26.11.2015
Lenovo-Backdoor
Sicherheitslücken in Update-Software von Lenovo
Autor: Andreas Fischer
Shutterstock/kentoh
Lenovo-Kunden aufgepasst: In „Lenovo System Update“ wurden mehrere Sicherheitslöcher entdeckt, über die ein Angreifer Admin-Rechte auf dem System erlangen kann. Der Hersteller hat bereits ein Update veröffentlicht.
In „Lenovo System Update“ wurden mehrere Sicherheitslöcher gefunden, über die sich ein Angreifer Administratorrechte auf dem System verschaffen kann. Die Software dient eigentlich dazu, PCs und Notebooks des chinesischen Herstellers aktuell zu halten und um beispielsweise Treiber oder das BIOS zu patchen. Im September erst hatte ein amerikanischer Journalist eine versteckte Datensammel-Software auf Lenovo-Rechnern aufgespürt.
Gefunden wurden die Lücken vom Sicherheitsforscher Sofiane Talmat, der für das Security-Beratungsunternehmen IOActive tätig ist. Lenovo hat bereits ein Update auf Version 5.0.6.0043 bereitgestellt. Betroffen sind nach Angaben des Herstellers alle Thinkpad-, ThinkCentre- und ThinkStation-Modelle sowie die Geräte der V/B/K/E-Serien.
Laut Talmat ist es mit älteren Versionen von Lenovo System Update möglich, dass sich ein Angreifer oder auch Malware Admin-Rechte auf einem System verschafft, auf der die Lenovo-Software läuft. Um den Rechner zu aktualisieren benötigt Lenovo System Update selbst Admin-Rechte. Diese vererbt die Software aber nach Angaben von Talmat an den Internet Explorer, den sie zum Aufruf von Hilfeseiten startet. Ein Angreifer kann darüber dann eigenen Code oder Schadsoftware ausführen.
Lenovo System Update erstellt außerdem einen temporären Admin-Account auf dem System, der einen zufällig bestimmten Namen erhält. Laut Talmat ist es möglich, diesen Zufalls-Code zu knacken und so Zugriff auf den temporären Account zu erhalten. Gelingt dies einem Angreifer, kann er auch in diesem Fall die vollständige Kontrolle über das System erlangen.
Talmat hat zwei PDFs veröffentlicht, in denen er die die Sicherheitslöcher CVE-2015-8109 und CVE-2015-8110 ausführlicher beschreibt. Lenovo-Kunden sollten die Update-Software von Lenovo umgehend aktualisieren, weil die Details nun frei im Internet verfügbar sind und Malware-Autoren sie möglicherweise in ihre Kreationen aufnehmen. Sofern Auto-Update nicht deaktiviert wurde, wird sich die Software laut Lenovo selbst aktualisieren.
Swissbit
Speicherkarten mit Lizenzschutz-Vorbereitung
Die Swissbit-Speicherkarten der neuen Serie PS-66(u) unterstützen die Out-of-the-box-Nutzung der CodeMeter-Technologie für Softwareschutz und Lizenzverwaltung von Wibu-Systems.
>>
Wisej
.NET Server als kostenlose Express Edition
Das Web-Framework Wisej.NET führt ab dem 1. Mai 2024 ein neues Lizenzmodell ein: Mit Wisej.NET Server Express wird dann eine neue kostenlose Einstiegsversion angeboten.
>>
Microsoft
Windows - RSA-Schlüssel müssen 2048 Bit lang sein
Microsoft hat angekündigt, dass RSA-Schlüssel, die kürzer als 2048 Bit sind, in Windows Transport Layer Security (TLS) bald auslaufen, um die Sicherheit zu erhöhen.
>>
Untersuchung
KI-Sprachmodelle oft Fake-News-Schleudern
Der Schutz gegen KI-generierte Desinformation im Gesundheitsbereich ist laut polnischen Forschern vom Institut für Cybersicherheit der TU Warschau nach wie vor unzureichend.
>>