FW-Update für Seagate-HD runterladen - Mögliches Sicherheitsrisiko erkannt

Ben Gast #6378156
Lesenswert?
• ▲
▼ 
Hi,
ich will eine Seagate Barracuda 7200.12 verbauen.

Habe vorher hier auf
https://www.seagate.com/de/de/support/downloads/
unten rechts die Seriennummer
S/N: 6VP0HDAQ
der Platte eingegeben, um zu sehen, ob es ein Firmwareupdate gibt.

Tatsächlich, es gibt ein FW-Update zum Runterladen, nämlich hier:
https://knowledge.seagate.com/articles/de/FAQ/213891de

Wenn ich auf den Link klicke, sagt Modzilla allerdings:
Warnung : Mögliches Sicherheitsrisiko erkannt

Was kann/soll man nun machen. Kein Firmwareupdate durchführen?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Heiner Gast #6378161
Lesenswert?
• ▲
▼ 
Ben schrieb:
> Was kann/soll man nun machen.

Seagate darauf aufmerksam machen, dass ihr Zertifikat bzw. ihre Webseite 
falsch konfiguriert ist. Darauf weist Firefox sogar selbst hin.

Das weitere Vorgehen hängt vom persönlichen Gusto ab. Bei vorhandenem 
Sicherheitsbewusstsein würde man den Download nicht durchführen, bis 
Seagate das Problem gelöst hat. Wenn man sowieso auf alles ungesehen 
klickt, kann man das auch hier machen ...
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Ben Gast #6378214
Lesenswert?
• ▲
▼ 
Ok, habe dort die Datei
Barracuda12-ALL-CC49.exe
von
https://www.seagate.com/de/de/support/kb/barracuda-720012-firmware-update-213891en/
runtergeladen und online auf Viren geprüft. Scheint alles ok zu sein.
https://www.virustotal.com/gui/file/087a2c59b6478abf85d09f4c636a32ae4f013752a4c836414c623af9354200e7/detection

Erstaunlicherweise macht die Seite
https://www.seagate.com/de/de/support/kb/barracuda-720012-firmware-update-213891en/
auf die man dann weitergeleitet wurde, offensichtlich keine Probleme.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
(prx) A. K. #6378220
Lesenswert?
• ▲
▼ 
Ben schrieb:
> Erstaunlicherweise macht die Seite ...
> auf die man dann weitergeleitet wurde, offensichtlich keine Probleme.

Dass ein auf www.seagate.com ausgestelltes Zertifikat auf der Seite 
www.seagate.com funktioniert, ist nicht wirklich erstaunlich. Der Fehler 
des Webmasters ist, dieses Zertifikat auch für knowledge.seagate.com zu 
verwenden.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
(prx) A. K. #6378234
Lesenswert?
• ▲
▼ 
A. K. schrieb:
> Dass ein auf www.seagate.com ausgestelltes Zertifikat

PS: Dieses Zertifikat hat zig weitere Namen drin, aber 
knowledge.seagate.com wurde dabei wohl vergessen.

Apropos: Es könnte sich lohnen, mit Herbstanfang wieder bei 
www.seagate.com rein zu schauen. Dann ist nämlich nicht nur der Sommer 
formal am Ende, sondern auch das dort installierte alte Zertifikat 
(gültig bis 20.9.). ;-)
Antwort Zitieren Bearbeiten Löschen Beitrag melden
(prx) A. K. #6378237
Lesenswert?
• ▲
▼ 
● Des I. schrieb:
> was macht eigentlich ein FW-Update bei einer Festplatte nötig?

Bugfixes. Es gab beispielsweise Seagate HDDs, die nach einer Weile 
faktisch den Betrieb einstellten. Freilich ist das nur der 
offensichtlichste Teil von Problemen, die mit Updates behoben werden. 
Meistens kann man die ursprüngliche Firmware bis zum Ende verwenden - 
aber manchmal erwischt es einen.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Εrnst B. #6378243
Lesenswert?
• ▲
▼ 
● Des I. schrieb:
> was macht eigentlich ein FW-Update bei einer Festplatte nötig?

Steht im Changelog.

Gab schon Platten (HD204UI von Samsung z.B.) die ohne Update einfach 
Daten verloren haben, wenn gleichzeitig geschrieben und SMART-Daten 
abgefragt wurde.
Bei der o.G. HD204 war das ganze besonders schön, weil die Firmware vor 
und nach dem Update dieselbe Revisionsnummer gemeldet hat.
d.H.: Nicht nur Firmware-Update machen, auch alle Rechner aufschrauben 
und die Platten mit Aufkleber markieren war angesagt ...
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren