Schon wieder ein extrem wichtiges UEFI-Bios-Update - Windows erkennt diese Malware nicht
Vložit
- čas přidán 10. 05. 2024
- 🟢 Die Logofail Sicherheitslücke 👉 tuhlteim.de/logofail-uefi-sic...
🔴️ GEEKOM A7 Mini-PC mit 6% Rabatt-Code TTD6% 👉 shrsl.com/4hb0x [Anzeige]
Sicherheitslücken bei PCs und Laptops gibt es immer wieder. Die aktuelle Logofail-Sicherheitslücke ist aber eine besondere Bedrohung. Durch diese Lücke im UEFI-Bios kann Malware auf UEFI-Ebene installiert werden und wird von einem Virenscanner unter Windows oder Linux erst gar nicht gefunden.
Die Malware kann sich über eine fehlerhafte Implementierung des Logo-Parsers im UEFI in einer JPG oder anderen Bilddatei verstecken. So kann das Hersteller-Logo nicht nur Bilddaten, sondern auch Schadcode enthalten, der auf UEFI-Ebene noch vor dem Start von Windows oder Linux ausgeführt wird.
Die meisten Hersteller von Mainboard oder Laptops sind betroffen, egal ob für Intel- oder AMD-Prozessoren. Prinzipiell können alle PCs ab 2012 betroffen sein. Macht jetzt ein UEFI-Bios-Update. Die meisten Hersteller bieten diese Updates mittlerweile an.
🟢 Jetzt mal besuchen: Hardware-Geschichte der letzten 30 Jahre
👉 tuhlteim-pedia.de
🔵 Klasse PC-Support für Windows und Linux
🔵 👉 tuhlteim.de
🔵 👉 tuhlteim-pedia.de
🔵 👉 technik-hauptstadt.de
00:00 Logofail-Sicherheitslücke betrifft Millionen PCs
04:37 Neue Komponenten auch betroffen
09:32 Eigenen PC oder Laptop prüfen
12:13 Neues UEFI-Bios flashen
15:11 Dieser PC ist jetzt sicher
🔵 CZcams - Alle Windows 11 Videos und wie man die Systemanforderungen umgeht
👉 • Windows 11 installiere...
🔵 CZcams - Alle Windows 10 Videos und wie man Windows schneller macht
👉 • Windows 10 - Installie...
20 Jahre Intel Sockel 775 - Meilenstein und Geschichte des besten CPU Sockels 👉 • 20 Jahre Intel Sockel ...
Werden wir Verbraucher von Monopolist Microsoft eigentlich komplett vera****t ?? 👉 • Werden wir Verbraucher...
Immer Probleme mit USB-Laufwerken - USB Stick Festplatte SSD 👉 • Immer Probleme mit USB...
Kraftvoller Geekom A7 Gaming Mini-PC mit AMD Ryzen 9 7940HS 👉 • Kraftvoller Geekom A7 ...
Intel und AMD fordern Bios Update JETZT 👉 • Intel und AMD fordern ...
15 unbekannte Tricks Eingabeaufforderung Windows 11 und 10 - Befehle und Kniffe 👉 • 15 unbekannte Tricks E...
Gaming PC seltsam defekt - startet Windows nicht - kein Bild - Fehler beheben 👉 • Gaming PC seltsam defe...
Darum solltet Ihr euch kein neues Laptop mehr kaufen 👉 • Darum solltet Ihr euch...
Man kann nicht alles aufheben ... 👉 • Man kann nicht alles a...
Windows 11 rettet 12 Jahre altes Laptop vorm Schrott - wieder flott machen 👉 • Windows 11 rettet 12 J...
Festplatte selber reparieren - Funktionieren die Tricks? - Anleitung Deutsch 👉 • Festplatte selber repa...
Windows 10 aufräumen und schneller machen ⭐ 10Tipps und Tricks 👉 • Windows 10 aufräumen u...
Tuhl Teim DE - über 1.000 Videos ► / @tuhlteimde
Tuhl Teim DE hier kostenlos auf CZcams abonnieren ► / @tuhlteimde - Věda a technologie
🟢 Benchmarks und Tools Download hier 👉 tuhlteim.de/10-beliebte-benchmarks
🟢 Mit einem Mausklick ins Bios oder von USB booten 👉 czcams.com/video/JGivVRuxH3Y/video.html
▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀ ▀ ▀ ▀ ▀ ▀ ▀
Hallo TT...
Unser Windows Laptop steckt nach Updates und Neustart IMMER bei 30 % fest. Alles probiert was Google hergibt, nichts hat geholfen!
Letztendlich habe ich Windows komplett neu installiert.
Updates gezogen.
Neustart und wieder bleibt bei 30% Update-Verarbeitung, der Laptop hängen.
Was ist das?
Gruß und schönes Wochenende
@TuhlTeimeDE wie finde ich raus ob ich betroffen bin?
Hallo was soll ich machen wen auf dem pc cc++ deinstalliert wurde?
Wusste von diesem Problem noch nix, aber dank deiner Videos, bin ich ja immer sehr gut informiert und werde nun nen update machen ❤
Freut mich zu hören!
