Security-Forscher: BIOS als Biotop für Rootkits?

Auf der Security-Konferenz des Schulungs- und Seminaranbieters Black Hat sorgt ein Bericht für Aufsehen, der Rootkits neuerdings auch im BIOS selbst vermutet. Die üblichen Security-Vorgänge werden dadurch umgangen, heißt es.

Das auf einem extra Chip abgespeicherte Basic Input Output System, kurz BIOS, besteht aus essentiellen Routinen für den Start und Betrieb eines Computers, da diese Routinen die Verbindung zwischen Betriebssystem und Hardware bilden. Und im Flash-Speicher des BIOS sollen sich nach Ansicht von John Heasman, Principal Security Consultant bei dem britischen Unternehmen Next-Generation Security Software, Rootkits verbergen können.

Diese seien besonders schwer zu entdecken und zu bekämpfen, sagte er auf der Konferenz, die derzeit in Las Vegas, Nevada stattfindet. Selbst wenn das Betriebssystem neu gestartet oder sogar neu installiert werde, können im BIOS verborgene Rootkits den Computer dauerhaft infizieren. Die normale Vorgehensweise von Security-Software schnüffelt beim Start oder Reboot nach auffälligen Vorgängen – aber das Versteck im BIOS ist so gut, dass es dieses Vorgehen der Wächter sabotiert. Die einzige Möglichkeit dagegen vorzugehen sieht der Spezialist in der Verwendung von abgesichertem BIOS, wie es Phoenix Technologies mit ‘Trusted Core’ oder Intel mit ‘SecureFlash’ anbietet.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

6 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago