UEFI-Sicherheitslücke auf Gigabyte-Boards

MaxMax

Here to stay

Registered: Jul 2001
Location: Wien
Posts: 1957

01.06.2023 - 19:53

Zitat aus einem Post von xtrm
Einfach diese sinnlose bloatware-artige Update Funktion da deaktivieren und fertig. Warum man aus allem gleich so einen Elefanten machen muss .

ja sicher, wenn man bissi nerd ist, ist das alles kein tratra, aber ich glaub auch, dass es um all das andere geht, was mit diesen mainboard tools kommt: iwelche dienste, autostart exe, dlls etc werden mitinstalliert, ohne fragen oder hinweise, entfernen unmöglich, und selber herausfinden, was das zeug macht? beinahe unmöglich....
edit: und die meisten der "angepriesenen" funktionen funken dann ja nicht mal, siehe 4x faster USB speed, 2x faster charge your iphone und diesen ganzen bs, ich glaub mein grösster reinfall war mal die Asus RAMdisk software, die hätt mir fast ganze windows zerschossen....

Bearbeitet von MaxMax am 01.06.2023, 19:57

xtrm

social assassin

Registered: Jul 2002
Location:
Posts: 12157

01.06.2023 - 19:57

Das ist wirklich ekelhaft und sollte nie und nimmer so ablaufen.

HP

Legend
Legend

Registered: Mar 2000
Location: -
Posts: 21825

01.06.2023 - 20:07

Na, da ist mir dann Asus doch lieber

sk/\r

i never asked for this

Registered: Dec 2002
Location: oö
Posts: 11122

01.06.2023 - 20:31

shat. muss ich daheim schauen.

sp33d

aka Fas7play

Registered: Sep 2002
Location: GU
Posts: 6027

03.06.2023 - 07:46

da sie auch mir das SAM/rBAR abgeschossen haben... und AGESA 1.2.0.A vor der Türe steht.. schau ich beiläufig immer wieder bezüglich Bios nach...

https://www.gigabyte.com/at/Motherb...support-dl-bios
na schau ein neues Bios (FDb) für mein Board: "Addresses download assistant vulnerabilities reported by Eclypsium Research"

Jedimaster

Here to stay

Registered: Dec 2005
Location: Linz
Posts: 3631

03.06.2023 - 16:34

Zitat aus einem Post von HP
Na, da ist mir dann Asus doch lieber

Freu dich net zu früh

Bei ASUS hat sich keiner das selbe Feature angschaut bisher, Sicherheitstechnisch

Jedimaster

Here to stay

Registered: Dec 2005
Location: Linz
Posts: 3631

13.06.2023 - 13:16

Steve von Gamers Nexus hat im Video gestern noch ne weitere - nicht unwichtige Info - hinzugefügt.

Die Gigabyte-Software legt im Windows-System auch einen BENUTZER mit STATISCHEM KENNWORT an. Dieser hat zwar nur Benutzerrechte, ist aber trotzdem ein Backdoor ins System.

Der Benutzer hat den Namen GCC_FileDrop und das Passwort gbt123gcc

Also - Supersicher

daisho

Vereinsmitglied
SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19822

13.06.2023 - 19:24

Perfekter Einstiegspunkt für einen Wurm der sich am Filesystem verteilt, einfach alle auffindbaren Hosts scannen ob ein Share offen ist ... nachdem der User FileDrop heißt hat er auch sicher keine Folder-Berecjtigungen

xtrm

social assassin

Registered: Jul 2002
Location:
Posts: 12157

13.06.2023 - 20:54

Wtf? Muss mir das Video dazu anschauen. Gigabyte Software...so ein Dreck.

HaBa

Vereinsmitglied
Dr. Funkenstein

Registered: Mar 2001
Location: St. Speidl / Gle..
Posts: 19782

15.06.2023 - 08:07

Laut Liste habe ich ein betroffenes MB = B459M-SH2 (rev unbekannt), relativ aktuelles BIOS.

