Bios-lek Lenovo ook aanwezig in systemen HP en Gigabyte
Het beveiligingslek in de bios van Lenovo ThinkPad-laptops blijkt ook in de systemen van HP, Gigabyte en andere fabrikanten aanwezig te zijn. Vorige week waarschuwde Lenovo voor de kwetsbaarheid, waarvoor nog altijd geen beveiligingsupdate beschikbaar is.
Het Nationaal Cyber Security Center (NCSC) volgde maandag met een waarschuwing. Via de kwetsbaarheid kan een aanvaller met fysieke toegang of beheerderstoegang het bios manipuleren om bijvoorbeeld de opstartprocedure van een computer te beïnvloeden. Lenovo liet weten dat het de kwetsbare bios-code niet zelf had ontwikkeld, maar die van een andere partij afkomstig was die nog niet is geïdentificeerd.
Zoals al werd aangenomen blijkt dat ook andere fabrikanten de kwetsbare bios-code gebruiken. Het gaat in ieder geval om de Pavilion-laptop van HP en moederborden van Gigabyte, zo meldt beveiligingsonderzoeker Alex James via Twitter. Hij stelt dat ook veel andere partijen kwetsbaar zijn, maar geeft verder geen namen. In het geval van Gigabyte gaat het om de volgende moederborden: Z68-UD3H, Z77X-UD5H, Z87MX-D3H en Z97-D3H.
De kwetsbaarheid werd door een onderzoeker ontdekt die zijn bevindingen openbaarde zonder eerst Lenovo te informeren. Geen enkele getroffen partij heeft dan ook een update beschikbaar. Bios staat voor basic input/output system en is een verzameling basisinstructies voor de communicatie tussen het besturingssysteem en de hardware. Het is essentieel voor de werking van de computer en tevens de eerste belangrijke software die wordt geladen. Een beveiligingslek in het bios kan dan ook vergaande gevolgen hebben.
Met maar een paar spelers in de bios code markt moet alles aardig gelijk op gaan.
Met maar een paar spelers in de bios code markt moet alles aardig gelijk op gaan.
Tenzij je geen UEFI gebruikt?
Elke hardware leverancier zal tegenwoordig toch wel machines met UEFI in het assortiment hebben.
Die hele oude XT's zullen er geen last van hebben. Inderdaad hardware machines.
Elke hardware leverancier zal tegenwoordig toch wel machines met UEFI in het assortiment hebben.
Het begint met een A
en nee, dat is niet de A van Asus
In secundaire zin ook van Aha
je weet wel, de belevenis van het verlate inzicht
Hint : de aan de vermoedelijke dans ontsnappende EFI Boot ROM van A
Tenzij je er een UEFI behoeftig systeem op wil laten draaien, dan misschien weer niet
maar dat moet je zelf dan actief willen
A.....com/en-us/HT201518
Toevoeging:
http://webwereld.nl/security/93889-firmware-vermorzelende-bug-in-gigabyte-mobo-s
Verwijst met specaulaties naar Intel via gekopieerde voorbeeldcode als bron.
Microsoft.... de wereld wordt er niet beter van.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
