Abo Login
  1. Foren
  2. Kommentare
  3. OpenSource
  4. Alle Kommentare zum Artikel
  5. › UEFI: Linux macht Samsungs…

Wie kann das passieren?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Wie kann das passieren?

    Autor: Lord Gamma 30.01.13 - 17:31

    Muss man die Firmware nicht flashen, um sie kaputt zu machen? Das hört sich ja grauselig an, dass UEFI so labil ist, dass es durch einen kleinen Bug in einem Treiber "kaputt geht".

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Wie kann das passieren?

    Autor: fuzzy 30.01.13 - 17:34

    UEFI hat NVRAM, um z.B. zu UEFI-kompatible Bootmanager bzw. Betriebssysteme zu registrieren.

    Baumansicht oder Zitieren oder nicht Posten - die Wahl ist eure!

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Wie kann das passieren?

    Autor: Lord Gamma 30.01.13 - 17:38

    Und dann kann man einfach zur Laufzeit (der Kernel ist ja offensichtlich geladen) den Rechner schrotten? ^^
    Das sind ja schöne Aussichten für Virenentwickler.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: Wie kann das passieren?

    Autor: Anonymer Nutzer 30.01.13 - 17:42

    Lord Gamma schrieb:
    --------------------------------------------------------------------------------
    > Und dann kann man einfach zur Laufzeit (der Kernel ist ja offensichtlich
    > geladen) den Rechner schrotten? ^^
    > Das sind ja schöne Aussichten für Virenentwickler.

    In der Tat. Linux bootet durch UEFI und *ersetzt* dann vollständig das BIOS. Linux kann selber als BIOS dienen...;-) (und tuts bei einigen BIOS Herstellern auch, ohne das die explizit darauf hinweisen...)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Wie kann das passieren?

    Autor: fuzzy 30.01.13 - 18:16

    Jein. Ich sehe die Schuld hier eher bei der Firmware, da das ganze wahrscheinlich durch deren Runtime Services läuft und damit eine Verifizierung der Daten möglich wäre.
    Überhaupt sollte sie beim starten vielleicht beim Laden der Daten prüfen, ob die überhaupt Sinn ergeben. Idealerweise ohne abzustürzen...

    Baumansicht oder Zitieren oder nicht Posten - die Wahl ist eure!

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: Wie kann das passieren?

    Autor: renegade334 30.01.13 - 18:20

    Lord Gamma schrieb:
    --------------------------------------------------------------------------------
    > Und dann kann man einfach zur Laufzeit (der Kernel ist ja offensichtlich
    > geladen) den Rechner schrotten? ^^
    > Das sind ja schöne Aussichten für Virenentwickler.
    Und was war eigentlich noch mal der Sinn von Secure Boot? Okay, so schnell hätten die das Feature nicht loslassen dürfen.

    Lord Gamma schrieb:
    --------------------------------------------------------------------------------
    > Muss man die Firmware nicht flashen, um sie kaputt zu machen? Das hört sich
    > ja grauselig an, dass UEFI so labil ist, dass es durch einen kleinen Bug in
    > einem Treiber "kaputt geht".
    Ich habe schon mal bei mir zuhause ein Beispiel. Nehmen wir den Acer A110L. Da bootet das Teil zwei mal im Jahr nicht mehr. Da muss ich was mit einem präpariertem USB-Stick machen. Für das neue BIOS habe ich kein Bock, da das Teil insgesamt etwas mehr Strom zieht.



    1 mal bearbeitet, zuletzt am 30.01.13 18:21 durch renegade334.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  7. Re: Wie kann das passieren?

    Autor: kn3rd 30.01.13 - 18:59

    Leute UEFI ist doch nichts neues und ist bereits seit Jahren in Linux integriert. Schon vor 6 Jahren war es kein Problem auf nem Macbook Linux zu booten und das hat wie vllt. auch die DAUs hier wissen UEFI.

    Was bei dem speziellen Samsung Laptop zu Problemen führt ist ein Firmeware-Treiber, der von Samsung geschrieben wurde und fehlerhaft ist.

    Das alles hat nichts mit dem "Secure"boot zu tun, mit dem das hier einige verwechseln.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  8. Re: Wie kann das passieren?

    Autor: Felix_Keyway 30.01.13 - 19:11

    @kn3rd: Nein, MacBooks und Macs haben kein UEFI sondern lediglich EFI. Apples Implementation basiert auf EFI 1.x (und nicht wie UEFI auf EFI 2.x). Diese ist nicht mit dem aktuellem UEFI kompatibel, dass merkt man schon daran, dass sich Windows nicht im UEFI Modus auf Macs booten lässt.