=> "APP"-irgendwas kann ich nicht finden, im BIOS kann ich nicht suchen (Alt-F stand weiter oben, bei meinem BIOS nicht möglich)
=> GigabyteUpdateService in system32 nicht auffindbar.

Ich werde das noch weiter verfolgen, aber anscheinend hats nicht bei allen was, auch wenn sie auf der Liste stehen.

Jedimaster

Here to stay

Registered: Dec 2005
Location: Linz
Posts: 3631

15.06.2023 - 09:10

Grad die Revisionen können hier der Unterschied sein. B450 Boards hatten/haben das 'Problem' das gerne ein zu kleiner Bioschip verbaut wurde das nicht mal alle CPU's für das Board unterstützt werden. Vermutlich ist bei diesen der Support zwecks Speicherplatz sparen rausgeflogen.

HaBa

Vereinsmitglied
Dr. Funkenstein

Registered: Mar 2001
Location: St. Speidl / Gle..
Posts: 19782

15.06.2023 - 10:28

Zitat aus einem Post von Jedimaster
Grad die Revisionen können hier der Unterschied sein. B450 Boards hatten/haben das 'Problem' das gerne ein zu kleiner Bioschip verbaut wurde das nicht mal alle CPU's für das Board unterstützt werden. Vermutlich ist bei diesen der Support zwecks Speicherplatz sparen rausgeflogen.

Nach BIOS-Update (neu, wegen der Lücke) war jetzt die Funktion da, somit gleich abgeschaltet.

Guest

Deleted User

Registered: n/a
Location:
Posts: n/a

17.06.2023 - 16:53

Für mein Brett gibts natürlich kein neues Bios, also eine Agesa zurück und rBar arbeitet dadurch auch wieder. 3-5% mehr Leistung bei 77 je nach Durchlauf. Immerhin..

GigabyteUpdateService existiert auf meinen Rechner nicht.

Jedimaster

Here to stay

Registered: Dec 2005
Location: Linz
Posts: 3631

17.06.2023 - 19:59

hast auch nach dem User gecheckt ?

