TPM-Sicherheitslücke bei Ryzen-Prozessoren: Fix wurde bereits per BIOS-Update verteilt

[HWL News Bot]

AMD hat gestern eine schwerwiegende Sicherheitslücke im Code der Referenzimplementierung des Trusted Platform Module (TPM) 2.0 veröffentlicht. Konkret beteiligt waren die Trusted Computing Group (TCG) und das Vulnerability Response Team (VRT). Die Sicherheitslücke lässt sich aus dem Benutzermodus heraus ausnutzen, indem ein Angreifer manipulierte Befehle an ein TPM 2.0 sendet, dessen Firmware auf einer betroffenen TCG-Referenzimplementierung basiert. Bei erfolgreicher Ausnutzung könnten im TPM gespeicherte Daten ausgelesen oder die Verfügbarkeit des Sicherheitsmoduls beeinträchtigt werden.
... weiterlesen

 

[mz_z]

Echt eine super Idee von Microsoft, Windows 11 mit TPM 2 zu verknüpfen.
Ich würde mal grob schätzen, dass 99% der Desktopnutzer das Update nicht einspielen werden, weil sie niemals davon erfahren werden und Windows so etwas wie fwupd fehlt.

 

[Raptor King]

Kostet bestimmt wieder Leistung

 

[zitterhand]

Wie gut das ich TMP gleich komplett im BIOS deaktiviert habe.

 

[Schmufix]

Ich würde mal grob schätzen, dass 99% der Desktopnutzer das Update nicht einspielen werden, weil sie niemals davon erfahren werden und Windows so etwas wie fwupd fehlt.

wieso das gibts ganz normal über windows update, unter Treiber. Jedenfals für laptops und fertig PCs.

 

[Luxxiator]

Wie gut das ich TMP gleich komplett im BIOS deaktiviert habe.

Ob das jetzt so schlau ist?

 

[Schrotti]

Das frage ich mich auch 🤪
Gut, er nutzt kein Windows, aber auch Linux kann was damit anfangen.

 

[pwnbert]

Oh, ein Backdoor in TPM... no shit? 🤡

 

[Thrawn.]

Wie gut das ich TMP gleich komplett im BIOS deaktiviert habe.

Viel Spass beim BF6 spielen..

 

[zitterhand]

Viel Spass beim BF6 spielen..

Spiele ich ja nicht und nun?

 

[Raptor King]

Spiele ich ja nicht und nun?

Wird es in Zukunft öfter geben, dass es zur Pflicht wird.