26.11.2015
Lenovo-Backdoor
Sicherheitslücken in Update-Software von Lenovo
Autor: Andreas Fischer
Shutterstock/kentoh
Lenovo-Kunden aufgepasst: In „Lenovo System Update“ wurden mehrere Sicherheitslöcher entdeckt, über die ein Angreifer Admin-Rechte auf dem System erlangen kann. Der Hersteller hat bereits ein Update veröffentlicht.
In „Lenovo System Update“ wurden mehrere Sicherheitslöcher gefunden, über die sich ein Angreifer Administratorrechte auf dem System verschaffen kann. Die Software dient eigentlich dazu, PCs und Notebooks des chinesischen Herstellers aktuell zu halten und um beispielsweise Treiber oder das BIOS zu patchen. Im September erst hatte ein amerikanischer Journalist eine versteckte Datensammel-Software auf Lenovo-Rechnern aufgespürt.
Gefunden wurden die Lücken vom Sicherheitsforscher Sofiane Talmat, der für das Security-Beratungsunternehmen IOActive tätig ist. Lenovo hat bereits ein Update auf Version 5.0.6.0043 bereitgestellt. Betroffen sind nach Angaben des Herstellers alle Thinkpad-, ThinkCentre- und ThinkStation-Modelle sowie die Geräte der V/B/K/E-Serien.
Laut Talmat ist es mit älteren Versionen von Lenovo System Update möglich, dass sich ein Angreifer oder auch Malware Admin-Rechte auf einem System verschafft, auf der die Lenovo-Software läuft. Um den Rechner zu aktualisieren benötigt Lenovo System Update selbst Admin-Rechte. Diese vererbt die Software aber nach Angaben von Talmat an den Internet Explorer, den sie zum Aufruf von Hilfeseiten startet. Ein Angreifer kann darüber dann eigenen Code oder Schadsoftware ausführen.
Lenovo System Update erstellt außerdem einen temporären Admin-Account auf dem System, der einen zufällig bestimmten Namen erhält. Laut Talmat ist es möglich, diesen Zufalls-Code zu knacken und so Zugriff auf den temporären Account zu erhalten. Gelingt dies einem Angreifer, kann er auch in diesem Fall die vollständige Kontrolle über das System erlangen.
Talmat hat zwei PDFs veröffentlicht, in denen er die die Sicherheitslöcher CVE-2015-8109 und CVE-2015-8110 ausführlicher beschreibt. Lenovo-Kunden sollten die Update-Software von Lenovo umgehend aktualisieren, weil die Details nun frei im Internet verfügbar sind und Malware-Autoren sie möglicherweise in ihre Kreationen aufnehmen. Sofern Auto-Update nicht deaktiviert wurde, wird sich die Software laut Lenovo selbst aktualisieren.
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
World Cybercrime Index
Cybercrime konzentriert sich auf sechs Länder
China, Russland, Ukraine, USA, Rumänien und Nigeria sind laut World Cybercrime Index führend. Sie gehören zu den Top 10 in jeder der fünf untersuchten Kategorien.
>>
Termine
SecDays - Securepoint geht auf Tour
Der Sicherheitsspezialist Securepoint erwartet auf seiner Roadshow rund 1.000 Systemhäuser und Fachhändler. Unter dem Motto „Horizon“ erfahren diese Neues über die Channel- und Produktstrategie des Herstellers.
>>