Bios Update erforderlich! Sicherheitslücke bei Intel CPUs

[andi9x17]

Hey,

gestern ist ja die Meldung raus mit der Intel CPU Sicherheitslücke. Alles ab Core i6 ist gefährdert. Gleiches gilt auch für die ganzen mobile cpus.
https://www.intel.com/content/www/us.../software.html
https://security-center.intel.com/ad...nguageid=en-fr

Asus, MSI, Zotac haben bereits bios updates zur Verfügung gestellt. Andere werden folgen.

Edit:
Anleitung für ASUS Mobos

1. Vor der Installation der MEUpdate Tool müsst ihr euer Mobo auf das aktuellste Bios updaten. Bei mein Z170-A ist es 3504. Das geht ganz einfach mit dem Hauseigenen Bios Flash Funktionen im UEFI. Zieht dafür das Bios auf ein USB.
2. Dann ladet euch das neuste Chipset Driver herunter. Damit das Intel Management Engine Consumer auf Version 11.7.0.1040 aktualisiert wird. Neustart und prüft im Geräte Manager -> Systemgeräte -> IMEI ob es wirklich auf diese Version installiert ist. Im Asus Forum wird berichtet, dass es nicht immer klappt.
3. Nutzt nun das MEUpdate-GUI-Tool und installiert das Sicherheitsupdate. Neustart und prüft nochmal mit SA-00086 ob die Lücke geschlossen ist.

Ganz Wichtig: Ihr müsst bei Schritt 2 & 3 immer alle Programme geschlossen haben, abgesehen von Systemprogramme. Sonst kann die Installation fehl schlagen.

[alceleniel]

Hat schon jemand aktualisiert? Ich habe immer ein mulmiges Gefühl bei so Updates. Werde es vermutlich heute Abend machen.

[andi9x17]

Hat schon jemand aktualisiert? Ich habe immer ein mulmiges Gefühl bei so Updates. Werde es vermutlich heute Abend machen.

ja habe ich vorgestern.

[alceleniel]

Danke noch für deinen Edit, hat mir sehr geholfen, da ich auch ein Asus habe. Jetzt ist alles aktuell und sicher

[dinka]

Abwarten und Tee Trinken :-)
Ich hab das MSI Z170A-G43 PLUS.Bin jeden Tag im MSI Forum.
Die Testen da aber erst mal,und das kann dauern bei der Produkt
Pallette.Ab und zu kommt da mal für ein Board ein neues Bios
Update heraus.
Und wegen IMEI,Ich hab den Intel Treiber und Support Assistent
auf meinem Läppi und auf dem Desktop drauf.Keine Updates verfügbar.
Und irgendwas aus dem Netz werde ich mir mit Sicherheit nicht Installieren.
Also warten,bis MSI aus dem Kreuz kommt :-)

[andi9x17]

Abwarten und Tee Trinken :-)
Ich hab das MSI Z170A-G43 PLUS.Bin jeden Tag im MSI Forum.
Die Testen da aber erst mal,und das kann dauern bei der Produkt
Pallette.Ab und zu kommt da mal für ein Board ein neues Bios
Update heraus.
Und wegen IMEI,Ich hab den Intel Treiber und Support Assistent
auf meinem Läppi und auf dem Desktop drauf.Keine Updates verfügbar.
Und irgendwas aus dem Netz werde ich mir mit Sicherheit nicht Installieren.
Also warten,bis MSI aus dem Kreuz kommt :-)

wieso aus dem netz? das IMEI ist vom Asus Product Page. Das INF von Intel Page ist nicht auf ein bestimmtes Mainboard angepasst. Sondern einfach nur ein allgemeines Driver für ein bestimmtes Chipset. Bis MSI so weit ist, werden die sicherlich auch das passender IMEI für dein Board zur Verfügung stellen.

[Edward Kenway]

Das Ganze kam hoch als Intel Anfang letzter Woche einen Patch herausbrachte, der auf den Erkenntnissen einiger Sicherheitstester basierte. Bei heise und Golem wurde über den Patch berichtet, und im Zuge dessen kam heraus, dass in der ME offenbar eine Minix-Variante steckt mit der sich der Rechner unbemerkt und an allen Sicherheitsmechanismen (auch forensisch) vorbei steuern lässt, und dass es für bestimmte Organisationen ein Flag gibt, um das abzuschalten.
Das beste ist aber, dass das Ganze nirgendwo dokumentiert ist.
Verschwörungstheoretiker können jetzt vermuten, dass damit (Wirtschafts)spionage begünstigt und evtl. unterstützt werden könnte, also eher für Firmen als für Privatpersonen kritisch. Soweit mein (vielleicht unvollständiger) Wissensstand.

Was ich aber nicht verstehe, ist warum ihr euer BIOS patcht, ist das für die neue ME nötig? Bei mir lief es gestern sauber ohne durch.

[andi9x17]

Was ich aber nicht verstehe, ist warum ihr euer BIOS patcht, ist das für die neue ME nötig? Bei mir lief es gestern sauber ohne durch.

na ist doch klar warum?? Weil es nicht sauber lief. Das ist eben von System zu System anders.

[joraku]

Die Sicherheitslücke an sich ist ja auch schon seit einigen Monaten bekannt, bisher hat Intel sie aber nur nicht als gefährlich eingestuft. Das hat sich ja jetzt geändert. Hoffe alle wichtigen Plattformen sind bald mit Updates versorgt.