Schlagwort-Archive: UEFI

Frage: BlackLotus-Schwachstelle und ablaufendes UEFI-Zertifikat – was droht uns?

Publiziert am 27. August 2024 von Günter Born

[English]Im März 2024 wurde bekannt, dass das BlackLotus UEFI-Bootkit den Secure Boot in Windows 11 überwinden könne. Microsofts Versuch, da etwas per Update zu patchen, ist ziemlich in die Hose gegangen. Weiterhin läuft im Oktober 2026 noch ein UEFI-Zertifikat Microsofts … Weiterlesen →

Veröffentlicht unter Geräte, Linux, Sicherheit, Windows | Verschlagwortet mit , , , | 18 Kommentare
Anzeige

UEFI-Firmware-Bug gefährdet über 70 Lenovo Notebooks (Juli 2022)

Publiziert am 14. Juli 2022 von Günter Born

[English]Hinweis für Blog-Leser und -Leserinnen, die Notebooks von Lenovo (und IBM) verwenden. Sicherheitsforscher von ESET haben gravierenden Schwachstellen in der UEFI-Firmware von Lenovo Notebooks gefunden, die eine Übernahme des Betriebssystems in der frühen Boot-Phase ermöglicht. Lenovo hat eine Sicherheitsmeldung herausgegeben, … Weiterlesen →

Veröffentlicht unter Notebook, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

MosaicRegressor: Wenn Malware im UEFI kommt

Publiziert am 6. Oktober 2020 von Günter Born

[English]Sicherheitsforscher von Kaspersky sind bei Kunden auf Schadfunktionen gestoßen, die im UEFI des Mainboard von Geräten installiert war. Die Schadfunktionen waren Teil eines größeren Framework für Malware, die Kaspersky MosaicRegressor getauft hat.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 4 Kommentare
Anzeige

Project Mu: Microsofts UEFI-Firmware

Publiziert am 20. Dezember 2018 von Günter Born

Microsoft entwickelt unter dem Namen Project Mu eine eigene, quelloffene UEFI-Firmware für seine Geräte. Die Open-Source-Version des Unified Extensible Firmware Interface (UEFI) Kerns, wird von Microsoft-Produkten wie Surface und den neuesten Versionen von Hyper-V genutzt.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 5 Kommentare

Microsofts UEFI-Entwicklungen

Publiziert am 21. Oktober 2018 von Günter Born

Noch ein kurzer Beitrag zu zwei Entwicklungen bei Microsoft rund um das Thema UEFI. Das Unternehmen sitzt daran, ein offenes UEFI (Project µ) zu entwickeln. Zudem führt man gerade ein Open Source Component Firmware Update (CFU) für Entwickler ein.

Veröffentlicht unter Geräte, Update | Verschlagwortet mit | Schreib einen Kommentar
Anzeige

Windows 10: Migration von GPT/UEFI auf MBR/BIOS

Publiziert am 17. April 2017 von Günter Born

Wie kann man ein Windows 10, welches auf einem UEFI-System auf einer GPT-Festplatte installiert wurde auf ein BIOS-System mit MBR-Datenträger migrieren?

Veröffentlicht unter Tipps, Windows 10 | Verschlagwortet mit , , , | 12 Kommentare
Anzeige

Bug ermöglicht Schadsoftware-Installation im Gigabyte UEFI

Publiziert am 7. April 2017 von Günter Born

Ein Fehler in der UEFI-Implementierung ermöglicht es, Malware oder Trojaner auf Gigabyte-Mainboards im UEFI zu installieren. Kam Ende April auf der BlackHat Asia 2017-Konferenz heraus.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | Schreib einen Kommentar

UEFI/BIOS-Infektion per Ransomware – Proof of concept

Publiziert am 20. Februar 2017 von Günter Born

UEFI-Systeme können, trotz Windows 10, Device Guard und anderen Schutzmechanismen mit einem Verschlüsselungstrojaner infiziert werden. Das haben Sicherheitsforscher gerade mit einem Proof of concept an einem aktuellen Gigabyte-Mainboards (Intel Skylake) demonstriert.

Veröffentlicht unter Geräte, Sicherheit, Windows 10 | Verschlagwortet mit , , , | 3 Kommentare
Anzeige

So verwalten Sie Ihre Passwortrichtlinien in Active Directory mit PowerShell

[Sponsored Post]Das Verwalten von Kennwortrichtlinien in Active Directory ist eine wesentliche Aufgabe für einen Systemadministrator, der AD DS-Umgebungen verwaltet. Kennwortrichtlinien helfen dabei, die optimalen Vorgaben oder Einschränkungen für neue Passwörter festzulegen, sodass diese nicht zu leicht erraten werden können. Passwortrichtlinien können nicht nur über den Group Policy Management Editor verwaltet und konfiguriert werden, sondern auch mithilfe von PowerShell-Eingaben. Weiterlesen ...

Das Problem mit Azure, AWS, Google Cloud und anderen großen Anbietern

[Sponsored Post]Wie wählt man eigentlich seinen Cloud-Anbieter aus? Da gibt es die Diskussion um den Transfer von Daten an Server außerhalb der Europäischen Union. Oder es stellt sich die Frage, wie zuverlässig Cloud-Anbieter aus technischer Sicht sind? Weiterlesen ...

Warnung: Windows Server hängen nach UEFI-Secure-Boot November 2016-Update

Publiziert am 25. November 2016 von Günter Born

Neues Problem für Betreiber von Windows Server-Installationen auf Lenovo Hardware. Das November-Security Update for Boot Manager (3193479) führt bei einigen Lenovo Servern dazu, dass diese anschließend im Lenovo Splash-Screen hängen bleiben und nicht mehr booten.

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , , , , | 4 Kommentare

Secure Boot durch Windows 10 Anniversary Update-Backdoor ausgehebelt

Publiziert am 11. August 2016 von Günter Born

Microsoft hat durch ein Versehen den Secure Boot-Mechanismus von UEFI-Systemen mit einer Backdoor (Debug-Funktionen) in einer der Redstone 1 Builds (Vorbereitung zum Anniversary Update) abschaltbar gemacht. Und Versuche, das zu beheben, sind zwischenzeitlich zwei Mal gescheitert.

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 13 Kommentare