UEFI Update ist fertig und gab keine Probleme... auch dank deiner Videos, traue ich mich sowas 😅. Bei Bios Update war ich früher immer seeeehr schüchtern, aber dank deiner super Erklärungen, hast du mir diese sorge vor jahren schon genommen 😊❤.
Vielen Dank für den wichtigen Hinweis! Direkt Bios Updates durchgeführt! Hab bis dato noch nix von dem Logofail gehört 😅
Ich habe gerade Update für mein Gigabyte AorusM 450 durchgeführt. F-66 ist die neueste BIOS/UEFI vom 22.03.2024. Vorbildlich, daß Gigabyte so schnell reagiert hat.
Fix AMD processor vulnerabilities security
Addresses potential UEFI vulnerabilities. (LogoFAIL)
Danke für diese sehr wichtige Information.👍
Wieder ein sehr hilfreiches Video von dir, hab gerade gesehen das es für mein Asrock Steel Legend auch ein neues BIOS Update gibt. Danke für das Video. 👍
Gerne - schön dass es geholfen hat
Wichtige Info noch: So ein UEFI-Update (auch nur das Logo durch eine schädliche Version) erfordert unter WIndows Adminrechte (und sicher auch unter Linux root-Rechte), auch das Schreiben in die EFI-Partition am Anfang kann standardmässig nur ein Admin machen (da die Partition nicht gemountet ist). Wer also (und so sollte es IMMER sein) als User drin ist, ist davon imun. Nur in dem Moment, wo ich was "Als Administrator ausführe" kann dieses solche Dinge machen. Also gilt das, was immer gilt: bei Herunterladen und Installieren egal welcher Software immer sorgfältig Quelle etc. verifizieren auf Vertrauenswürdigkeit, bevor man es ausführt und vor allem bevor man es "Als Admin" ausführt.
Übrigens technisch könnten Infizierungsprogramme, die also das Logo so austauschen, von Antivirenprogramme erkannt worden VOR dem ausführen, also stimmt das hier gesagte nicht ganz 100%, aber auf AntiViren-Programmen darf man sich genau gar nie verlassen, denn die können immer nur sagen, was laut Kenntnisstand des Herstellers vor paar Stunden bekannt war, und das hilft vor allem bei mutierenden Viren (welche trivial zu programmieren sind) genau gar nichts.
Ich würde das Update direkt im Bios machen, also ohne laufendes OS wie im Video zu sehen. Das ist am sichersten
@@TuhlTeimDE Mir gings um die nicht geplante Variante, also wie man sich vor unbeabsichtigem UEFI-Logo-Überschreiben schützen kann ;)...
@@TuhlTeimDE Das kann man nicht bei allen Computern.
@@theodorjosefeisenring675 Alternativ kann man von einem Datenträger das Tool starten und flashen. Unter einem laufenden OS flashen ist keinesfalls ratsam.
Adminrechte gibt es. Rootrechte nicht. Ja, es gibt das Nutzerkonto root, aber das ist "auch nur" der Administrator. sudo - "superuser do" war mal die offizielle Beschreibung der Rechtenahme um administrative Aufgaben selbst zu lösen, heute ist das ein wenig verwaschener ausgedrückt. So kann ich dem Benutzer root auch einen anderen Namen geben. Ich muss das eben nur dem System dann wieder vermitteln. Und ja, manch Programm wird dann nicht mehr installiert werden können, weil der Programmierer zu sparsam mit den Rechte Beschreibungen umging.
Allerdings ist es wie bei Windows. Man installiert ein Programm, auch über einen Paketinstaller (apt oder pacman oder ... ) und natürlich soll man sofort seine Rechte dafür über das Superuser Passwort des Benutzers kund tun, weil eben in Systemordnern Dateien angelegt und gespeichert werden sollen, oder eben in Diesen Änderungen vorgenommen.
So kann auch ein Max nicht in den Dateien von Michel oder 😀Michaela schreiben. Dafür braucht es die Benutzerrechte des Inhabers. Mit "sudo" da wieder an den Daten von Michel ... zu friemeln, wäre fatal, denn "sudo" speichert alle veränderten Dateien für ... auf den Benutzer root.
Darin liegen eben auch die Vorteile von Linux basierenden Systemen. Meine Daten gehören mir, so lange ich niemand anderem die Rechte daran aktiv gebe. Bei Windows kann Jeder alles, es sei denn, der Admin hat es denen extra verboten. Rechteumkehr, wofür es wohl Microsoft so für wichtig hielt, dass es bis heute so sein soll?
Danke für die News - das hatte ich noch garnicht auf dem Schirm. Gut das es deine Seite gibt. Drei Daumen hoch!
Gern geschehen!
BIOS Update gemacht, war auch davon betroffen. Vielen Dank für Ihre tollen Beiträge.
Danke für das Lob!
Danke für die Erinnerung! Mir ist dabei noch aufgefallen das Gigabyte meine zuvor installierte bios version R38g nicht mehr gelistet hat. Keine ahnung was da passiert ist, bin aber sehr froh das sie den stuff gefixt haben.
Wenn eine alte Bios-Version von der Webseite verschwindet, dann war die wohl fehlerhaft
@@TuhlTeimDE Nach einer woche kann ich das leider nicht so unterschreiben. Habe mit R39 x570 Aorus elite bios (das neue) wieder das problem mit täglichem bios reset und kein Resisable bar support. habe eben die vorherige (verschwundene) R38g installiert. neustarts klappen wieder und die Bios settings bleiben auch bestehen.
Aber trotzdem immer wieder schöne Präsentation! Prima!💟💟
Dankeschön 🤗
Danke für die sehr wichtige Info👍
Sehr gerne 👍
Super Video, wichtige Infos, danke👍
Guter Tipp. Für meinen Dell Laptop gab es das Update. Bin grad am Installieren.
Bitte sei kein Lauterbach, zu extreme Panikmache.
Ein Like bekommst du doch immer von mir!!
Danke
Ich habe das BIOS Update auch schon sehr früh aufgespielt. Tolles Video. Ein sehr wertvoller Beitrag, auf dieses Sicherheitsproblem aufmerksam zu machen😊
Danke fürs Feedback!
Also meine Theorie ist folgende:
Es sind nur die Boards betroffen, wo man mittels eines Tools vom Hersteller den Splashscreenlogo, also das Bild ändern kann. Alle anderen UEFI-Boards sollten da in der Regel außen vor sein.
Der Virus muss ja irgendwie ins UEFI gelangen und das tut er dann genauso, wie als würde man den Splashscreen mit dem Tool des Herstellers ändern.
Es muss nur das Logo verändert werden. Das "Brennen" des Logos oder des kompletten UEFI geht auch ohne Probleme von Windows aus. Die Tools der Hersteller zum Verändern des Logos brennen dann nur den Teil des UEFI mit dem Bild
Dann wäre es mit dem passenden Tool sicherlich auch möglich festzustellen ob man davon betroffen ist.
Soll also im Klartext heißen, wenn man das Bootlogo im Uefi selbst nicht ändern kann, da vom Hersteller nicht vorgesehen, sollte man selbst auch sicher sein. Habe selber ein Asus Prime X299-Deluxe II. Und ich wüsste jetzt nicht, dass ich dort das Bootlogo überhaupt ändern könnte.
@@TuhlTeimDE Vom MSI Service kam nach Anfrage folgendes: "Logofail solange Sie das originale BIOS nur bei MSI herunterladen und keine Person an Ihren Rechner kann Haussicherheit müssen Sie sich keine Sorgen machen. Für das Modell von 2014 bis 2016 finden Sie die letzte BIOS Version im Link wie vorher erklärt." Das letzte BIOS ist von 2016.
Das war bei mir auch. Ich habe mich beim HP Support (HP ist die Marke meines Laptops) gemeldet, und die haben mir dann weitergeholfen. Ich weiss das beim einschalten ein HP Logo kommt, aber auf einmal war ein ganz komisches Boot-Logo da. Aber trotzdem erschreckend. In meinem AMI Bios war das nicht so leicht.
Gerade AMI als Bios-Hersteller ist betroffen. Beim Befall mit Malware kann das Logo nach dem Einschalten auch ganz normal aussehen. Der Code ist nicht Bestandteil des dargestellten Bildes
@@TuhlTeimDE Wann bist du eigentlich wieder LIVE?
AS Rock BIOS Update hat wunderbar geklappt.danke für die Info.👍
Das freut mich 👍
Danke für dieses tolle Video👍. Ich habe auf keinen anderen Portal oder Website bis jetzt über diese Sicherheitslücke gelesen 🤔
Gern geschehen 😊
Heise und andere haben schon Anfang Dezember 2023 darüber berichtet. So brandneu ist das Thema nicht.
Im Grunde ist es doch so (sofern ich es nicht falsch verstanden habe): achtet darauf wo ihr euch etwas downloaded. Also legale freeware nur von den Original Seiten.
Kannst auch aus offiziellen Quellen einen Virus ziehen. Ist nur unwahrscheinlich
Original Seiten würden auch gehackt , meisten über wochenende wenn kein support ist .
@@Murambolan Stimmt! Und ich habe gestern mein Bios aktualisiert (man weiß ja nie!) ;-)
Kann auch sein, dass Malware irgendwann mal eine andere Windows Sicherheitslücke nutzt, um Logofail zu installieren
@Tuhl Teim DE
und wenn ich das logo einfach ausschalte?
wird dann der code immer noch geladen oder is man dann safe?
Vielen Dank für die Info, hatte gleich mehrere PCs mit der Lücke, aber per Default habe ich eh das Boot Logo aus.
Prima
Danke für die info ,muss auch mal nach schauen ob es ein bios update für mein As Rock pro 3 Mainboard gibt
Wenn man im UEFI Quiet Boot deaktiviert,wird das Logo erst gar nicht geladen.Umgeht man damit nicht das Problem?