    Ich bin Spezialist der NSA mit dem Spezialgebiet Backdoors in den Linux-Kernel einzuschleusen ;) .

    Benutzer wird von Ihnen ignoriert. Anzeigen

  9. Re: Wie kann das passieren?

    Autor: narfomat 30.01.13 - 19:13

    >Was bei dem speziellen Samsung Laptop zu Problemen führt ist ein Firmeware-Treiber, der von Samsung geschrieben wurde und fehlerhaft ist.

    das ändert aber nichts an der tatsache das eine software eine (not really -) "firmware" gekillt hat!! das ist ein echter albtraum. sowas wäre noch vor 5 jahren ein echter skandal gewesen... heute scheint das keine sau wirklich vom hocker zu hauen - "naja is halt so..." - gehts noch?



    1 mal bearbeitet, zuletzt am 30.01.13 19:13 durch narfomat.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  10. Re: Wie kann das passieren?

    Autor: kn3rd 30.01.13 - 19:18

    Fehlerhafte Firmeware kann dir damals wie heute dein System physikalisch zerstören. Daran hat sich nichts geändert, wer fehlerhafte Produkte kauft, hat eben ein fehlerhaftes Produkt zuhause stehen. Deswegen gibt es und gab es auch bei Laptops schon Rückrufaktionen.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  11. Re: Wie kann das passieren?

    Autor: jokey2k 30.01.13 - 19:57

    kn3rd schrieb:
    --------------------------------------------------------------------------------
    > Fehlerhafte Firmeware kann dir damals wie heute dein System physikalisch
    > zerstören. Daran hat sich nichts geändert, wer fehlerhafte Produkte kauft,
    > hat eben ein fehlerhaftes Produkt zuhause stehen. Deswegen gibt es und gab
    > es auch bei Laptops schon Rückrufaktionen.

    Schon richtig, aber es wird ja keine neue Firmware auf das Gerät geflasht. Dafür musste man bisher den Chip immer erst in einen Zustand bringen, dass er neue Daten akzeptiert, sonst war er Read-Only. Wenn das mit UEFI anders wird, bin ich schon gespannt auf das Wiederaufleben der Trojaner, die sich direkt in den Bootvorgang trotz aktivem SecureBoot einklinken und dann in Win8 integrierten und kontinuierlich aktivem HyperV sich selbst unsichtbar machen, weil sie eben vor der Visualisierung arbeiten...

    Für diejenigen, die sich das nicht plastisch vorstellen können, ein kurzes Beispiel: Ihr startet einen virtuellen PC mittels Virtual PC (oder VMware oder was gerade so in ist), dann klickt ihr vom Host PC auf "Netzwerk deaktivieren". Eure VM denkt dann, dass das Kabel in Hardware entfernt wurde, nur habt ihr vom Gast keine Möglichkeit, zu erkennen, warum. Wenn man dann noch die Daten nicht so abklemmt, sondern eine Kopie dessen an einen Server im Internet schickt, seht ihr eure normale Netzaktivität auf eurem Rechner, auf dem Router ist dann jedoch mehr zu sehen.... Viel mehr.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  12. Re: Wie kann das passieren?

    Autor: WolfgangS 30.01.13 - 22:12

    fuzzy schrieb:
    --------------------------------------------------------------------------------
    > Jein. Ich sehe die Schuld hier eher bei der Firmware, da das ganze
    > wahrscheinlich durch deren Runtime Services läuft und damit eine
    > Verifizierung der Daten möglich wäre.
    > Überhaupt sollte sie beim starten vielleicht beim Laden der Daten prüfen,
    > ob die überhaupt Sinn ergeben. Idealerweise ohne abzustürzen...

    ob etwas Sinn ergibt kann man nicht prüfen. Immerhin hat ja jemand ein Zertifikat mitgebracht, welches besagt, dass das System unbedenklich sei... Zumindest etwas mehr wie beim android flashen...

    Benutzer wird von Ihnen ignoriert. Anzeigen

  13. Re: Wie kann das passieren?

    Autor: tangonuevo 01.02.13 - 11:54

    Das Problem mit UEFI ist, es ist ein Codehaufen so gross wie der Linux-Kernel, nur für das Starten des PCs (Quelle: http://mjg59.dreamwidth.org/10014.html). Und anders als in der Quelle angenommen, sind da garantiert weniger Programmierer und Tester beschäftigt und damit vermutlich deutlich mehr Fehler drin. Ne andere Quelle, die ich gerade nicht finde, hat auch mal heftig über die Qualität des UEFI-Codes geschimpft.

    Da werden wir noch lange Spass mit seltsamen Bugs und auch Sicherheitslücken haben, bis die Software mal ausgereift ist.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  14. Re: Wie kann das passieren?

