Neue Lücken in Intels Management Engine gefährden viele PCs

23. Juli 2018, 11:23 |  0 Kommentare

Gleich vier Bugs in der umstrittenen Technologie öffentlich gemacht - Lokale Angreifer könnten Rechner komplett übernehmen



Unter dem Namen Management Engine (ME) sind zahlreiche aktuelle PCs mit einer Software ausgestattet, von der viele Nutzer gar nichts wissen - und die sie auch gar nicht entfernen können. Immerhin läuft die Intel ME als Teil des Prozessor-Chipsatzes vollständig unabhängig vom eigentlichen Betriebssystem, erlaubt aber eine weitreichende Kontrolle eines damit ausgestatteten Systems. Entsprechend unerfreulich sind Sicherheitslücken in dieser Komponente.

Intel muss nun vier Fehler in seiner Management Engine eingestehen. Die schwerste davon wird unter dem Titel "Buffer overflow in HTTP handler" geführt. Sie erlaubt es einem Angreifer, der sich im selben lokalen Netzwerk befindet, beliebigen Code in der Active Management Technology (AMT) auszuführen. Mit einer solchen Attacke ließe sich ein System also komplett übernehmen. Die anderen drei Lücken sind vergleichsweise weniger gefährlich, so brauchen zwei davon erhöhte Berechtigungen - also etwa einen Administratorzugang.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (5 Stimmen)


Weitere News:
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umweltsünden in Gigafactory Texas
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top