Schwachstelle in Firmware moderner Laptops legt Verschlüsselung offen
ID: 1649865
Hacker müssen physischen Zugriff auf den Computer haben, bevor sie die Schwachstelle ausnützen können. Der F-Secure Principal Security Consultant Olle Segerdahl weist darauf hin, dass ein Dieb nur etwa fünf Minuten braucht, um den Angriff erfolgreich durchzuführen, wenn er sich das Gerät verschafft hat.
?Unternehmen sind normalerweise nicht darauf vorbereitet, sich vor Angreifern zu schützen, die sich den Computer eines Mitarbeiters physisch angeeignet haben. Wenn ein Sicherheitsproblem in Geräten größerer PC-Hersteller gefunden wird, wie die Schwachstelle, die wir aufgedeckt haben, muss davon ausgegangen werden, dass viele Firmen verwundbar sind. Unternehmen sind darauf aktuell nicht vorbereitet oder aufmerksam gemacht worden, dass es diese Verwundbarkeit gibt?, sagt Segerdahl.
Angriffsmethode wird seit 2008 von Hackern genutzt
Die Schwachstelle erlaubt es Angreifern, die physischen Zugriff auf einen Computer haben, eine sogenannte Cold Boot-Attacke auszuführen. Diese Angriffsmethode ist Hackern bereits seit 2008 bekannt. Bei Cold Boot-Attacken wird ein Computer neu gestartet ohne, dass er im Vorfeld korrekt heruntergefahren wurde. Im Anschluss wird auf die Daten zugegriffen, die kurzzeitig noch im RAM verfügbar sind.
Aktuelle Laptops überschreiben mittlerweile den Arbeitsspeicher (RAM), um genau diese Art der Cold Boot-Attacken für den Datendiebstahl zu verhindern. Allerdings haben Segerdahl und sein Team eine Methode herausgefunden, wie sich der Überschreibprozess ausschalten lässt und die seit über zehn Jahren bekannte Cold Boot-Attacke wieder funktioniert.
?Gegenüber der klassischen Cold Boot-Attacke erfordert es einige Zusatzschritte, aber der Angriff ist effektiv gegen alle aktuellen Laptops, die wir getestet haben. Diese Bedrohungsart ist hauptsächlich in den Fällen relevant, in denen Geräte gestohlen oder sonst illegal angeeignet werden. Dann haben Angreifer viel Zeit die Attacke auszuführen?, erklärt Segerdahl.
So funktioniert der Angriff: Die Firmware-Einstellungen, die das Verhalten des Boot-Prozesses kontrollieren, sind nicht gegen Manipulation durch einen physischen Angreifer geschützt. Mit einem einfachen Hardware-Tool kann ein Angreifer den Speicherchip (Non-volatile Memory Chip) überschreiben, der diese Firmware-Einstellungen enthält. Im Anschluss kann er den Speicher überschreiben und einen Boot-Vorgang von externen Geräten zulassen. Die eigentliche Cold Boot-Attacke kann mit einem speziellen Programm von einem USB-Stick aus durchgeführt werden.
Aktuell besteht kein Schutz gegen diesen Angriff
?Diese Angriffsmethode funktioniert gegen sämtliche von uns getestete und handelsübliche Firmenlaptops. Deswegen können Unternehmen keineswegs sicher sein, ob ihre Daten noch sicher sind, wenn ein Computer vermisst wird. Auf 99 Prozent aller Firmenlaptops sind Zugangsdaten für Unternehmensnetzwerke. Dies gibt Angreifern eine beständige und zuverlässige Methode, um Unternehmensziele auszuspionieren oder zu schädigen?, sagt Segerdahl. ?Es gibt keinen einfachen Lösungsweg für dieses Problem. Es ist also ein Risiko, mit dem Unternehmen aktuell selbst fertig werden müssen.?
Segerdahl hat die Forschungsresultate seines Teams mit Intel, Microsoft und Apple geteilt, damit die PC-Branche die Sicherheit gegenwärtiger und künftiger Produkte verbessern kann.
Segerdahl geht nicht davon aus, dass sich kurzfristig eine Lösung finden lässt. Er rät Unternehmen dazu, sich selbst auf solche Angriffe vorzubereiten. Eine Methode könnte sein, Laptops so zu konfigurieren, dass sie sich automatisch ausschalten oder in den Schlafmodus gehen. Anwender müssten dann die Bitlocker PIN jedes Mal eingeben, wenn Windows hochfährt oder wiederhergestellt wird. Angestellte, besonders Führungskräfte und Außendienstmitarbeiter sollten über Cold Boot-Attacken und ähnliche Bedrohungen mit besonderer Dringlichkeit informiert werden. Die IT-Abteilungen sollten einen Reaktionsplan griffbereit haben, um mit vermissten Laptops korrekt umzugehen.
?Eine schnelle Reaktion, die die Zugangsdaten sperrt, macht gestohlene Laptops weniger wertvoll für die Angreifer. Die zuständigen Personen für IT-Sicherheit und Notfallmanagement sollten sich auf ein solches Szenario vorbereiten und es trainieren. Die jeweiligen Mitarbeiter sollten dringend darauf hingewiesen werden, dass die IT-Abteilung sofort informiert werden muss, wenn ein Gerät verloren geht oder gestohlen wird?, rät Segerdahl.
?Sich auf solche Fälle vorzubereiten, ist bessere Praxis als einfach anzunehmen, dass Geräte nicht physisch von Hackern manipuliert werden können, weil das offensichtlich nicht der Fall ist.?
Olle Segerdahl und sein Kollege Pasi Saarinen, ebenfalls Security Consultant bei F-Secure, haben ihre Forschungsergebnisse auf der SEC-T Konferenz am 13. Sep. 2018 präsentiert. Zusätzlich werden sie auf der Microsoft BlueHat v18 Konferenz in den USA am 27. September 2018 Bericht erstatten.
Weitere Informationen
Infografik: Cold Boot-Attacken (Deutsch)
Whitepaper: Evil Maid Guide (Englisch)
F-Secure Blog Post: The Chilling Reality of Cold Boot Attacks (Englisch)
Microsoft?s Documentation on Bitlocker Countermeasures (Englisch)
F-Secure lebt Cyber Security wie kein anderer. Seit drei Jahrzehnten treibt F-Secure Innovationen in der Cybersicherheit voran und schützt zehntausende von Unternehmen und Millionen von Menschen weltweit. Mit unübertroffener Erfahrung in Endpoint Protection sowie Erkennung und Reaktion, schützt F-Secure Unternehmen und Verbraucher vor Online-Bedrohungen jeglicher Art - von fortschrittlichen Cyberangriffen und Verletzung der Datensicherheit bis hin zu Infektionen mit Ransomware-Trojanern.
F-Secures anspruchsvolle Technik vereint die Stärken von Maschine mit dem menschlichen Know-how des weltweit anerkannten Sicherheitslabors für den einzigartigen Ansatz genannt Live Security. Darüber hinaus beteiligten sich F-Secure und ihre Sicherheitsexperten an mehr europäischen Cyber-Crime Untersuchungen als jede andere Firma. Die F-Secure Produkte und Services werden weltweit von über 200 Telekommunikationsunternehmen und Internetbetreibern sowie tausenden von Händlern angeboten.
F-Secure wurde 1988 gegründet und ist börsennotiert an der NASDAQ OMX Helsinki Ltd.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
F-Secure lebt Cyber Security wie kein anderer. Seit drei Jahrzehnten treibt F-Secure Innovationen in der Cybersicherheit voran und schützt zehntausende von Unternehmen und Millionen von Menschen weltweit. Mit unübertroffener Erfahrung in Endpoint Protection sowie Erkennung und Reaktion, schützt F-Secure Unternehmen und Verbraucher vor Online-Bedrohungen jeglicher Art - von fortschrittlichen Cyberangriffen und Verletzung der Datensicherheit bis hin zu Infektionen mit Ransomware-Trojanern.F-Secures anspruchsvolle Technik vereint die Stärken von Maschine mit dem menschlichen Know-how des weltweit anerkannten Sicherheitslabors für den einzigartigen Ansatz genannt Live Security. Darüber hinaus beteiligten sich F-Secure und ihre Sicherheitsexperten an mehr europäischen Cyber-Crime Untersuchungen als jede andere Firma. Die F-Secure Produkte und Services werden weltweit von über 200 Telekommunikationsunternehmen und Internetbetreibern sowie tausenden von Händlern angeboten.F-Secure wurde 1988 gegründet und ist börsennotiert an der NASDAQ OMX Helsinki Ltd.
Datum: 14.09.2018 - 15:42 Uhr
Sprache: Deutsch
News-ID 1649865
Anzahl Zeichen: 7204
Kontakt-Informationen:
Stadt:
München
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 334 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Schwachstelle in Firmware moderner Laptops legt Verschlüsselung offen"
steht unter der journalistisch-redaktionellen Verantwortung von
F-Secure GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Der IT-Sicherheitsanbieter F-Secure warnt vor Spam-Mails als beliebte Angriffsmethode in der Adventszeit. Die Taktik, schädliche Inhalte in Versandhinweisen oder Rechnungen zu verstecken, ist laut Forschern von F-Secure in der Vorweihnachtszeit noch effektiver als normalerweise. F-Secure hat ermitt
Mehrere Botnets im Rahmen einer Betrugsbekämpfung zerschlagen ...
Das FBI machte einen massiven, mehrjährigen Betrug zunichte, bei dem Online-Kriminelle Botnets zur Manipulation des Internetverkehrs von 1,7 Millionen IP-Adressen verwendeten und so annähernd 30 Millionen Dollar an betrügerischen Werbeeinnahmen erzielten. F-Secure unterstützte die Operation, ind
F-Secure RDR ab sofort verfügbar: Endpoint Detection&Response für Managed Service Provider ...
Bedrohungen bekämpfen, bevor sie überhaupt eintreten - Endpoint-Schutz und Präventionslösungen sind in diesem Zusammenhang unerlässlich, um Cyber-Bedrohungen zu bekämpfen. F-Secure und seine Managed Service Provider bieten Unternehmen mit dem neuen F-Secure Rapid Detection & Response nun e
Weitere Mitteilungen von F-Secure GmbH
Ankündigung der neuen New NBCUniversal LightBlade Produktreihe - die Edge-Serie auf der IBC in LCA an Stand Nr. 12.D39 ...
NBCUniversal LightBlade (lightbladeled.com) kündigte seine neueste Innovation an: die neue Edge-Serie für LED-Produktionslicht. Die verbesserten modularen Armaturen bieten bessere Funktionalität und ermöglichen einfaches Rigging. Alle NBCUniversal LightBlade-Armaturen - die neue Edge, die L
WORTMANN Gruppe verzeichnet erneuten Umsatzzuwachs ...
Die WORTMANN Gruppe konnte auch im ersten Halbjahr 2018 ihren Kurs des profitablen Wachstums im In- und Ausland fortsetzen und wird voraussichtlich wiederum einen Umsatz deutlich über einer Milliarde Euro am Ende des Jahres erzielen. Innerhalb der ersten zwei Quartale konnte erneut einen Gruppenums
Bomgar kündigt Akquisition von BeyondTrust an und baut Privileged Access Management-Produktangebot weiter aus ...
Das Unternehmen wird unter dem Namen BeyondTrust operieren und von Matt Dircks, derzeitiger CEO von Bomgar, geleitet. Bomgar ist Aussteller auf der it-sa 2018 in Nürnberg - Halle 10.0, Stand 206 und Stand 503 Bomgar, ein Marktführer im Bereich Privileged Access Management (PAM)-Lösungen, ha
Mehr als 400 Teilnehmer beim zweiten E-Commerce BBQ von B+S und qualitytraffic ...
Multi-Channel-Konzepte, Online-Marketing-Strategien, das richtige Shopsystem und die passende Logistik sind beim E-Commerce entscheidende Wettbewerbsfaktoren. Für Onlinehändler ist es nicht immer einfach, den Überblick über die Anforderungen zu behalten. Auf dem zweiten E-Commerce BBQ, veranstal
