{"id":59206,"date":"2019-08-23T12:42:51","date_gmt":"2019-08-23T11:42:51","guid":{"rendered":"https:\/\/engelmann.com\/?p=59206"},"modified":"2025-04-24T07:54:28","modified_gmt":"2025-04-24T06:54:28","slug":"qualitativ-schlechte-und-veraltete-treiber","status":"publish","type":"post","link":"https:\/\/engelmann.com\/de\/sicherheit\/qualitativ-schlechte-und-veraltete-treiber\/","title":{"rendered":"Veraltete Treiber aktualisieren: Schadcode mit mehr Rechten wie der Admin"},"content":{"rendered":"\r\n

So gro\u00df ist das Risiko durch veraltete und qualitativ schlechte Treiber f\u00fcr Ihre Ger\u00e4te<\/h2>\r\n\r\n\r\n\r\n

Das veraltete Treiber ein Sicherheitsrisiko f\u00fcr Ihr Windows Ger\u00e4t darstellen ist bekannt. Denn durch jede Aktualisierung werden auch neue Sicherheits-Patches und Updates eingespielt, installiert und m\u00f6gliche Einfallstore f\u00fcr Hacker geschlossen. Doch auch schlecht programmierter neuer Treiber-Code ist eine ernste Gefahrenquelle. Und diese ist leider weit verbreitet.<\/p>\r\n\r\n\r\n\r\n

Auch gro\u00dfe Hersteller sind betroffen<\/h2>\r\n\r\n\r\n\r\n

Auf der DEF CON, der weltweit gr\u00f6\u00dften Veranstaltung zu Hacking und Computersicherheit hat die Sicherheitsfirma Eclypsium gezeigt, wie untersch\u00e4tzt und gleichzeitig weit verbreitet die Gefahr von verwundbarem Treiber-Code selbst f\u00fcr neue f\u00fcr Windows Ger\u00e4te ist. Ihren Ausf\u00fchrungen zufolge fanden sie gef\u00e4hrliche Schwachstellen in \u00fcber 40 Treibern von \u00fcber 20 Herstellern \u2013 darunter sind auch gro\u00dfe Namen wie ASRock, ASUS, Biostar, Intel, Toshiba, NVIDIA, und Huawei:<\/p>\r\n\r\n\r\n\r\n

https:\/\/eclypsium.com\/2019\/08\/10\/screwed-drivers-signed-sealed-delivered\/<\/a><\/p>\r\n\r\n\r\n\r\n

https:\/\/eclypsium.com\/wp-content\/uploads\/2019\/08\/EXTERNAL-Get-off-the-kernel-if-you-cant-drive-DEFCON27.pdf<\/a><\/p>\r\n\r\n\r\n\r\n

Schadcode mit allen Rechten<\/h2>\r\n\r\n\r\n\r\n

Das fatale an diesen Schwachstellen, das neu ist: Angriffe, die \u00fcber diese Sicherheitsl\u00fccke der Treiber erfolgen, sind ungleich effektiver und gef\u00e4hrliche wie normale Hacker-Angriffe, da Sie ganz leicht den Kern des Betriebssystems erreichen. Auf diesem Weg k\u00f6nnen sich Angreifer Ring-0 bzw. Kernel-Rechte auf einem System verschaffen und den Schadcode sogar im BIOS verankern. Sie haben damit mehr Rechte und M\u00f6glichkeiten wie jeder Windows System-Administrator. Sicherheits-Software ist dann chancenlos. Selbst eine Formatierung der Festplatte, eine Neuinstallation des Betriebssystems oder gar ein Tausch der Festplatten ist dann wirkungslos.<\/p>\r\n\r\n\r\n\r\n

Fehlerhafte Treiber aktualisieren alleine reichen nicht aus<\/h2>\r\n\r\n\r\n\r\n

Damit es so weit kommt, muss zus\u00e4tzlich zum verwundbaren Treiber (und davon gibt es in einem durchschnittlichen Windows-System derzeit genug) noch eine andere Bedingung erf\u00fcllt sein. Es muss sich Schadcode auf dem Rechner befinden – wobei es hier v\u00f6llig ausreichend ist, wenn dieser nur mit einfachen „Nutzerrechten“ ausgestattet ist. Denn erst \u00fcber die Schwachstelle Treiber wird aus dem „Schadcode mit eingeschr\u00e4nkten M\u00f6glichkeiten“ diese gef\u00e4hrliche und beinahe unbesiegbare Waffe, die de facto Ihre gesamte Hardware unbrauchbar macht.<\/p>\r\n\r\n\r\n\r\n

Veraltete Treiber aktualisieren: Was Sie tun k\u00f6nnen<\/h2>\r\n\r\n\r\n\r\n

Die genauen Schwachstellen ihrer Treiber sind den Herstellern mittlerweile bekannt. Bei den betroffenen Treibern handelte es sich oftmals auch um denselben Programmierfehler, der mit dem n\u00e4chsten Aktualisieren oder Installieren der Treiber, sprich einem Update automatisch behoben sein wird.<\/p>\r\n

Sollten Sie also einen Treiber einer der folgenden Firmen verwenden, verpassen Sie auf keinen Fall das kommende Update \/ die kommenden Updates f\u00fcr Ihr Ger\u00e4t zu klicken um Probleme zu vermeiden.<\/p>\r\n\r\n\r\n\r\n