da hätte ich auch angst vor UEFI viren
External Content www.youtube.comContent embedded from external sources will not be displayed without your consent.Through the activation of external content, you agree that personal data may be transferred to third party platforms. We have provided more information on this in our privacy policy.
"Wenn ihr das Gerät habt, werfts in den Müll"
Bester Tipp, man könnte das OS ja nicht einfach durch Linux o.ä. ersetzen, statt die ganze Kiste zu verschrotten. Ich würds nehmen.
Bester Tipp, man könnte das OS ja nicht einfach durch Linux o.ä. ersetzen, statt die ganze Kiste zu verschrotten. Ich würds nehmen.
Oder einfach das Windows von 'nem korrekten Image neu aufsetzen - ohne den Scheiß 
ihr vergesst, dass was im uefi sein kann
ihr vergesstq dass was im uefi sein kann
So isses, dagegen ist Windows machtlos.
ihr vergesstq dass was im uefi sein kann
Jau, aber meinem Kenntnisstand nach gibt es das dorch nur in der Form, dass sich dadurch wieder was ins Windows nach einer frischen Installation einnistet. Oder gibt es auch UEFI Malware mit Auswirkungen auf ein Linux System?
ihr vergesstq dass was im uefi sein kann
Das wäre natürlich richtig übel 
Gibt's für solche Dinge eigentlich auch Überprüfungsmöglichkeiten?
Jau, aber meinem Kenntnisstand nach gibt es das dorch nur in der Form, dass sich dadurch wieder was ins Windows nach einer frischen Installation einnistet. Oder gibt es auch UEFI Malware mit Auswirkungen auf ein Linux System?
Es kommt auf auf die Malware an, technisch dürfte sowas auch für Linux umsetzbar sein und das dürfte nicht besonders schwer sein.
Es gibt ja für das Linux-basierte Android haufenweise Malware, die läßt sich mutmaßlich ohne allzu großen Aufwand an ein Desktop-Linux anpassen.
Gibt's für solche Dinge eigentlich auch Überprüfungsmöglichkeiten?
es scheint, dass ESET was bietet: https://www.eset.com/at/uefi-rootki…ack-discovered/
Oder gibt es auch UEFI Malware mit Auswirkungen auf ein Linux System?
ja natürlich. wenn sie vorgesorgt haben, gibt es das.
Es kommt auf auf die Malware an, technisch dürfte sowas auch für Linux umsetzbar sein und das dürfte nicht besonders schwer sein.
Es gibt ja für das Linux-basierte Android haufenweise Malware, die läßt sich mutmaßlich ohne allzu großen Aufwand an ein Desktop-Linux anpassen.
Dass es theoretisch möglich ist, ist klar. Frage ist ja eher, ob es bei dem konkreten Beispiel Realität ist. Falls nein, gäbe es ja durchaus ne Verwendungsmöglichkeit statt Tonne.
Dass es theoretisch möglich ist, ist klar. Frage ist ja eher, ob es bei dem konkreten Beispiel Realität ist. Falls nein, gäbe es ja durchaus ne Verwendungsmöglichkeit statt Tonne.
Wir wissen ja nicht ob was im BIOS oder nicht.
Das fiese ist das die solche Malware auch an anderen Stellen verstecken können.
Beispielsweise im Grafik-BIOS der APU oder in der Firmware der SSD.
Alternativ könnte auch Spionage-Chips auf dem Board verlötet sein die unabhängig vom OS arbeiten.
Ich würde so einem Gerät aus China nicht trauen.
Erinnert sich noch jemand an das Spiel "Bridge Builder", auch wenns Makaber ist, das kommt irgendwie bekannt vor:
https://www.tagesschau.de/multimedia/vid…eo-1320582.html
Es kommt auf auf die Malware an, technisch dürfte sowas auch für Linux umsetzbar sein und das dürfte nicht besonders schwer sein.
Es gibt ja für das Linux-basierte Android haufenweise Malware, die läßt sich mutmaßlich ohne allzu großen Aufwand an ein Desktop-Linux anpassen.
Naja, prinzipiell ist eine Malware, die in der Firmware sitzt, OS-unabhängig, da Firmware, egal ob BIOS, EFI oder Option ROM, vor dem OS ausgeführt wird. Ergo kann eine Firmware-basierte Attacke auch Linux-Systeme kompromittieren.
Pegasus hat sich ja auch bereits in die Boot-Firmware eingenistet und konnte sowohl Android als auch iOS problemlos kompromittieren. Zudem, wenn man es eh auf eine bestimmte Person bzw. eine bestimmte Personengruppe abgesehen hat, dann wird sowas gerne per Spear-Phishing untergejubelt.
Allerdings ist Malware, die per Hersteller vorinstalliert kommt, nochmals gefährlicher, da, wie am Beispiel des Mini-PCs, jeder betroffen sein kann, zumal die gefunde Malware bereits Youtuber kompromittiert hatte.
Zudem sind gerade Made-in-China-Hersteller eh nicht ganz vertrauenswürdig, da Unternehmen in China auch Xi Jinping's Gnaden existieren, dadurch besteht ein berechtigtes Interesse der chinesichen Regierung, ausländische Kunden abzuhorchen. Wird bei russischer Hard- und Software wohl auch nicht anders sein.
Shin Chan - Der Pate aus Schweden
Ice Age - den ersten Teil von 2002 
ich so bei der bundeswehr
Wir schauen gerade Miami Vice weiter. Irgendwann eingeschlafen. Aber langsam wird klar, warum Sonny Crockets Tarnung so selten auffliegt. Hat der je jemanden verhaftet?
Die Miami Cops
Don’t have an account yet? Register yourself now and be a part of our community!
