Sicherheitlücke Gigabyte

OP #7429138
Lesenswert?

https://www.heise.de/news/270-Gigabyte-Mainboards-mit-unsicherem-Downloader-im-UEFI-BIOS-9154430.html

Hallo zusammen! Ich habe vor zwei Tagen darüber gelesen. Da ich selber zwei Gigabyte Mainboards am laufen habe, hat mich das neugierig gemacht. Ich habe hier eine Liste der betroffenen Bretter vorliegen.Meine beiden sind nicht dabei,also alles in Butter. Das PDF der betroffenen Bretter stelle ich mal hier rein. MfG

Angehängte Dateien:
#7429190
Lesenswert?

Herbert Z. schrieb:

Was da passiert ist recht ungewöhnlich...

Das zeigt wieder mal, was UEFI für ein Moloch ist. Das Zeug richtet sicherheitstechnisch mehr Schaden an als es verhinden kann. Und was zum Henker hat ein Windows-Programm im BIOS-Image zu suchen, und dann auch noch eins, das dermaßen mies umgesetzt ist? Und Windows führt das einfach ungefragt im Hintergrund aus… Die Hersteller sollten für derart fahrlässiges Verhalten entsprechend bestraft werden.

OP #7429759
Lesenswert?

Stefan F. schrieb:

Ich will den guten alten Flash-Enable Jumper zurück.

Ob man die GigabyteUpdateService.exe welche das Problem verursacht deinstallieren kann ist mir noch nicht klar. Man sollte generell nicht alles was an Software mit so einem Brett ausgeliefert wird installieren. Ich bin da eher vorsichtig und lasse eher erstmal weg. Nachliefern kann man ja immer noch. Updates für mein BIOS schieb ich immer von Hand an,ist eh selten,oft nur 1x nötig.

#7429811
Lesenswert?

Herbert Z. schrieb:

Stefan F. schrieb:

Ich will den guten alten Flash-Enable Jumper zurück.

Ob man die GigabyteUpdateService.exe welche das Problem verursacht deinstallieren kann ist mir noch nicht klar. Man sollte generell nicht alles was an Software mit so einem Brett ausgeliefert wird installieren.

Du hast den Artikel offenbar nicht gelesen. Das Programm installiert man nicht. Es ist im BIOS-Flash gespeichert, und Windows holt sich das beim Start automatisch von dort und führt es aus, ohne dass du es überhaupt bemerkst.

OP #7429832
Lesenswert?

Rolf M. schrieb:

Du hast den Artikel offenbar nicht gelesen.

Ich hatte verschiedene Quellen und es gibt Quellen, die informieren nicht richtig. Die Frage ist nur ,welche Info ist bei einem danach intensiver vorhanden ,die richtige oder die fehlerbehaftete. Wenn ich zwanzig wäre wurde ich mir das von meinem Gehirn nicht gefallen lassen.Manchmal vermischt man zwei Quellen auch. Aber so ist es das ganz normale Leben...wie bei dir auch...ich vergesse auch schon manchmal was, was mir Minuten später wieder einfällt...Kennst das? Also Du hast recht, das Problem wird im BIOS mitgeliefert und kann nicht geändert werden.

#7430018
Lesenswert?

Stefan F. schrieb:

Ich will den guten alten Flash-Enable Jumper zurück.

Gibt es indirekt noch! Mann muss nur auf dem Board das Flashrom suchen und dessen Datenblatt suchen. Dann kann man den entsprechenden Pin hochlegen, um den Schreibschutz zu bekommen.

Herbert Z. schrieb:

●DesIntegrator ●. schrieb:

Gibt es heute noch Bretter mit "normalem" BIOS?

Du kannst dein OS im "Legacy Mode"laufen lassen ,das aber mit Einschränkungen. Aber wahrscheinlich kommt man bei W11 am UEFI nicht vorbei.Mein W7 32 Bit läuft im "Legacy Mode".

Geht ohne Probleme, einfach einen Aktuellen Windows 11 Setup Stick mit Rufus erstellen. Dann kann man es sogar noch auf ein Intel Core 2 Duo installieren. Nur die CPU muss dann mindestens x64 verarbeiten können.

OP #7430047
Lesenswert?

Michael M. schrieb:

Geht ohne Probleme, einfach einen Aktuellen Windows 11 Setup Stick mit Rufus erstellen.

Ja, da gibt es ein paar Tricks aber das geht vermutlich nur bis zum nächsten größerem Update. Ich konnte lesen, dass dann möglicherweise das updaten verweigert wird weil ja auch Secure Boot und nochwas fehlt. Fängt man dann wieder von vorne an? Ist eine sehr unruhige Strategie...

#7430214
Lesenswert?

Herbert Z. schrieb:

Ja, da gibt es ein paar Tricks aber das geht vermutlich nur bis zum nächsten größerem Update. Ich konnte lesen, dass dann möglicherweise das updaten verweigert wird weil ja auch Secure Boot und nochwas fehlt. Fängt man dann wieder von vorne an? Ist eine sehr unruhige Strategie...

Das Updaten geht nach wie vor, man muss den Aktuellen Stick inplace installieren(Setup.exe ausführen) und dabei das WLAN ausschalten oder das Lankabel ziehen. Dann sollte das Update ohne Probleme durchlaufen. Nach dem Update kann man das Internet wieder aktivieren.

(Firma: Hobbytheoretiker) #7430238
Lesenswert?

Herbert Z. schrieb:

Offensichtlich tobt sich am Bewertungsbutton ein Mensch aus der ein

Wenn es um die inneren Details geht, die Hacking oder Anti-Hacking betreffen, nahm ich immer einen Minusklicker in solchen Threads wahr. Das kann aber auch nur rund 50x Zufall gewesen sein.

Habe auch schon in Threads Minuspunkte wegen Rechtschreibfehler eingefangen. Das liegt aber daran, dass die Tastatur mittlerweile alt ist und manchmal der gedrückte Buchstabe nicht gesetzt wird.

OP #7430415
Lesenswert?

Dieter D. schrieb:

Habe auch schon in Threads Minuspunkte wegen Rechtschreibfehler eingefangen. Das liegt aber daran, dass die Tastatur mittlerweile alt ist und manchmal der gedrückte Buchstabe nicht gesetzt wird.

Das was hier negiert wird ist mutwillig ,ich sehe oft keinen Grund im Beitrag dahinter.Seitenbetreiber leben wegen der geschalteten Werbung von Klicks.Es gibt ja auch Lohnklicker und Lohnbewerter. Mir persönlich geht so eine Bewertung am "A" vorbei. Seit man sich hier anmelden muss hat dieser Schwachsinn zugenommen. Wir werden wohl alle benutzt. Das ist halt der Preis im Internet.Meine Lösung wäre halt ,das negieren zu unterdrücken.Muß der Seitenbetreiber so einrichten...wenn er will... Dann fehlen halt auch Klicks...

#7430417
Lesenswert?

Stefan F. schrieb:

Ich will den guten alten Flash-Enable Jumper zurück.

Ich auch

Michael M. schrieb:

Stefan F. schrieb:

Ich will den guten alten Flash-Enable Jumper zurück.

Gibt es indirekt noch! Mann muss nur auf dem Board das Flashrom suchen und dessen Datenblatt suchen. Dann kann man den entsprechenden Pin hochlegen, um den Schreibschutz zu bekommen.

Das Modifizieren ging bei DIL und SOP Gehäusen. Inzwischen sind wir bei MSOP und BGA angekommen, da ist das nur noch theoretischer Natur :-(

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren