April 30, 2024
Internet-Sicherheit

Acer ergreift Maßnahmen zur Behebung einer Sicherheitslücke

Acer ergreift Maßnahmen zur Behebung einer Sicherheitslücke

Ein Firmware-Update wurde von Acer veröffentlicht, um eine Sicherheitslücke zu schließen, die potenziell dazu genutzt werden könnte, UEFI Secure Boot auf betroffenen Computern zu deaktivieren.

Die als CVE-2022-4020 verfolgte Sicherheitslücke mit hohem Schweregrad betrifft fünf verschiedene Modelle, nämlich Aspire A315-22, A115-21 und A315-22G sowie Extensa EX215-21 und EX215-21G.

Der PC-Hersteller beschrieb die Schwachstelle als ein Problem, das „Änderungen an den Einstellungen für den sicheren Start durch Erstellen von NVRAM-Variablen ermöglichen kann“. Die Entdeckung des Fehlers wird dem ESET-Forscher Martin Smolár zugeschrieben, der zuvor ähnliche Fehler in Lenovo-Computern aufgedeckt hatte.

Acer ergreift Maßnahmen zur Behebung einer Sicherheitslücke
Bildquelle- Acer-Community

Das Deaktivieren von Secure Boot, einem Integritätsmechanismus, der garantiert, dass nur vertrauenswürdige Software während des Systemstarts geladen wird, ermöglicht es einem böswilligen Akteur, Bootloader zu stören, was schwerwiegende Folgen hat.

Dazu gehört, dem Angreifer die vollständige Kontrolle über den Ladeprozess des Betriebssystems zu gewähren sowie „Schutzmaßnahmen zu deaktivieren oder zu umgehen, um ihre eigenen Payloads mit den Systemprivilegien stillschweigend bereitzustellen.

„Nach Angaben des slowakischen Cybersicherheitsunternehmens liegt der Fehler in einem DXE-Treiber namens HQSwSmiDxe. Das BIOS-Update wird voraussichtlich im Rahmen eines kritischen Windows-Updates veröffentlicht. Alternativ können Benutzer die Fixes vom Acer Support-Portal herunterladen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

de_DEDeutsch