AMD-Mainboards werden endlich auch gegen LogoFAIL geschützt

Nutzer von AMD-basierten Mainboards bekommen nach und nach jetzt endlich Firmware-Updates von den jeweiligen Anbietern übermittelt, mit denen die LogoFAIL-Sicherheitslücke gepatcht wird. Diese machte den Rechner über das beim Booten gezeigte Hersteller-Logo angreifbar.

An allem vorbei

Das Sicherheitsproblem wurde Ende letzten Jahres von Sicherheitsforschern des Unternehmens Binarly entdeckt. Das Problem steckt hier in der Möglichkeit, dass die Mainboard-Hersteller und teils auch die Nutzer die Möglichkeit haben, eigene Logos als Bild in die Boot-Anzeigen zu packen.

Damit die Bild-Dateien schon vor dem Laden der ersten Betriebssystem-Komponenten dargestellt werden können, müssen Image-Parser in der UEFI-Firmware mitgeliefert werden. Es zeigte sich, dass diese Software-Komponenten recht fehleranfällig sind. Angreifer können sie im Grunde nutzen, um Bootkits auf ein System zu spielen.


Besonders pikant wird die Sache dadurch, dass die Bild-Integration in aller Regel außerhalb der Firmware-Bereiche angesiedelt ist, die über hardwarebasierte Verified Boot-Sicherheitsfunktionen wie Intel Boot Guard oder AMD Hardware-Validated Boot besonders geschützt werden.

Intel reagierte schnell

Intel hatte auf die Sicherheitsprobleme recht schnell reagiert und schon im Dezember gemeinsam mit den Mainboard-Herstellern begonnen, Patches auszuliefern, mit denen die Schwachstelle beseitigt wird. Wie man es schon mehrfach erleben musste, dauerte dies bei AMD etwas länger.

Inzwischen kommen aber auch hier die Updates bei den Nutzern an, wie Neowin berichtet. Gigabytes stellte beispielsweise bereits zum Ende des letzten Monats erste Updates bereit. Andere Hersteller wie Asus, MSI und ASRock haben ebenfalls begonnen, die gepatchte Firmware auszurollen. Normalerweise sollte diese automatisch installiert werden. Sicherheitshalber ist es aber ratsam, das Nutzer sich vergewissern, dass ihr UEFI auf dem neuesten Stand ist. Wie dies möglich ist, kann den jeweiligen Dokumentationen der Hersteller entnommen werden.


Siehe auch: