudem weitere Verbesserungen bieten.

Ein Hersteller smarter Türschlösser hat mindestens 500 Geräte von Kunden durch ein falsches Firmwareupdate dauerhaft zerstört. Betroffen sind vor allem viele Airbnb-Vermieter, ein Austauschprogramm ist gestartet.

Microsoft hat ein neues Dashboard für die Xbox One vorgestellt, das dem Nutzer sehr weit gehende Konfigurationsmöglichkeiten lassen soll - inklusive eines minimalistischen Looks. Die ersten Tester können die neue Firmware schon ausprobieren.

Ein Hacker mit dem Pseudonym 0ctane hat auf der Konferenz Def Con einen Computer präsentiert, der vollständig ohne proprietäre Firmware auskommt. Er warnt vor Backdoors, die sich in der Hard- und Firmware befinden können.

CPU-Bugs sind mittlerweile fast alltäglich und die Hersteller nerven Entwickler mit extrem vagen Beschreibungen. Nutzer sind mit Updates bestenfalls überfordert oder werden schlichtweg alleingelassen. Dabei könnten zumindest die Updates leichter umgesetzt werden.
Eine Analyse von Sebastian Grüner

Prozessoren der Intel-Generationen Kaby Lake und Skylake (X) können Probleme beim Hyperthreading bekommen. Das Debian-Projekt beschreibt die Fehler als "Alptraum". Betroffen sind neben Linux auch Windows und vielleicht einige Macbook Pro.

Nach ein paar Updates mit Stabilitätsverbesserungen bietet Firmware 3.00 für die Nintendo Switch nun eine Reihe neuer Funktionen und Verbesserungen. Unter anderem können sich Spieler bei der Suche nach verlegten Joy-Cons helfen lassen.

Etwas mehr Infos für die Zuschauer bei Onlineturnieren, allgemeine Stabilitätsverbesserungen und eine Handvoll grafisch überarbeiteter Symbole: Sony hat Firmware 4.7 für die Playstation 4 veröffentlicht.

Nintendo hat Version 2.3 der Firmware für die Hybridkonsole Switch veröffentlicht. Erneut gibt es nur allgemeine Systemverbesserungen. Eine echte neue Funktion hat das Unternehmen vor einigen Tagen schlicht serverseitig umgesetzt.

Wer ein NAS von Qnap administriert, sollte schnell die neueste Softwareversion einspielen - denn die Geräte sind für Angriffe aus der Ferne verwundbar. Über einen manipulierten Reboot-Befehl kann beliebiger Code ausgeführt werden.

Viele US-Kabelmodems nutzen Intels IoT-Chip Puma 6. Arris ist jedoch das Unternehmen, das jetzt wegen eines fehlerhaften Produktes verklagt wird. Die Anklage: unfairer Wettbewerb und Werbelügen.

Googles Project Zero zeigt, wie man ein Smartphone per WLAN übernehmen kann. WLAN-Chips haben heute eigene Betriebssysteme, denen jedoch alle modernen Sicherheitsmechanismen fehlen.
Von Hanno Böck

Nach längerer Entwicklungszeit hat Microsoft nun die neuste Firmware für die Xbox One veröffentlicht. Sie bietet Zugang zum Streamingdienst Beam - und eine schlaue Funktion für Erfolgsjäger.

Nach dem Sicherheitsupdate vom Februar 2017 haben mehrere Nutzer des Pixel-Smartphones Probleme mit der Bluetooth-Verbindung. Google hat den Fehler endlich beheben können, sagt aber weiterhin nicht, was die Ursache war.

Probleme für Nest: Überwachungskameras des Smart-Home-Herstellers können in ihrer Funktion gezielt gestört werden. Für ein bis zwei Minuten gibt es dann keinerlei Aufnahmen - genug Zeit, um unentdeckt in die Wohnung einzusteigen.

Cebit 2017 Trotz Beteuerungen der Kabelnetzbetreiber, dass fast keiner die Routerfreiheit will, werden jeden Monat im Handel Kabelrouter im fünfstelligen Bereich verkauft. AVM hat dazu auf der Cebit mehr erzählt.

Cebit 2017 AVM hat wie erwartet eine Fritzbox für Datenraten von bis zu 300 MBit/s vorgestellt. Auch im Kabelnetz gibt es etwas Neues, die VDSL-Fritzbox 7590 kommt zudem im neuen Design.

Aufgrund der großen Nachfragen will AMD offiziell prüfen, ob es künftig die freie Firmware Coreboot für die Ryzen-CPUs unterstützen möchte. Damit würde sich AMD deutlich von Intel im Server- und Workstation-Segment absetzen.

Eine Fritzbox für VDSL Bonding und Super Vectoring hatte AVM schon vor einem Jahr angekündigt. Jetzt gibt es das Gerät in den Niederlanden, aber nicht in Deutschland.

Fosdem 2017 Die EU hat nur noch wenige Monate Zeit, um Ausnahmeregelungen für die EU-Funkanlagenrichtlinie umzusetzen. Gelingt dies nicht rechtzeitig, kommt es wohl nicht nur zum Lockdown von WLAN-Routern. Betroffen wären dann sämtliche Funkgeräte - egal ob Sender oder Empfänger.

