271 Mainboards von Sicherheitslücke betroffen: Gigabyte verteilt erste Bios-Updates

[HWL News Bot]

Die Forscher von Eclypsium haben in einem Blog-Beitrag darüber berichtet, dass gleich 271 Mainboards vom Hersteller Gigabyte eine firmwarebasierte Sicherheitslücke aufweisen. Betroffen ist dabei die Einstellung "App Center Download & Install" im UEFI des Gigabyte-Mainboards. Die Übermittlung der eigentlichen Daten erfolgt dabei teilweise unverschlüsselt, was einen Man-In-The-Middle-Angriff natürlich begünstigen kann.
... weiterlesen

 

[Mr.Mito]

Der Kram sollte per default aus sein, bei allen Hersteller, denn bezüglich Sicherheit schenken die sich allesamt nichts. Zumal es für mich schlicht und ergreifend Bloatware ist.
Man könnte ja beim ersten UEFI betreten fragen, aber das ist natürlich nicht gewollt...

 

[Fetzencommander]

Sämtliche Hardwarehersteller in diesem Bereich haben leider nicht die geringste Ahnung, wie ordentliche Softwareentwicklung funktioniert.

 

[Mr.Mito]

Ich denke die haben durchaus Personal mit sehr viel Expertise im Bereich IT-Sicherheit, nur ist das Interesse vom Managment das Personal aufzustocken bzw. hier einzusetzen nahe 0. Kostet ja Geld.
Selbst wenn es knallt wird versucht mit so wenig Geldeinsatz wie möglich die Güllegrube zuzuschütten. Alle Jahre wieder gibts dann eine News wie diese hier, niemand interessiert es, es schadet dem Ruf nicht wirklich, also ist es egal ...