Gute Frage ... könnte so sein
Je mehr man nicht genutze Extras deaktiviert um so besser. Es betrifft dich nicht.
Wäre eine interessant alternative. Habe selber das Bootlogo deaktiviert, und lasse mir immer das POST anzeigen. Somit könnte das Logofail bei mir auch theoretisch nichts anrichten, da das Bootlogo nie geladen wird.
@@michaelduss Demnach sollte es genau so sein. Wird das Bootlogo nicht geladen, ist auch der Malware der Weg ins System versperrt da sie ja für das eindringen dieses Logo benötigt um sich ausführen zu können. Ohne laden des Logos bleibt die Malware sozusagen hinter Gittern.
Ein anderer Tipp von mir noch, hat man den Verdacht sich was ins BIOS gefischt zu haben, einfach das gleiche (R) BIOS auch wenn es alt ist neu drüber flashen. Dauert max. 3 Minuten, und man killt so die Malware manuell auch wenn es kein geeignetes Patch BIOS dafür gibt. 😉 Kann ruhig auch die exakt gleiche BIOS Version sein wie sie schon vorhanden ist. Ist das erstmal geschehen, weiss man zumindest für den Moment dass das BIOS Malware frei ist.
@@cybermili23 Was mir bei dem patchen noch zu denken gibt. Auf der Festplatte gibt es doch diese UEFI Partition. Wird das eigene Bootlogo nicht dort gespeichert?
Also wenn das System befallen ist, und das Bootlogo wird in dieser Partition gespeichert, dann würde ein patchen des UEFI hier ja auch nichts mehr helfen, da der Schadcode bereits in der UEFI Partition ist, und von dort aus geladen wird. Das Bootlogo wird ja nur als Einfallstor verwendet, wen ich das richtig verstehe.
Also das Bootlogo wird manipuliert. Beim nächsten Systemboot wird das manipulierte Logo geladen, der dann wiederum den Schadcode aus dem Netz lädt. Dann ist es sowieso zu spät. Auch wenn man das manipulierte Bootlogo aktuell nicht anzeigen lässt, passiert zumal nichts, da der Schadcode nicht geladen wird, weil das Bootlogo nicht geladen wird.
Aber spätestens beim nächsten wechsel der Batterie geht es los. Denn dann wird das UEFI default wieder geladen, und damit das Bootlogo. Und dann wird der Schadcode auch geladen. Also eine Zeitbombe, die auch Jahre später noch hochgehen kann, da man ja nie weiß, ob das Bootlogo bereits manipuliert ist. Und das Bootlogo in dieser Konstellation erst geladen wird, wenn durch ein Reset das Bootlogo wieder angezeigt werden soll, durch ein Reset des Users wegen fehlerhafter Einstellung, oder durch ein UEFI Update, bei dem das Default wieder geladen wird, oder eben durch eine neue Batterie, auch hier wird dann wieder das default geladen.
Problem ist auf ganz anderer Ebene ... Es gibt seit Jahren keine BIOS Updates
Mein Bios Update kam letzten Monat heraus, vielleicht benutzt du ein sehr altes Mainboard ?
Hab nen Gigabyte Laptop G5 10th gen. Intel und bisher gab's auch für den letzten BUG nichts...mal heute schauen.
Das stimmt nicht.
@@MK73de Ich habe den G5 KD 11th gen. Intel, gibt auch keines.
Hab den G5 GE mit I5 12500H, auch nix😬
Vielen Dank für die Info
Immer gerne
Mein Mainboard ist zu alt, da gibt es kein BIOS Update mehr. 😱😭
Bei mir ebenso
Bei mir fürchte ich das auch.
Hier aus so. Da hilft nur noch Maske aufsetzen und Boostern boostern BOOSTERN.
Wie alt muss denn son PC sein das der keine BIOS Updates mehr bekommt?
@@Stuka84 reichen schon teilweise 3 Jahre oder älter , dann hast Pech oder musst in ein neues System investieren
Wusste nicht und hab alle meine Systeme geupdated, vielen dank ^-^
Bitte gerne
Danke für das informative Video ! Obwohl ich eigentlich regelmäßig diverse der bekannten IT-Technik-Seiten besuche war mir von dieser Sicherheitslücke noch nichts bekannt oder zumindest nicht in Erinnerung geblieben. Auch wenn man aktuell mal im Netz danach sucht findet sich relativ wenig was mich doch sehr erstaunt. Heise hat Anfang Dezember kurz berichtet und das war's fast auch schon. Für meinen Laptop welchen ich auch geschäftlich nutze ist gestern (18.4) ein UEFI-Update von Insyde mit Logofail-Fix erschienen was ich auch umgehend installiert habe.. Für meinen Gaming-PC (Asus-MoBo) ist auch ein Update / Fix verfügbar aber bei dem Gerät fehlt mir noch die Lust auf ein UEFI-Update weil man danach so vieles wieder neu einstellen muss und ganz risikolos ist die Prozedur ja auch nicht......
