[expat]

Eine Schadsoftware, die sich nur durch Austausch des Mainboards entfernen lässt, findet man in diesem Beitrag beschrieben:

https://www.welivese...nit-apt28/


Falls sich ein Fachmann in diesen Thread verirrt:
Trifft der Fall auch dann zu , wenn man nicht über Uefi bootet?

Schützen davor soll man sich durch Secureboot können.

Dieser Beitrag wurde von expat bearbeitet: 06. März 2020 - 05:25

[CaNNoN]

zumindest hier ist der link so verlinkt wie angegeben - also "https://www.welivese...nit-apt28/" - funktioniert also nicht, klingt aber durchwegs spannend

[Q 1]

Hab's mal ermittelt.

www.welivesecurity.com/deutsch/2018/09/27/lojax-uefi-rootkit-sednit-apt28

[Doodle]

Eine fast zwei Jahre alte Meldung ...

Damit LoJax sich damals überhaupt installieren konnte, musste der Schädling sich zunächst im BS eingenistet haben. Deshalb reichen heute die normalen Schutzmaßnahmen völlig aus, damit er nicht ins UEFI eindringen kann.

[expat]

Zitat (Doodle: 07. März 2020 - 10:35)

Eine fast zwei Jahre alte Meldung ...

Wie auch immer, die Frage bleibt bestehen:

Zitat (expat: 06. März 2020 - 05:21)

Trifft der Fall auch dann zu , wenn man nicht über Uefi bootet?

[DK2000]

Solange man von Windows aus sein UEFI updaten kann, dann kann theoretisch auch LoJax zuschlagen.

[expat]

Zitat (DK2000: 07. März 2020 - 11:22)

Solange man von Windows aus sein UEFI updaten kann, dann kann theoretisch auch LoJax zuschlagen.

Ich starte aber mit dem Bios.

[Stefan_der_held]

Zitat (expat: 07. März 2020 - 12:20)

Ich starte aber mit dem Bios.

Was aber für ein windowsseitiges initialisieren eines Updates des uEFI (BIOS/CSM ist nur noch ein "Addon" für das uEFI welches dafür sorgt, dass auch ältere Betriebssysteme mit dem uEFI zurecht kommen) nicht relevant ist.

@DK:

Könnte mir vorstellen, dass hier ein uEFI- Kennwort hilfreich wäre oder wie siehst du das? Also eine Absicherung dessen...

[Doodle]

Das Bios-Passwort bietet im Grunde gar keinen Schutz. Bios-Passwörter auslesen kann man hier.

Und eigentlich verstehe ich die ganze Diskussion nicht. UEFI und Bios ist eigentlich das Gleiche. Der Unterschied ist im Grunde nur, dass das UEFI etwas modularer ist

[DK2000]

Nein, UEFI und BIOS ist nicht das gleiche. BIOS ist immer 16bit. UEFI ist vom Prinzip her eine Mini-Betriebssystem in 32bit oder 64bit und wesentlich umfangreicher, was die Funktionen angeht und daher auch wesentlich angreifbarer. Sobald man Zugriff auf das NVRAM bekommt, kann man durchaus Schadcode starten, da es dem UEFI prinzipiell egal ist, wo seine Module liegen (Flash o. externer Datenträger).

Ein BIOS ist auch modular aufgebaut, aber wesentlich statischer und mit verhältnismäßigem geringen Funktionsumfang.

Und was das Passwort angeht, so funktioniert das mit dem Recovery nur noch bei wenigen Geräten. Die meisten Geräte haben da keine Hintertür mehr, jedenfalls keine bekannte.

Und was das Booten über den BIOS Mode angeht, so ist das kein BIOS. So wie Stefan schon erklärt hat, ist der BIOS Mode im UEFI nur ein optionales Modul, welches vom UEFI gestartet wird und eine BIOS Emulation innerhalb der UEFI Umgebung zur Verfügung stellt. Ein echtes BIOS ist das nicht mehr.

[Doodle]

Zitat (DK2000: 07. März 2020 - 20:40)

Sobald man Zugriff auf das NVRAM bekommt, kann man durchaus Schadcode starten, da es dem UEFI prinzipiell egal ist, wo seine Module liegen (Flash o. externer Datenträger).

Und wo unterscheiden sich an der Stelle UEFI und Bios?

[DK2000]

Das man mit BIOS keine Module von externer Quelle nachladen kann. Alles was das BIOS ausführt, muss sich im Flash befinden.

[Doodle]

Okay.

Ich finde es trotzdem etwas sinnfrei, über so einen Uralt-Schädling zu diskutieren.

[DK2000]

Als "Uralt" würde ich den nicht bezeichnen. Es war halt der erste in der freie Wildbahn erschienenen Root Kit, welches sich direkt im Flash Memory einnisten konnte und somit außerhalb der Reichweite von Virenscannern befand. Und diese Bedrohung besteht nach wie vor, sofern man das UEFI nicht daraufhin absichert.

[Ruby3PacFreiwald]

Zitat (Doodle: 07. März 2020 - 21:30)

Okay.

Ich finde es trotzdem etwas sinnfrei, über so einen Uralt-Schädling zu diskutieren.

lass den leuten ihren spaß, das ist genau so ein quatsch wie über ransomware zu sprechen, selbst als es aktuell war.
wer halbwegs was in der birne hat, oder mit pcs um gehen kann wann, wird sich sowas mit großer sicherheit niemals einfangen.
und selbst wenn, kaufe ich mir eben ein neues mainboard, immer noch besser als sich auch nur 5 minuten zeit, wegen so einem unsinn sorgen zu machen.

aber das sieht man ja gerade an der corona welle. gibt einfach leuten denen es spaß macht, weil sie in ihrem leben sonst wahrscheinlich nichts haben, über das sie reden können und sich sogar gerne gedanken darüber machen, weil sie einfach zu viel zeit und nichts zu tun haben. die denken mit großer freude, dass etwas gefährliches im umlauf sei, was ihnen schaden könnte und sich dann so gut wie es geht darauf vorbereiten, um als stark dazu stehen.
was ich davon halte sollte klar sein, schreibe ich aber besser hier nicht. es soll jeder machen wie er will!

Dieser Beitrag wurde von Ruby3PacFreiwald bearbeitet: 08. März 2020 - 00:16