1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Pantsdown: Fehler in Server-Firmware…

Wind um nichts?

  1. Thema

Neues Thema Ansicht wechseln


  1. Wind um nichts?

    Autor: AlbertT 24.01.19 - 18:05

    Das Verhalten ist in jedem Dokument von Aspeed genauso beschrieben.
    Wie kann jemand der an OpenBMC arbeitet das jetzt als Sicherheitslücke verkaufen?
    Der muss sich doch auskennen, hat der Gestern zum ersten Mal das Datenblatt gelesen?

    Außerdem braucht der Angreifer (root) Zugang zum Host.
    Morgen verkünde ich dann eine super gefährliche ganz ganz schlimme Sicherheitslücke, ich habe nämlich festgestellt, dass man mit root Zugang am Host einen Hackerbefehl nutzen kann um Software von dritten zu Installieren, wie der Befehl heißt sage ich aber nicht.

  2. Re: Wind um nichts?

    Autor: AlbertT 24.01.19 - 18:10

    Achja, es gibt ein Tool direkt von Aspeed zum Download, nennt sich SOCFLASH mit dem kann ich den BMC vom Host aus programmieren.
    Dank OpenBMC kann sich auch jeder sein eigenes BMC image bauen.

  3. Re: Wind um nichts?

    Autor: AlbertT 25.01.19 - 08:22

    Die ursprüngliche Seite ist down, wie zu erwarten, nur ein Sturm im Wasserglas von ein paar Wichtigtuern die keine Ahnung haben wie so ein BMC funktioniert.

  4. Zumindest etwas Positives

    Autor: M.P. 25.01.19 - 09:27

    Immerhin hat der Artikel vielleicht Aufmerksamkeit dafür generiert, dass man gebraucht bei Ebay o. Ä. gekaufte Hardware nicht zu 100 % "Gesäubert" haben könnte, wenn man nur die eingebauten Festplatten erneut formatiert oder neue einbaut.

    Aber Hintertüren können da noch an reichlich anderen Stellen eingebaut werden

    In einem Server wird schon an vielen Stellen, an die man nicht sofort denkt, Firmware ausgeführt...

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. DATAGROUP Köln GmbH, Köln
  2. FINARX GmbH, Darmstadt
  3. Deloitte, Berlin, Düsseldorf, Frankfurt am Main, München
  4. ING-DiBa AG, Frankfurt

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 419,00€ (Bestpreis!)
  2. (u. a. Aorus Pro für 219,90€, Aorus Pro WiFi für 229,90€, Aorus Elite für 189,90€)
  3. (reduzierte Überstände, Restposten & Co.)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Autonomes Fahren: Wenn der Wagen das Volk nicht versteht
Autonomes Fahren
Wenn der Wagen das Volk nicht versteht

VW testet in Hamburg das vollautonome Fahren in der Stadt - und das recht erfolgreich, wie eine Probefahrt zeigt. Als größtes Problem erweist sich ausgerechnet die Höflichkeit der Fußgänger.
Ein Bericht von Werner Pluta

  1. Volkswagen ID. Space Vizzion als Elektrokombi vorgestellt
  2. Elektroauto von VW Es hat sich bald ausgegolft
  3. ID.3 kommt Volkswagen verkauft den E-Golf zum Schnäppchenpreis

Kognitive Produktionssteuerung: Auf der Suche nach dem Universalroboter
Kognitive Produktionssteuerung
Auf der Suche nach dem Universalroboter

Roboter erledigen am Band jetzt schon viele Arbeiten. Allerdings müssen sie oft noch von Menschen kontrolliert und ihre Fehler ausgebessert werden. Wissenschaftler arbeiten daran, dass das in Zukunft nicht mehr so ist. Ziel ist ein selbstständig lernender Roboter für die Automobilindustrie.
Ein Bericht von Friedrich List

  1. Ocean Discovery X Prize Autonome Fraunhofer-Roboter erforschen die Tiefsee

Frauen in der IT: Ist Logik von Natur aus Männersache?
Frauen in der IT
Ist Logik von Natur aus Männersache?

Wenn es um die Frage geht, warum es immer noch so wenig Frauen in der IT gibt, kommt früher oder später das Argument, dass Frauen nicht eben zur Logik veranlagt seien. Kann die niedrige Zahl von Frauen in dieser Branche tatsächlich mit der Biologie erklärt werden?
Von Valerie Lux

  1. IT-Jobs Gibt es den Fachkräftemangel wirklich?
  2. Arbeit im Amt Wichtig ist ein Talent zum Zeittotschlagen
  3. IT-Freelancer Paradiesische Zustände

  1. Google Cache: Google plant Girokonten
    Google Cache
    Google plant Girokonten

    Google will seinen Nutzern zusammen mit der Citigroup kostenlose Girokonten mit dem Namen Google Cache anbieten. Konkurrent Apple hat in Kooperation mit Goldman Sachs bereits eigene Kreditkarten im Portfolio.

  2. E-Auto-Produktion: Volkswagen baut seine Gigafactory in den USA
    E-Auto-Produktion
    Volkswagen baut seine Gigafactory in den USA

    Volkswagen will künftig auch in den USA Elektroautos bauen und hat eine Erweiterung seines Werkes in Chattanooga im US-Bundesstaat Tennessee bekanntgegeben. Die Ankündigung erfolgt fast zeitgleich zur Entscheidung Teslas, in der Nähe Berlins Elektroautos, Akkus und Antriebe zu bauen.

  3. Apple: Mac Pro und Pro Display XDR werden ab Dezember verkauft
    Apple
    Mac Pro und Pro Display XDR werden ab Dezember verkauft

    Apple hat einen Veröffentlichungszeitraum für den modularen Mac Pro und den Bildschirm Pro Display XDR bekanntgegeben. Die im Juni 2019 angekündigten Geräte lassen sich ab Dezember bestellen.


  1. 08:15

  2. 07:54

  3. 07:37

  4. 17:23

  5. 17:00

  6. 16:45

  7. 16:30

  8. 16:12