UEFI HACK: Quellcode für Alder-Lake-BIOS geleakt

10. Okt. 2022, 14:01 |  1 Kommentar


Bild: Intel

Unbekannte haben Quellcode zu Intel-BIOS-Dateien offengelegt. Hersteller und Experten sind sich uneinig über das dadurch entstehende Risiko.

Auf 4Chan und Github ist Quellcode für die aktuellen Intel-Alder-Lake-Prozessoren aufgetaucht. In den insgesamt sechs GByte an Daten befindet sich unter anderem auch der Private-Key zu Intels Boot-Guard (PDF). Das Feature verhindert, dass die CPU mit einem manipulierten BIOS startet. Eine Quelle für den Leak ist bisher nicht bekannt.

Intel hat mittlerweile bestätigt, dass es sich um echte Daten handelt. Gleichzeitig betont der Hersteller, dass durch die nun offengelegten Daten keine Gefahr für die Nutzer besteht. Der Quellcode für das BIOS wird, wie anderer Code auch, auf Sicherheitslücken analysiert und ist Teil von Intels Bug-Bounty-Programmen.

 Mark Ermolov @_markel___

I can't believe: NDA-ed MSRs, for the newest CPU, what a good day... https://t.co/bNitVJlkkL



Am 08. Oktober, 2022 um 12:15 via ✕ 


Entsprechend lädt Intel nun dazu ein, den offengelegten Code weiterhin auf Fehler zu prüfen und diese gegebenenfalls zu melden. Unabhängig davon werden sicherlich einige Leute die Daten genauer unter die Lupe nehmen, um mögliche Lücken zu finden. Neben Signaturen und Quellcode sind auch interne Tools der Firma Insyde offengelegt worden.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (8 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
UEFI-Bug: Falsche Einstellung macht Lenovo-Notebooks unbrauchbar
UEFI-Rootkit: Experten deckten Angriffe auf Windows-Notebooks auf


Weitere News:
Papst Leo XIV. sieht Herausforderungen durch KI
Microsoft Teams verhindert künftig Screenshots
Klarna ergänzt KI wieder mit Menschen
Mexiko verklagt Google wegen Umbenennung des Golfs
SAP streicht wegen Trump-Regierung die Frauenquote
Lidar des Volvo EX90 kann Smartphone-Kameras beschädigen
Forscher warnen davor, Anlageideen von KI zu übernehmen
Thüringen: Google Maps verwirrt mit Falschinfo über gesperrte Tunnel
Galaxy S25 Edge: Bilder, Preis und Akku von Samsungs ultradünnem Smartphone durchgesickert
Temu stoppt direkte Lieferungen in die USA


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025