Sony hat die wichtigsten neuen Funktionen von Firmware 4.50 für die Playstation 4 vorgestellt. Neben der Möglichkeit, Spiele auf externen Festplatten zu speichern, soll es auch Unterstützung von Playstation VR für Filme auf 3D-Blu-rays geben.

Die freie Bootcode-Firmware für den Raspberry Pi kann erstmals dazu genutzt werden, den Linux-Kernel direkt zu starten. Von dieser Alternative zu der proprietären Firmware von Broadcom könnten künftig auch der freie Grafiktreiber und andere Kernel-Module profitieren.

Bislang haben vor allem Freifunker vor den Folgen der EU-Funkanlagenrichtlinie gewarnt. In einer aktuellen Stellungnahme warnt der Zentralverband der Elektroindustrie wegen der nötigen Zertifizierung vor Knappheit bei kompatiblen WLAN-Chips.

Für die Xbox One selbst, aber auch für die Xbox-Apps auf Windows 10 und mobilen Endgeräten hat Microsoft ein Update veröffentlicht. Es bietet viele neue Funktionen, etwa das Erstellen von themenspezifischen Gruppen, die Suche nach Ingame-Begleitern und Hinweise auf die Seltenheit von Erfolgen.

Mit deutlichen Worten kritisieren die Nouveau-Entwickler Nvidia für das zögerliche Verhalten im Umgang mit signierter Firmware. Ändert sich nichts, hätte dies wohl auch gravierende Folgen für Nvidia selbst.

Sony hat die Firmware 4.0 für die Playstation 4 online gestellt. Sie ermöglicht das Anlegen von Ordnern und aktiviert die High-Dynamic-Range-Funktion bei der Bildausgabe.

Mit neuer Firmware verbessert Pebble unter anderem die Timeline und die Health-App seiner Smartwatches. Allerdings profitieren hauptsächlich Nutzer neuerer Pebble-Uhren von dem Update.

Die Fire-TV-Geräte von Amazon haben durch ein Firmware-Update ein verborgenes Menü erhalten. Für Wissenshungrige gibt es viele Detailinformationen zum Gerät. Der Aufruf erfolgt über eine Tastenkombination.
Von Ingo Pakalski

Sony hat die Firmware 4.0 für die Playstation 4 vorgestellt. Auffälligste Neuerung soll ein neuer Look für die Benutzeroberfläche werden. Außerdem soll das Anlegen von Ordnern möglich werden - und bei verstecken Trophäen sollen Nutzer spicken können.

Black Hat 2016 Nach langem Warten hat jetzt auch Apple ein Bug-Bounty-Programm. Das gab Apple-Manager Ivan Krstić auf der Black Hat 2016 bekannt. Unter einer Voraussetzung verdoppelt das Unternehmen die maximale Auszahlung von 200.000 US-Dollar sogar.

Parallel zum Anniversary Update für Windows 10 hat Microsoft das Summer Update für die Xbox One veröffentlicht. Es enthält Verbesserungen, etwa bei der Sprachauswahl, und führt die Stores der beiden Plattformen zusammen.

Durch ein Update unterstützt Oculus Rift bis zu vier Kamerasensoren. Damit werden die Möglichkeiten des VR-Headsets erweitert - und HTC Vive ist nicht mehr das einzige System, durch das ein Hobbyraum zum Mini-Holodeck wird.

Auf den Standard-WLAN-Router von Vodafone könne wegen eines Softwarefehlers eine fremde Firmware hochgeladen werden, behauptet eine IT-Firma. Vodafone bestreitet das und verweist auf die schützende Signaturprüfung.

Besitzer eines Fire-TV-Geräts sollen jetzt wieder alle Filme und Serien in Amazons Video-Streaming-Dienst im Mehrkanalton abspielen können. Seit mehreren Wochen gab es hier Störungen. Die Ursache war allerdings kein Software-Update für die Fire-TV-Geräte.

Nach langen Verhandlungen hat sich Sony mit den Vertretern einer Sammelklage geeinigt: Käufer einer Playstation 3 in den USA, die Linux tatsächlich genutzt haben, bekommen ein paar US-Dollar an Entschädigung.

Zwei Sicherheitslücken in LGs-Android Firmware ermöglichen eine Reihe von Angriffen, teilweise auch aus der Ferne. Nutzer sollten schnell reagieren, die Updates stehen bereit.

Microsoft kündigt die Produktionseinstellung der Xbox 360 an. Die Konsole war vor allem in den USA ein großer Erfolg - aber in Europa und vor allem in Japan musste sie sich der Playstation 3 geschlagen geben.

Eine "Offline"-Statusmeldung beim Onlinespielen, mehr Benachrichtigungen über Freunde und Remote Play zwischen Windows und Konsole: Firmware 3.50 für die Playstation 4 steht unmittelbar vor der Veröffentlichung.

Ein größeres Firmware-Update für die Xbox One bietet neue Funktionen. So können Nutzer bei Twitch-Übertragungen einen Chat mit bis zu 16 Personen einrichten und Xbox-360-Spiele lassen sich direkt auf der One kaufen.

Wer beim Spielen seine Ruhe haben will, kann sich auf der Playstation 4 mit Firmware 3.50 künftig als "offline" markieren - selbst wenn er online ist. Diese und weitere neue Funktionen testet Sony ab morgen im geschlossenen Betatest.