Lenovo und Dell im Sicherheitskampf: Superhelden BIOS und Schutzengel-Modus gegen fiese Lücken!

Sicherheit geht vor, das wissen nicht nur wir, sondern auch die Hersteller von Hardware und Software. Deshalb hat AMI, der Zulieferer, eine Liste von Sicherheitslücken in der Firmware MegaRAC SPX veröffentlicht. Na toll, denkt man sich als Laie, was soll das jetzt bedeuten? Kurz gesagt, es gibt ein paar Probleme, die behoben werden müssen, damit böswillige Leute nicht in unsere Computer einbrechen können.

Zum Glück sind Lenovo und Dell schon fleißig am Werk. Lenovo hat bereits BIOS-Aktualisierungen bereitgestellt, um die Sicherheitslücken zu stopfen. Das klingt ja fast wie ein Superheld auf einem Computerbildschirm, der mit seinem BIOS-Cape kritische Schwachstellen bekämpft. Dell hingegen hat ebenfalls aktualisierte BIOS-Versionen veröffentlicht, um andere Sicherheitslücken in Software von Drittanbietern zu beseitigen. Da hat wohl jemand den Schutzengel-Modus aktiviert.

Insgesamt wurden von AMI acht Sicherheitslücken bekannt gegeben. Zwei davon gelten als besonders gefährlich. Das ist so, als würde man sagen, dass manche Löcher in Käse einfach nur nervig sind, aber andere Löcher haben das Potenzial, den ganzen Kühlschrank zu zerstören. Die schwerwiegendsten Schwachstellen ermöglichen es Angreifern aus benachbarten Netzwerken, einen stackbasierten Pufferüberlauf im BMC auszulösen. Das klingt jetzt kompliziert, aber im Grunde bedeutet es, dass jemand Fremdes schädlichen Code in unseren Computer einschleusen kann. Das wollen wir natürlich nicht, also ab damit in die Tonne!

Lenovo hat schon reagiert und aktualisierte BIOS-Versionen für bestimmte Maschinen veröffentlicht, um die Sicherheitslücken zu schließen. Aber Moment mal, eine der als kritisch eingestuften Schwachstellen fehlt in der Liste. Ist das ein Fehler oder sind die Lenovo-Geräte nicht betroffen? Das ist noch unklar, aber wir hoffen, dass Lenovo das bald klärt. Sonst müssten wir uns vielleicht alle neue Computer kaufen und das wäre doch etwas kostspielig.

Um auf der sicheren Seite zu sein, sollte man die entsprechenden BIOS-Aktualisierungen installieren. Bei Lenovo sind das die Versionen ThinkSystem HR610X V15.41, HR630X/HR650X V11.54, HR630X_V2 V1.26, HG680X SR590V2 V6.41.00, SR660V2 V6.93.00, WR5220G3 V6.47.00 und SR635/655 AMBT50N. Puh, das ist eine ganze Menge an Zahlen und Buchstaben, aber wenn es hilft, unsere Computer sicher zu halten, sollte es uns das wert sein.

Auch Dell hat nicht geschlafen und BIOS-Aktualisierungen veröffentlicht, um Sicherheitslücken in der mitgelieferten OpenSSL-Bibliothek zu beheben. Alienware m15 R6 V1.27.0, Dell G15 5511 V1.26.0 und XPS 8960 V2.3.0 oder neuere Versionen sind die Zauberwörter, um die richtigen Downloads zu finden. Also nichts wie ran an den Speck… äh, den Computer!

In Zeiten, in denen unser halbes Leben auf unseren Computern stattfindet, ist es beruhigend zu wissen, dass die Hersteller sich um unsere Sicherheit kümmern. Also, liebe Lenovo- und Dell-Besitzer, lasst uns gemeinsam gegen die bösen Sicherheitslücken kämpfen und unsere Computer zu uneinnehmbaren Festungen machen!

Schlagwörter: AMI + Lenovo + HR630X/HR650X V11.54

Wie bewerten Sie den Schreibstil des Artikels?