c't 5/2019
S. 23
News
Sicherheitslücken, 3D-Benchmark

Sicherheitslücken in Mainboard-Software

Die RGB-LED-Software Aura Sync sorgt nicht nur für bunte Lichter, sondern bietet Angreifern auch Einfallstore.

Die Hersteller von Mainboards liefern auf DVD nicht nur Treiber für Audio, Chipsatz und Netzwerk mit, sondern auch Windows-Software zum Übertakten, zum Überwachen von Lüfterdrehzahlen, Temperaturen und Spannungen sowie zum Konfigurieren von RGB-LED-Effekten. Diese Programme enthalten eigens entwickelte Treiber, weil für die genannten Funktionen ein direkter Zugriff auf die Hardware nötig ist. In den Treibern von Asus und Gigabyte hat der Sicherheitsforscher Diego Juarez von SecureAuth mehrere Sicherheitslücken aufgedeckt.

Kommentieren