Habe ein ähnliches Board und habe vor kurzem auch ein Update gemacht, da musste ich aber nix mit dem TPM machen, ist das denn immer so das man es Deaktivieren muss oder ist das unterschiedlich? Meins war definitv an.
Edit: Achso, habe das Board noch nicht lange, das "alte" Bios was vom Händler drauf war war übrigens auch eins unter dem Gepatchten, also im prinzip betroffen - gewesen.
Meinen Rechner muss ich Mal prüfen. Leider bieten nicht alle Hersteller dieses Update an.
Die meisten Hersteller hatten schon nach 1-2 Wochen Updates verfügbar. Andere brauchen da Monate dazu :/
MSI ist da zum Glück immer sehr schnell
@@scottforester8016 Bei mir nicht. Für das MSI B450 TOMAHAWK MAX II gibt es noch nichts aus dem Jahr 2024.
@@DerNexus2.1Ich habe das Pro X670P - Wifi und ziemlich schnell ein Update gehabt.
Liegt wohl an der Aktualität der CPU. Das aktuellste wird wohl als erstes bedient, dann das älteste.
@@DerNexus2.1 und was macht man da jetzt? für MSI B450 TOMAHAWK MAX II gibt es kein update. für das B350M PRO-VDH auch nicht.
Meine (aktuelleren Z690 und X670E) MSI Bretter haben keine BIOS Updates dafür ... :D
UEFI - da war das "alte" BIOS mir eigentlich lieber. Hab zu Glück noch n alten PC mit Linux - der bleibt fürn Fall der Fälle ^^
PS: Bist n spitzen YTr !!!!!!!!! Tolle Voice over und super Erklärungen.
Danke
omg vielen dank für die warnung!
Gerne
Wenn ich das Update durchführe, muss ich dann unbedingt die Version nehmen, die das LogoFAIL in der Beschreibung aufgeführt hat oder genügt die aktuellste BIOS-Version? ❓❓❓
Aktuelle Version
Informatives Video, blöd nur wenn es für die eigene ältere Hardware kein BIOS Update dagegen gibt. So in meinem Fall. Ein Lenovo Yoga 2 11 Convertible. Aktuelles BIOS Update, Fehlanzeige. Hier hilft dann nur falls es das BIOS zulässt, den POST screen bzw. das Bootlogo zu deaktivieren. Sollte man sich Malware eingefangen haben kann man nur hoffen daas sie wegen deaktiviertem Bootlogo eben nicht mit geladen wird.
Kann man den Programmcode checken, oder muss ich nur auf Verdacht das Bios neu flashen? Gaaaanz Früher musste man, meines Wissens nach, zum flashen eines Bios einen Jumper setzen, damit man updaten konnte. Hat man sich wohl weg gespart. Sind die Probleme schon beim Kauf vorhanden, oder wenn mann sich Programme aus dubiosen Quellen besorgen tut und diese dann installiert?
Zwei Fragen hätte ich da noch und zwar, muss der usb stick für das update nicht in den bios slot am Mainboard angeschlossen werden oder verwechsel ich da etwas ?
Muss bei Asus nicht die bios datei umbenannt werden in zb. (SX670EE.CAP) ?
Danke schon mal für die Antwort
Vielen Dank, Tuhl Teim, für das tolle und informative Video! Ohne dieses Video hätte ich wohl die Sicherheitslücke LogoFAIL verschlafen.
Was mich derzeit sehr beschäftigt, ist die Frage, ob mein Asus Notebook, was ich 2019 gekauft habe, von dieser Sicherheitslücke betroffen ist oder nicht. Ab 7:07 wird gesagt, dass man das bei Asus nicht so genau weiß. Ich habe selber mal recherchiert, ob Asus ein neues BIOS-Update herausgebracht hat. Ergebnis: Nein, kein neues Update erhältlich. Das neueste Update ist im Juli 2019 erschienen. Seitdem zu dem Notebook, GL702VM, nix mehr.
Nun stellt sich mir natürlich die Frage, warum keine neuen BIOS Updates von Asus erschienen sind? Entweder ist das Notebook nach Meinung von Asus nicht von LogoFAIL betroffen, oder man hält es nicht für nötig, für Notbooks, die bereits 5 Jahre alt sind, neue BIOS Updates herauszubringen. Ich erwarte von Asus hierzu eine klare Aussage!
Ebenso in 2019 habe ich mir einen neuen PC mit Mainboard von Gigabyte gekauft. Gigabyte hat im Januar bereits ein neues Bios für meinen 5 Jahren alten PC herausgebracht, um LogoFAIL zu beseitigen! Das finde ich super!
Auf Asus bin ich - wieder einmal - nicht gut zu sprechen!
Gutes Video Danke
Gern geschehen!
Vielen dank, hab gerade gesehen das für mein Mainboard (ASUS Z790i ) gestern ein update rausgekommen ist .
ich persönlich wusste nicht von der BIOS Logo Sicherheitslücke. Danke für die Information
Gerne
gut das ich noch mit dem herkömmlichen BIOS arbeite 😋. Möchte aber nicht wissen, wie viele Lücken es sonst noch gibt. Die gesamte Prozessorarchitektur (bis zu einem bestimmten Alter) stelle ich in Frage und das nicht nur für Intel (auch Nvidia und Ryzen). Die Hersteller schwelgen sich darüber aus ist aber schon durch die Medien lange bekannt (kann überall nachgelesen werden).
