Gefährliche Sicherheitslücke in UEFI-Firmware

[Darkfield]

Anscheinend hat Intel in seiner Referenzimplementierung für UEFI-Firmwares zwei Sicherheitslücken (gehabt)!

Extreme Privilege Escalation: Gefährliche Sicherheitslücken in UEFI-Firmware | heise online

Viele Mainboard - Hersteller nutzen diese Referenz zum Erzeugen der spezifischen UEFI-Firmwares für ihrer Produkte.

Intel und HP haben als Erste Updates verfügbar gemacht, welche anderen Hersteller reagieren steht noch nicht fest.

Besorgniserregend ist, wie fast immer wenn solche Lücken entdeckt werden, dass eine diese Lücken schon seit Ende 2013 bekannt ist,
und die Entdecker das auch Intel mit teilten.
Diverse Hersteller hätten also genügend Zeit gehabt sich darum zu kümmern.

[Kaito]

Mir kommt es so vor, dass manches aus Absicht so entwickelt wird.
Ich als Penetration Tester bin erfreut, wenn ich eine Lücke sehe

Was wäre es denn für ein Internet, wenn nirgendwo man mehr zugelassen wird und für sowas sich die Schwierigkeit erhöht? =(
Lücken können manchmal einen von dem Tod entkommen lassen.
Ansonsten ist Internet ein KZ.

[Darkfield]

Hier gibt es weitere Informationen, etwas verständlicher aufbereitet:
Lücke in UEFI gefährdet Windows-8-PCs - ComputerBase

Nachtrag:
Auf heise gibt es einen Kommentar zur UEFI-Lücke:
http://www.heise.de/newsticker/meldu...t-2430455.html