Manipuliertes Firmware-Update zerstört MacBook

02. März 2014, 18:01 |  6 Kommentare

Sicherheitsexperten haben gezeigt, wie ein Apple-Notebooks durch ein Firmware-Update zerstört wird

Auf der RSA-Konferenz in San Francisco haben Sicherheitsexperten live vorgeführt, wie ein Macbook Pro von Apple durch ein modifiziertes Firmware-Update zerstört wird.

"Am Ende der Demonstration war das MacBook Pro 13 Zoll nur noch ein teurer Briefbeschwerer: Weder der Akku lud noch passierte etwas nach einem Reset des System Management Controller (SMC) oder dem Drücken des Netzschalters", beschreibt heise.de.

Das Apple-Notebook konnte auch nicht mehr durch das anschließende Einspielen einer intakten Firmware gerettet werden.



System Management Controller zerstört
Das Update nutzte das Original-Firmware von Apple als Basis, die von den Sicherheitsexperten verändert wurde. Zusätzliche Details wollten die beiden Experten nicht verraten. Sie erklärten aber, das den System Management Controller mit dem Update zerstört zu haben, der für das Funktionieren des Notebooks unabdingbar ist.

Nicht nur bei MacBooks möglich
Ergänzend sagten sie, dass der Angriff nicht nur bei MacBooks möglich ist, sondern mit moderner PC- und Notebook- Hardware funktioniert, deren Update-Routinen keinen Signatur-Check vor dem Einspielen der Firmware erzwingen. Allerdings muss der manipulierte Code auf den jeweiligen Mainboard-Controller angepasst sein. "Bei Windows-Maschinen müsste die Firmware des ACPI EC (Embedded Controller) angegriffen werden, um den gleichen Effekt zu erzielen wie beim Apple-Notebook", berichtet heise.de. Bei zertifizierten Windows-8 -Rechnern mit UEFI kommt eine Signaturprüfung bei solchen Updates bereits zum Einsatz.

Schäden mit Shell-Script
Zusätzlich zeigten die beiden Forscher, wie sie mit einem Shell-Script die Lüfter des MacBooks lahm legten, so die CPU vollkommen auslasteten und deren Temperatur auf 100 Grad stieg. Mit dem Script können ebenfalls irreparable Schäden angerichtet werden. Auch dieses Problem dürfte sich aber nicht nur auf Macbooks beschränken.

Links zum Thema~ Bericht bei heise.de


via derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (9 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Manipuliertes Pokemon Go infiziert Android-Phones


Weitere News:
EU will Apple zwingen, AirDrop und AirPlay für Android zu öffnen
Amateur-Astronomen empfangen Voyager-Signal mit Teleskop aus den 50ern
OpenAI strauchelt: GPT-5 bleibt hinter Erwartungen zurück
aleX fotografiert: Möwen am Mondsee
Samsung The Premiere 8K: Erster Beamer mit Zertifizierung der 8K Association
AdGuard Mail: Neuer Dienst verschleiert eure Mail-Adresse
Foto zeigt zurückgelassen, staubigen Lander auf dem Mars
Google schränkt Zeitachse in Maps massiv ein
2025 wieder gute Chancen für Polarlichter in Österreich
Tencent Hunyuan Video: Kostenloses KI-Modell für Videogenerierung vorgestellt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(6)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top