Was ist eigentlich wenn jemand diesen Schadcode bereits drauf hat? Wird dieser dann unschädlich gemacht?
Mal dumm gefragt. Wenn das UEFI bei einem PC infiziert ist, und es gibt kein Update dazu. Würde es dann nicht auch reichen, wenn man das Uefi mit der letzten offiziellen Version des MB Herstellers einfach überschreibt? Dann müsste der Befall ja auch behoben sein. Sicher, die Lücke ist zwar noch da, aber im akuten Notfall wäre das System zumindest wieder befreit.
ich hoffe mal ja, weil so mach ich das auch. muss mal schauen, kann glaub das Bios update auf lock setzen
@@rolliseventeen Also ich habe bisher noch nie davon gehört, dass man beim UEFI oder auch dem alten BIOS einen "Schreibschutz" setzen könnte. Schön wäre es, aber ich glaube, das hat es so noch nie gegeben. Einfach einen Jumper setzen, und das UEFI bzw. BIOS ist schreibgeschützt.
@@michaelduss Doch, gibt es. Gerade die Jumper Methode. Sind 3 Pin und ein Stecker zum verbinden zweier PIN. Einmal umstecken, dann updaten und wieder zurück.
@@theMario1081 Diese Methode gab es früher mal, aber inzwischen glaube ich nicht mehr. Früher musste man, um ein Bios zu resetten oft auch einen Jumper umstecken, da musste man nicht unbedingt die Batterie ausbauen, die manchmal schwer zugänglich war. Aber bei aktuellen MB der letzten Jahre, da gibt es sowas leider nicht mehr.
bei meinen hp elitebook gibt eine bios lock option in uefi, sicherheitshalber aktivier ich die, denn die sind von 2015 und erhalten keinen Bios updates mehr@@michaelduss
Bei mir gibt es kein update mehr letztes war 2016, Bord ist ein Asus H97-Plus
Gleich bei meinem asus prime z390-a nachgeschaut und es gab auch ein update zum installieren 👍
Hallo Thomas wie immer ein sehr informatives interessantes Video
Finde ich auch
Danke für das Lob!
@@TuhlTeimDE gerne
@@TuhlTeimDE jetzt haben die kriminelles doch noch geschafft ein Virus im BIOS unterzubringen
Ich habe mein Bios-Update schon installiert. Mein Rechner war auch betroffen
Prima - sollte man bei allen PCs prüfen
Ich habe einen PC von Fujitsu aus der Esprimo Reihe mit einem Intel Core Prozessor und ein Acer Aspire Notebook mit einem AMD Ryzen Prozessor. Wie sieht es mit dem Risiko bei einem BIOS Update aus, dass das Gerät dann nicht mehr funktioniert? Ist es bei PC und Notebook gleich hoch?
Ich wundere mich auch, warum hier öfters von 10 Jahre alter Hardware und Bios - Update gesprochen wird.
Mein Mainboard ist von 2014, seit 2015 gab es keine Bios-Updates mehr. Ich kenn das auch von anderen Mainboards nur so - max 1oder 2 Jahre nach Verkaufstart kommt das letzte Bios-Update und das wars.
Einige Hersteller bieten länger Updates. Lenovo ist da sehr zuverlässig
Wo ist die Stelle wo du erklärst wie man das erkennen kann, ob man betroffen ist?, bei meinem Bord hab auch ein ASRock ist das letzte Update von 2022.
Seit Mitte Januar bei meinem B560 Pro4 schon angeboten das BIOS Update.
So sollte das auch sein. Leider bieten viele Hersteller bis jetzt noch keine Updates an
@@TuhlTeimDE krass! 😳
Ein hilfreiches Video. Ich würde gern ein Update machen, nur konnte ich bis jetzt für mein Mainboard intel tiger lake-up3 pch-lp leider keines finden.
Gutes Infos und Video zum Bios Updates . Krass jetzt kommen die Viren schon direkt ins Bios :) Deshalb liebe ich alte Bords ohne UEFI die ein normales Bios haben die alten halt noch. Da brauche ich kein Update machen Und mit TPM hab ich auch nichts am hut . Windows 11 läuft trotzdem gg
UEFI hat für den Endbenutzer auch gar keinen Vorteil. Angeblich sollte UEFI auch nur sicherer sein :))
@@TuhlTeimDE ja denke da hast du recht. Ist wohl Moderner das Uefi aber sonst keine Vorteile eher Nachteile
Asus gab 3 BIOS Updates zurück schon das Update für LogoFail heraus. Das sind schon ein paar Monate zurück. Ich glaub MSI hat das auch schon gebracht ein Update oder 2 vorher (das habe ich auf meinem anderen System).
Bringen Hersteller erst jetzt das Update heraus so hinken sie hoffnungslos hinterher.
