11.3.17
Intel veröffentlicht EFI-Rootkit-Prüfer
In den in dieser Woche
geleakten CIA-Dokumenten
finden sich Hinweise auf ein Rootkit,
mit dem die US-Behörde die Firmware von Macbooks oder Windows-Rechnern
manipulieren kann. Das Schadprogramm arbeitet normalerweise unsichtbar
im Kernel des Rechners. Es wird noch vor dem Start des Betriebssystems
aktiviert und hat weitreichende Systemrechte.
Intel reagiert auf die Enthüllungen und veröffentlicht ein
Modul für das Open-Source-Framework CHIPSEC
, mit dem sich Veränderungen im
BIOS-Nachfolger UEFI erkennen lassen. Die Software lässt sich aus Windows heraus, unter OS X und sogar direkt im Shell von UEFI starten.
Anhand eines offiziell vom Hersteller zur
Verfügung gestellten EFI-Images kann die Software Manipulationen und
Veränderungen erkennen. Intel empfiehlt die Überprüfung eines jeden
Rechners nach dem Kauf bzw. nach einer vermeintlich entfernten
Infektion.
# posted by claus_kirche @ 00:27 
