Wenn Sie ein Gigabyte-Motherboard besitzen, ist Ihr PC möglicherweise gefährdet

Ein weiterer Motherboard-Hersteller scheint in Schwierigkeiten zu sein – oder besser gesagt, die Leute, die diese Motherboards besitzen, könnten es sein. Sicherheitsforschern zufolge könnten unzählige Gigabyte-Mainboards anfällig für gefährliche Cyberangriffe sein.

Wenn Sie besonders sicher sein möchten, gibt es ein paar Dinge, die Sie tun können, um Ihren PC zu schützen. Das wissen wir.

Laut einem Bericht des Sicherheitsunternehmens Eclypsium sind viele Gigabyte-Motherboards gefährdet. Eclypsium hat eine vollständige Liste der von der Sicherheitslücke betroffenen Modelle veröffentlicht. Allein diese Liste umfasst über 270 verschiedene Einträge. Das heißt, wenn Sie ein Gigabyte-Mainboard besitzen, ist die Wahrscheinlichkeit groß, dass auch Sie davon betroffen sind. Sowohl AMD- als auch Intel-Plattformen könnten gefährdet sein.

Um Ihnen einen kurzen Überblick darüber zu geben, was vor sich geht: Eclypsium hat eine Schwachstelle in der Firmware dieser Gigabyte-Motherboards gefunden. Die Gigabyte-eigene Software aktualisiert die Firmware automatisch und ohne weitere Aufforderungen und öffnet so Tür und Tor für potenzielle Angriffe.

Die Liste der Risiken ist riesig, aber einzelne Benutzer sind weniger gefährdet als Unternehmen, die mehrere Computer mit Gigabyte-Mainboards betreiben. Dies liegt daran, dass der Angreifer dasselbe Netzwerk wie Sie verwenden müsste, um den Software-Updater dazu zu bringen, eine schädliche Nutzlast anstelle eines neuen Firmware-Updates herunterzuladen. Dennoch könnte dies gefährlich und furchtbar schwer zu beseitigen sein. Erschwerend kommt hinzu, dass einer der drei möglichen Download-Speicherorte für die Firmware von Gigabyte nur eine einfache HTTP-Adresse anstelle von HTTPS verwendet, was die Sicherheit des Download-Prozesses weiter verringert.

Obwohl es sich dabei um einen recht raffinierten und situativen Hack handelt, könnten die Folgen katastrophal sein, wenn es einem Bedrohungsakteur oder einer Hackergruppe gelingt, den Angriff durchzuführen. Gehen wir sie kurz durch.

Zum einen könnten Hacker anfällige Software, die in die Firmware eines Computers integriert ist, ausnutzen, um sich als legitime Funktion auszugeben. Von dort aus könnten sie vollen Zugriff auf den betroffenen PC und das Netzwerk erhalten. Auch UEFI-Rootkits und -Implantate, eine Art Malware, stellen eine große Bedrohung dar, da sie ausgeführt werden, bevor Ihr System überhaupt startet. Daher würde nicht einmal eine Neuinstallation des Betriebssystems und das Bereinigen Ihrer Laufwerke ausreichen, um sie loszuwerden.

Das Schlimmste von allem ist vielleicht, dass der Firmware-Download während des Systemstarts erfolgt, sodass Sie wahrscheinlich nichts davon erfahren, bis es zu spät ist. Eclypsium geht in seinem Bericht ausführlich auf die Gefahren dieser Sicherheitslücke ein. Wenn Sie interessiert sind, lesen Sie ihn daher unbedingt hier.

So schützen Sie sich

Gigabyte

Gigabyte arbeitet mit Eclypsium zusammen, um dieses Problem zu beheben. Das Unternehmen veröffentlichte eine offizielle Erklärung, in der es hieß, dass seine Ingenieure bereits auf die potenziellen Risiken in der neuesten Beta-Version des BIOS eingegangen seien. Das bedeutet, dass Besitzer von Intel 700/600- oder AMD 500/400-Mainboards das Update herunterladen und auf Nummer sicher gehen können, die Verwendung einer Beta-Version des BIOS birgt jedoch auch einige Risiken. Es ist derzeit unklar, ob die Verwendung davon Auswirkungen auf die Board-Garantie hätte.

Glücklicherweise hat Eclypsium auch ein paar Fixes bereitgestellt, die Sie überbrücken können, bis Gigabyte alles geklärt hat. Sie müssen zunächst das BIOS aufrufen. Dies geschieht am häufigsten durch wiederholtes Drücken der F2- oder Entf-Taste während des Hochfahrens Ihres PCs. Wenn dies jedoch nicht funktioniert, sehen Sie sich unsere Anleitung zur Verwendung des BIOS an, um zu sehen, ob es noch andere gibt Schlüssel, die Sie hier möglicherweise zerdrücken müssen.

Sobald Sie sich auf dem Optionsbildschirm befinden, navigieren Sie zu App Center herunterladen und installieren Funktion und deaktivieren Sie sie. Dadurch werden automatische Updates deaktiviert. Wir empfehlen außerdem, ein BIOS-Passwort festzulegen, um eine zusätzliche Sicherheitsebene hinzuzufügen.

Motherboards hatten in letzter Zeit im Allgemeinen einige Probleme. Während Gigabyte mit diesem Problem zu kämpfen hat, gerät auch Asus nach einer großen AMD Ryzen 7000-Kontroverse ins Kreuzfeuer. Anstelle einer Bedrohung der Cybersicherheit besteht für Benutzer von Asus-Mainboards die Gefahr, dass ihre PCs verbrennen.