Zugriff auf BIOS trotz Admin-Passwort auf Asus-Rechnern

05. August 2020, 21:38 |

0 Kommentare

Die Sicherheitslücke bei Asus-Rechnern der Serie PB60 wurde nun wieder behoben.

Trotz Admin-Passwort war das BIOS (basic input/output system) auf Asus-Rechnern der PB60-Reihe erreichbar, wie ein Nutzer entdeckt hat. Laut Golem hatte er für eine Schule mehrere PCs dieser Serie angefordert, die eigentlich mit einem Admin-Passwort geschützt sein sollten.

Das BIOS konnte jedoch auch ohne Eingabe des Passworts erreicht werden und im BIOS auch ein Nutzerpasswort gesetzt werden. Der Computer konnte in Folge nur noch nach Eingabe eines Passworts gebootet werden. Die Sorge der Schule: Hätten Schüler scherzhalber ein beliebiges Nutzerpasswort gesetzt, hätten die Mini-PCs nicht mehr benutzt werden können.

Auch das Installieren von Schadsoftware sei einfach gewesen, zumal die Bootreihenfolge abgeändert werden konnte.

Mehr dazu findest Du auf futurezone.at

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (6 Stimmen)

Das k�nnte Dich auch interessieren:

RegreSSHion: Sicherheitsl�cke erm�glicht von au�en Root-Zugriff auf Millionen Rechner

Der Fehler war bereits 2006 bei OpenSSH behoben worden und wurde 2020 unabsichtlich wieder eingef�hrt. Linux-Distributionen arbeiten bereits an Updates, der Angriff braucht zum Gl�ck l�nger

Schwachstelle in Outlook erm�glicht Fremdzugriff per E-Mail

Durch die Sicherheitsl�cke l�sst sich ein Zielsystem vollst�ndig kompromittieren. Je nach Konfiguration braucht es daf�r nicht mal eine Nutzerinteraktion.

�hnliche News:

Linux-Malware verschafft Angreifern persistenten Fernzugriff
Jobplattform "People" soll Unbefugten Zugriff auf sensible Daten gegeben haben
Hacker nutzen ESXi-L�cke bereits f�r Admin-Zugriff aus
Github Enterprise Server: Sicherheitsl�cke verleiht Angreifern Admin-Zugriff
"Financial Times" gew�hrt ChatGPT Zugriff auf ihre Texte
Zugriff auf Chats von 630 Millionen Discord-Nutzern verkauft
Facebook soll Netflix Zugriff auf private Nachrichten gegeben haben
Google Bard erh�lt auch in �sterreich Zugriff auf Gemini Pro und kann Bilder erstellen
ChatGPT-Nutzer erhielt Zugriff auf Chats fremder Anwender
Exploit erlaubt b�swilligen Zugriff trotz Passwort-Reset

Weitere News:

Broadcom verliert Gro�kunden mit 20.000 VMs
Das Papamobil f�hrt nun elektrisch
Milliard�re dr�ngen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubeh�r
Google Pixel erh�lt neue Temperatur-�berwachung
Chinas Satelliteninternet dr�ngt auf brasilianischen Markt
OpenAI erw�gt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg m�chte bei Trumps Regierung mitmachen
Kritische Sicherheitsl�cke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top