Viele Hersteller haben da noch kein Update im Angebot und auch keine Info, ob das Update notwendig ist
MSI hatte seit Dez 23 auch mehere Updates.
Habe akutell 2 Bios Updates zur Verfügung. Soll ich zuerst auf das vorherige und dann das neue, oder enthält das neue alles? Danke Mfg
Da neue ist dann auch Logofail sicher. Ist oft so, dass man mehrere Updates installieren muss
@@TuhlTeimDE habe zur Sicherheit das vom Januar installiert und bin jetzt von dem aktuellen dran. Danke dir für die schnell Antwort
Habe sofort ein aktuelles vom Hersteller geflasht.
Hi,
erstmal guter Tipp, für mein Asus G731GW.309 gibt es kein Update, meins von 01.29.2021 :), trotzdem Daumen hoch....
Also das neuste Gigabyte BIOS das ich über @BIOS bekommen hatte war nur vom Dezember 2023, aber auf der Webseite steht da jetzt :
Version Size Date Download Description
F28
9.69 MB Dec 15, 2023
Download
Checksum : 9BBD
Addresses potential UEFI vulnerabilities. (LogoFAIL)
Add "GNA (Gaussian & Neural Accelerator)" Option
Add "SPD Write Disable" Option
das Problem ist also wohl schon etwas älter und damit dann behoben ?
Jupp ,so sieht´s aus. Bei dir steht ja ganz klar (LogoFAIL) also bist du im Prinzip sicher.😅
Ist es. Aber gucke zur Sicherheit nochmal auf der Webseite von Gigabyte nach, ob die für Dein Board nicht doch eine aktuellere Version anbieten. Ich habe hier ja schon von meiner Erfahrung mit dem Gigabyte-UEFI für mein Mainboard geschrieben.
Für dieses spezielle Mainboard ja
Danke fürs Bescheid sagen!!! Hab gleich mal nen Update gemacht. Aber mal ne blöde Frage, wenn nun jemand von ner Malware betroffen war wie kriegt man das raus bzw. ist die Malware nach dem Update auch gleich runter vom Bios/Uefi?
Mit der BIOS/UEFI-Aktualisierung (die aber auch eindeutig vom Hersteller den "LOGOFail" in der Beschreibung der Firmware-Version beinhalten sollte) ist damit dann die Verwundbarkeit beseitigt worden.
Ich habe gerade auf der Lenovo Supportseite nachgeschaut ob mein Thinkpad T440p auch davon betroffen ist, aber scheinbar nicht, denn das letzte Update stammt vom 25. Oktober 2021. Kann ich da beruhigt sein oder kommt da noch ein Update?
Kann sein, dass das Update noch kommt. Lenovo ist da scheinbar sehr zuverlässig
Wie siehts eigendlich mit alten Bios sytemen die eben noch das Alte Bios nutzen aus. wie bei meinem Crosshair IV Formula wo das letzte update 2012/11/01 war. sind diese systeme auch betroffen die noch die alte Oberfläsche nutzen.
Ich habe mal eine frage kann man bei einem Laptop Toshiba G30 die Grafikkarte tauschen ist das möglich
da bleib ich beim alten AM3 Board mit Linux 🤗
Viel Spaß damit!
Hallo
Habe mal mein Laptop angesehen das letzte Bios ist von 2019 ist von America Megatrends.
Mein Hersteller hat nur ein Update vom 09.2023.Das wird wahrscheinlich nicht viel nutzten.
Bei AMI habe ich auch kein Update gefunden.
Gehe mal davon aus das ich da auch keins mehr bekomme.🤔
Oder gibt es noch eine möglichkeit das LOGO abzustellen.?
Ich habe mich im März gewundert, warum mir Windows Update ein Update der Bios-Firmware installiert hat. Das tut Windows Update sonst nicht. Die Versionsnummer des Bios hat sich allerdings nicht geändert. Sehr seltsam. Wenn man durch Malware etwas ins Uefi Bios schreiben kann, kann es wohl auch Windows Update ??
Die Bios Firmware ist von "Insyde Software".
UEFI kann im Gegensatz zum alten Bios vom Betriebssystem beschrieben werden, gerade von Windows :/ Einige Notebooks bekommen in der Tat das Bios-Update über die Windows Updates. Selten aber funktioniert. Trotzdem sollte sich die Versionsnummer ändern
Ich nutze legacy boot und daher hat mein OS auch kein zugriff auf das Bios. UEFI Bios war schon immer eine heftige sicherheitslücke den dank inkompetenten IT möchte gern profies sofort aktiviert wurde, nur weil der PC dann 10sec schneller booted.
wie ist es bei macbooks? und ist linux auch betroffen?
Keine Chance: Für mein Mainboard (Asus Z170S) gab es 2018 das letzte BIOS Update und für meinen Laptop (Terra Mobile) von 2023 gab es bisher noch kein einziges BIOS Update
Der GEEKOM A7 zeigt unter CPU-Z als Motherboard 'Default String / A7'... Wie finde ich da das passende BIOS Update? Allerbesten Dank & Gruß!