    Autor: WolfgangS 01.02.13 - 12:14

    jokey2k schrieb:
    --------------------------------------------------------------------------------

    > Schon richtig, aber es wird ja keine neue Firmware auf das Gerät geflasht.
    > Dafür musste man bisher den Chip immer erst in einen Zustand bringen, dass
    > er neue Daten akzeptiert, sonst war er Read-Only. Wenn das mit UEFI anders
    > wird,

    Genau dieses 'flashen' macht der Linuxinstaller der damit versucht sich im efi als sicheres System einzutragen, und dem efi auch ein Zertifikat liefert, dass er sicher sei...

    Benutzer wird von Ihnen ignoriert. Anzeigen

  15. Re: Wie kann das passieren?

    Autor: tangonuevo 01.02.13 - 12:40

    WolfgangS schrieb:
    --------------------------------------------------------------------------------
    > Genau dieses 'flashen' macht der Linuxinstaller der damit versucht sich im
    > efi als sicheres System einzutragen, und dem efi auch ein Zertifikat
    > liefert, dass er sicher sei...

    Was macht es für einen Sinn, ein Sicherheitsfeature anzubieten, bei dem sich ein Stück Software selbst als *sicher* eintragen kann?

    Falls wir hier über Secure boot reden, da wird nichts eingetragen. Das Zertifikat ist im Grunde eine kryptographische Quersumme, die vom UEFI geprüft wird, *bevor* die Software startet. Ist die Software gestartet, hat sie keinen Grund mehr, noch irgendwas einzutragen.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige
  1. Experte (m/w) IT-Validierung
    gempex GmbH, Mannheim
  2. Service-Desk-Agent (m/w)
    MSH Medien System Haus GmbH & Co. KG, Stuttgart
  3. IT-Support-Mitarbeiter/in
    Clifford Chance, Frankfurt
  4. Ingenieur / Techniker für E- und MSR-Technik (m/w)
    KLAUS UNION GmbH & Co. KG, Bochum

 

Detailsuche



Hardware-Angebote
  1. JETZT ÜBERARBEITET: Alternate Schnäppchen Outlet
    (täglich neue Deals)
  2. Samsung-UHDTV kaufen und Sommer-Bonus erhalten
    100,00€ bis 1.000,00€ Cashback
  3. Metal Gear Solid V: The Phantom Pain gratis bei PCGH-PCs mit GTX 970/980 (Ti)

 

Weitere Angebote



Haben wir etwas übersehen?

E-Mail an news@golem.de


New Horizons: Pluto wird immer faszinierender
New Horizons
Pluto wird immer faszinierender
  1. Die Woche im Video Trauer, Tests und Windows 10
  2. New Horizons Gruß aus den Pluto-Bergen
  3. Raumfahrt New Horizons wirft einen kurzen Blick auf den Pluto

In eigener Sache: Preisvergleich bei Golem.de
In eigener Sache
Preisvergleich bei Golem.de
  1. In eigener Sache News von Golem.de bei Xing lesen
  2. In eigener Sache Golem.de erweitert sein Abo um eine Schnupper-Version

Deep-Web-Studie: Wo sich die Cyberkriminellen tummeln
Deep-Web-Studie
Wo sich die Cyberkriminellen tummeln
  1. Identitätsdiebstahl Gesetz zu Datenhehlerei könnte Leaking-Plattformen gefährden

  1. Anonymisierung: Weiterer Angriff auf das Tor-Netzwerk beschrieben
    Anonymisierung
    Weiterer Angriff auf das Tor-Netzwerk beschrieben

    Forscher haben eine weitere Möglichkeit entdeckt, Benutzerzugriffe auf Tors Hidden Services zu entlarven. Ihr Angriff benötige aber eine gehörige Portion Glück, schreiben sie. Auch die Tor-Betreiber wiegeln ab.

  2. Internet: Unitymedia senkt die Preise
    Internet
    Unitymedia senkt die Preise

    Unitymedia hatte im Februar dieses Jahres die Preise erhöht, weil die Kunden laut dem Unternehmen im Schnitt 50 GByte pro Monat nutzten. Jetzt werden die Preise wieder gesenkt.

  3. TempleOS im Test: Göttlicher Hardcore
    TempleOS im Test
    Göttlicher Hardcore

    Internettrolle reden viel, liefern aber selten. Eine Ausnahme ist Terry Davis: Er hat tatsächlich sein eigenes Betriebssystem geschrieben. Wir haben TempleOS ausprobiert und sind auf dem schmalen Grat zwischen Genie und Wahnsinn balanciert.


  1. 13:59

  2. 12:59

  3. 12:01

  4. 12:00

  5. 10:38

  6. 10:30

  7. 10:18

  8. 09:48