Manipuliertes Firmware-Update zerstört MacBook

02. März 2014, 18:01 |  6 Kommentare

Sicherheitsexperten haben gezeigt, wie ein Apple-Notebooks durch ein Firmware-Update zerstört wird

Auf der RSA-Konferenz in San Francisco haben Sicherheitsexperten live vorgeführt, wie ein Macbook Pro von Apple durch ein modifiziertes Firmware-Update zerstört wird.

"Am Ende der Demonstration war das MacBook Pro 13 Zoll nur noch ein teurer Briefbeschwerer: Weder der Akku lud noch passierte etwas nach einem Reset des System Management Controller (SMC) oder dem Drücken des Netzschalters", beschreibt heise.de.

Das Apple-Notebook konnte auch nicht mehr durch das anschließende Einspielen einer intakten Firmware gerettet werden.



System Management Controller zerstört
Das Update nutzte das Original-Firmware von Apple als Basis, die von den Sicherheitsexperten verändert wurde. Zusätzliche Details wollten die beiden Experten nicht verraten. Sie erklärten aber, das den System Management Controller mit dem Update zerstört zu haben, der für das Funktionieren des Notebooks unabdingbar ist.

Nicht nur bei MacBooks möglich
Ergänzend sagten sie, dass der Angriff nicht nur bei MacBooks möglich ist, sondern mit moderner PC- und Notebook- Hardware funktioniert, deren Update-Routinen keinen Signatur-Check vor dem Einspielen der Firmware erzwingen. Allerdings muss der manipulierte Code auf den jeweiligen Mainboard-Controller angepasst sein. "Bei Windows-Maschinen müsste die Firmware des ACPI EC (Embedded Controller) angegriffen werden, um den gleichen Effekt zu erzielen wie beim Apple-Notebook", berichtet heise.de. Bei zertifizierten Windows-8 -Rechnern mit UEFI kommt eine Signaturprüfung bei solchen Updates bereits zum Einsatz.

Schäden mit Shell-Script
Zusätzlich zeigten die beiden Forscher, wie sie mit einem Shell-Script die Lüfter des MacBooks lahm legten, so die CPU vollkommen auslasteten und deren Temperatur auf 100 Grad stieg. Mit dem Script können ebenfalls irreparable Schäden angerichtet werden. Auch dieses Problem dürfte sich aber nicht nur auf Macbooks beschränken.

Links zum Thema~ Bericht bei heise.de


via derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (9 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Manipuliertes Pokemon Go infiziert Android-Phones


Weitere News:
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Nvidia wächst rasant und Aktie fällt
Über Spotify wird nun auch raubkopierte Software verteilt
Ist SpaceX verrückt geworden? Warum Starships Fracht eine einzelne Banane war


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(6)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top