Manipuliertes Firmware-Update zerstört MacBook

02. März 2014, 18:01 |  6 Kommentare

Sicherheitsexperten haben gezeigt, wie ein Apple-Notebooks durch ein Firmware-Update zerstört wird

Auf der RSA-Konferenz in San Francisco haben Sicherheitsexperten live vorgeführt, wie ein Macbook Pro von Apple durch ein modifiziertes Firmware-Update zerstört wird.

"Am Ende der Demonstration war das MacBook Pro 13 Zoll nur noch ein teurer Briefbeschwerer: Weder der Akku lud noch passierte etwas nach einem Reset des System Management Controller (SMC) oder dem Drücken des Netzschalters", beschreibt heise.de.

Das Apple-Notebook konnte auch nicht mehr durch das anschließende Einspielen einer intakten Firmware gerettet werden.



System Management Controller zerstört
Das Update nutzte das Original-Firmware von Apple als Basis, die von den Sicherheitsexperten verändert wurde. Zusätzliche Details wollten die beiden Experten nicht verraten. Sie erklärten aber, das den System Management Controller mit dem Update zerstört zu haben, der für das Funktionieren des Notebooks unabdingbar ist.

Nicht nur bei MacBooks möglich
Ergänzend sagten sie, dass der Angriff nicht nur bei MacBooks möglich ist, sondern mit moderner PC- und Notebook- Hardware funktioniert, deren Update-Routinen keinen Signatur-Check vor dem Einspielen der Firmware erzwingen. Allerdings muss der manipulierte Code auf den jeweiligen Mainboard-Controller angepasst sein. "Bei Windows-Maschinen müsste die Firmware des ACPI EC (Embedded Controller) angegriffen werden, um den gleichen Effekt zu erzielen wie beim Apple-Notebook", berichtet heise.de. Bei zertifizierten Windows-8 -Rechnern mit UEFI kommt eine Signaturprüfung bei solchen Updates bereits zum Einsatz.

Schäden mit Shell-Script
Zusätzlich zeigten die beiden Forscher, wie sie mit einem Shell-Script die Lüfter des MacBooks lahm legten, so die CPU vollkommen auslasteten und deren Temperatur auf 100 Grad stieg. Mit dem Script können ebenfalls irreparable Schäden angerichtet werden. Auch dieses Problem dürfte sich aber nicht nur auf Macbooks beschränken.

Links zum Thema~ Bericht bei heise.de


via derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (9 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Manipuliertes Pokemon Go infiziert Android-Phones


Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(6)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top