MaxMax Here to stay Registered: Jul 2001 Location: Wien Posts: 1957	01.06.2023 - 19:53 Zitat aus einem Post von xtrm Einfach diese sinnlose bloatware-artige Update Funktion da deaktivieren und fertig. Warum man aus allem gleich so einen Elefanten machen muss . ja sicher, wenn man bissi nerd ist, ist das alles kein tratra, aber ich glaub auch, dass es um all das andere geht, was mit diesen mainboard tools kommt: iwelche dienste, autostart exe, dlls etc werden mitinstalliert, ohne fragen oder hinweise, entfernen unmöglich, und selber herausfinden, was das zeug macht? beinahe unmöglich.... edit: und die meisten der "angepriesenen" funktionen funken dann ja nicht mal, siehe 4x faster USB speed, 2x faster charge your iphone und diesen ganzen bs, ich glaub mein grösster reinfall war mal die Asus RAMdisk software, die hätt mir fast ganze windows zerschossen.... Bearbeitet von MaxMax am 01.06.2023, 19:57
xtrm social assassin Registered: Jul 2002 Location: Posts: 12157	01.06.2023 - 19:57 Das ist wirklich ekelhaft und sollte nie und nimmer so ablaufen.
HP Legend Legend Registered: Mar 2000 Location: - Posts: 21825	01.06.2023 - 20:07 Na, da ist mir dann Asus doch lieber
sk/\r i never asked for this Registered: Dec 2002 Location: oö Posts: 11122	01.06.2023 - 20:31 shat. muss ich daheim schauen.
sp33d aka Fas7play Registered: Sep 2002 Location: GU Posts: 6027	03.06.2023 - 07:46 da sie auch mir das SAM/rBAR abgeschossen haben... und AGESA 1.2.0.A vor der Türe steht.. schau ich beiläufig immer wieder bezüglich Bios nach... https://www.gigabyte.com/at/Motherb...support-dl-bios na schau ein neues Bios (FDb) für mein Board: "Addresses download assistant vulnerabilities reported by Eclypsium Research"
Jedimaster Here to stay Registered: Dec 2005 Location: Linz Posts: 3631	03.06.2023 - 16:34 Zitat aus einem Post von HP Na, da ist mir dann Asus doch lieber Freu dich net zu früh Bei ASUS hat sich keiner das selbe Feature angschaut bisher, Sicherheitstechnisch
Jedimaster Here to stay Registered: Dec 2005 Location: Linz Posts: 3631	13.06.2023 - 13:16 Steve von Gamers Nexus hat im Video gestern noch ne weitere - nicht unwichtige Info - hinzugefügt. Die Gigabyte-Software legt im Windows-System auch einen BENUTZER mit STATISCHEM KENNWORT an. Dieser hat zwar nur Benutzerrechte, ist aber trotzdem ein Backdoor ins System. Der Benutzer hat den Namen GCC_FileDrop und das Passwort gbt123gcc Also - Supersicher
daisho Vereinsmitglied SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19822	13.06.2023 - 19:24 Perfekter Einstiegspunkt für einen Wurm der sich am Filesystem verteilt, einfach alle auffindbaren Hosts scannen ob ein Share offen ist ... nachdem der User FileDrop heißt hat er auch sicher keine Folder-Berecjtigungen
xtrm social assassin Registered: Jul 2002 Location: Posts: 12157	13.06.2023 - 20:54 Wtf? Muss mir das Video dazu anschauen. Gigabyte Software...so ein Dreck.
HaBa Vereinsmitglied Dr. Funkenstein Registered: Mar 2001 Location: St. Speidl / Gle.. Posts: 19782	15.06.2023 - 08:07 Laut Liste habe ich ein betroffenes MB = B459M-SH2 (rev unbekannt), relativ aktuelles BIOS. => "APP"-irgendwas kann ich nicht finden, im BIOS kann ich nicht suchen (Alt-F stand weiter oben, bei meinem BIOS nicht möglich) => GigabyteUpdateService in system32 nicht auffindbar. Ich werde das noch weiter verfolgen, aber anscheinend hats nicht bei allen was, auch wenn sie auf der Liste stehen.
Jedimaster Here to stay Registered: Dec 2005 Location: Linz Posts: 3631	15.06.2023 - 09:10 Grad die Revisionen können hier der Unterschied sein. B450 Boards hatten/haben das 'Problem' das gerne ein zu kleiner Bioschip verbaut wurde das nicht mal alle CPU's für das Board unterstützt werden. Vermutlich ist bei diesen der Support zwecks Speicherplatz sparen rausgeflogen.
HaBa Vereinsmitglied Dr. Funkenstein Registered: Mar 2001 Location: St. Speidl / Gle.. Posts: 19782	15.06.2023 - 10:28 Zitat aus einem Post von Jedimaster Grad die Revisionen können hier der Unterschied sein. B450 Boards hatten/haben das 'Problem' das gerne ein zu kleiner Bioschip verbaut wurde das nicht mal alle CPU's für das Board unterstützt werden. Vermutlich ist bei diesen der Support zwecks Speicherplatz sparen rausgeflogen. Nach BIOS-Update (neu, wegen der Lücke) war jetzt die Funktion da, somit gleich abgeschaltet.
Guest Deleted User Registered: n/a Location: Posts: n/a	17.06.2023 - 16:53 Für mein Brett gibts natürlich kein neues Bios, also eine Agesa zurück und rBar arbeitet dadurch auch wieder. 3-5% mehr Leistung bei 77 je nach Durchlauf. Immerhin.. GigabyteUpdateService existiert auf meinen Rechner nicht.
Jedimaster Here to stay Registered: Dec 2005 Location: Linz Posts: 3631	17.06.2023 - 19:59 hast auch nach dem User gecheckt ?

UEFI-Sicherheitslücke auf Gigabyte-Boards

Forum Index > Hardware > Komponenten > Mainboards

MaxMax

xtrm

HP

sk/\r

sp33d

Jedimaster

Jedimaster

daisho

xtrm

HaBa

Jedimaster

HaBa

Guest

Jedimaster