UnleashThebeast
unsäglicher Prolet
|
Why do AMDs PSP drivers make my PC publicly accessible from the net? • r/AmdOkay, that caught me offguard. Right after installing my new 1800X and everything, I installed the Chipset Driver Package (Win10 x64, X370... Link: www.reddit.com Kurzfassung: Es wird ein Service gestartet, das Connections von allen IPs zulässt und einen Angriffsvektor für Code Exekution bzw Privilege Escalation liefert. Nice.
|
Master99
verträumter realist
|
mhm... antwort direkt drunter: wenn ich das richtig verstehe müsste ein angreifer somit zuerst ein manipuliertes programm am rechner hinterlegen und ausführen. in dem fall hätte er dann aber wohl ohnehin schon zugriff auf den rechner unabhängig von dem AMD dienst oder?!
|
UnleashThebeast
unsäglicher Prolet
|
Musst weiterlesen, dann siehst du, dass user herausgefunden haben, dass diese Aussage von Robert falsch ist. Das Serve listened auf allen IPs.
Selbst wenn es nicht so wäre, läuft dieses Service mit Privilegien, die noch höher sind als die vom Administator-User auf Windows 10, öffnet somit einen riesigen Vektor für Privilege Escalation.
|
Chrissicom
Rise of the Ryzen
|
Trotzdem ist doch der Rechner nicht einfach aus dem Internet erreichbar oder nutzt dieser Dienst UPnP? Wenn am Router keine Ports offen sind, geht da eingehend gar nix aus dem Internet und im LAN ist ein solches Angriffsszenario doch eher unwahrscheinlich im Normalheim. Local Privilege Escalation mag trotzdem möglich sein, aber wenn jemand über den NAT Router schon auf deinem Rechner ist, hat man noch ganz andere Probleme als Bloatware und unsichere Dienste von AMD.
|