Bios Updates werden immer wichtiger. UEFI ist auch anfälliger für Fehler als das alte Bios
wie komts das es das vierus bei TRX50 nicht gibt ?
was bedeutet eigentlich: Update Intel ME firmware in bios updates?
hab direkt mal nachgeschaut, aber zum Glück schon geupdated. Trotzdem danke
Bei mir gibt es noch kein BIOS Update (ASUS ROG MAXIMUS VIII HERO ALPHA Z170)ist das gut oder schlecht? 🤔😱
Das Mainboard ist ja scheinbar von 2015 ... da wird vllt. auch nichts mehr kommen
@@TuhlTeimDE Ah Okay. Na dann aber ich schaue mal öfters nach ob es doch noch ein Update gibt. Trotzdem Danke für die Warnung.😸
für mein asus sabertooth z 170s ist auch noch nichts neues da.
@@lukkij7515 dann mal schauen ob noch was kommt. 😸
hab mir vor 2 wochen ein neuen pc gebaut, auf dem gigabyte X670E AORUS MASTER ist das entsprechende update zum glück schon drauf.
Frage: Wenn das Update z.B noch von 2022 ist, ist der Virus nach dem Update weg? Man ersetzt ja die Firmware?
Das Update muss von Dezember 2023 oder neuer sein
Doch, bei ASUS steht es auch. Jedenfalls für mein Board:
PRIME Q270M-C BIOS 2201
Version 2201 8.99 MB 2024/01/08
This update includes the patch for the LogoFAIL vulnerabilities
Prima - dann sofort installieren
@@TuhlTeimDE Jau, hat geklappt. BIOS Version mit msinfo32 nachgeschaut. Danke für Dein Video !!!
Habe ein ROG STRIX Z390-F GAMING Letztes Bios 2004 von 29.11.2021 es gibt keine Neue Version das Logo kann ich glaub auch nicht ändern muss ich jetzt Angst haben?
Für diese CPU-Z info kann man das auch peer Board mittel auslesen. Einfach nach Systeminformationen suchen in der suchleiste neben dem Start Button.
Geht auch mit msinfo bei Windows
Wenn das der Start des Logos deaktiviert ist, (ist bei mir von Anfang an so), dann ist man relativ save oder? Für mein Board gibt es schon lange keine Updates mehr.
Das haben auch schon einige vorgeschlagen. Hört sich sinnvoll an ... aber ob das hilft?
Kann mir vielleicht jemand einen Tipp geben,
wo ich für meinen alten Laptop
MEDION AKOYA E6240 (Intel Inside)
das BIOS Update finde?
Je älter, desto schlechter die Update-Verfügbarkeit. Bei Medion bekommt man die Updates leider nur bei Medion auf der Service-Seite
@@TuhlTeimDE Vielen lieben Dank für diese hilfreiche und schnelle Antwort! Leider kann man immer nur einen Daumen hoch vergeben, ansonsten würde ich dauerklicken für die tollen Videos! Nochmals ein HERZLICHES DANKESCHÖN 👍❤❤❤
Hallo, leider finde ich für mein "AMD A320M-S2H, Prozessor AMD Ryzen 5 Pro 3350G" kein passendes BiosUpdate auf der Herstellerseite.
Gibt es da evtl. andere Möglochkeiten?
Danke schon mal!
... und Danke für deine tollen Tipss und Infos!
LG. DB
Es gibt da nur die Herstellerseite des Mainboards. Wenn da nichts ist, dann gibt es kein Update
Danke für die schnelle Antwort!👍😁
Hab ein Like dagelassen. Und des ist der Algo-Kommentar
Danke
Was mich interessiert, ist das Board spezifisch?
Also muss man für jedes Board ein angepasstes Virus schreiben? Wenn ja wäre das für die Viren und Schadsoftwarehersteller eh uninteressant, weil nur ein winzig kleiner Teil der Rechner infizierbar wäre und sie für jedes Board einen angepassten Virus bräuchten.
Bei deinem ASUS Board im Video ist das UEFI-Update aber schon ein paar Monate alt - dein Video erweckt aber den Anschein, dass diese Lücke ganz frisch bekannt ist.
Für meine alte Fujistu Workstation gibt es keine bios updates mehr.
Wird's für die meisten älteren systeme nicht mehr geben, zu viele neue PC's wollen die Regale verlassen.
CZcams sollte mal ein Update ihrer Server machen, damit diese neu erstellten Bots nicht bei jedem neuen Video eines CZcamsrs mit ihren geistreichen Kommentaren nerven....
Zum Thema Deines Videos: Mein Mainboard von Gigabyte hat diese Sicherheitslücke schon mit einem UEFI-Update behoben. Allerdings war der Vorgang recht eigenartig, weil dafür erst eine Version F37h und dann die F38 angeboten wurde, diese aber dann nach einigen Tagen wieder aus den angebotenen Downloads verschwanden und nur noch die F37 zur Verfügung stand. Also habe ich auf diese downgraden müssen, da ich die F38 schon geflasht habe. Ich wollte ja kein UEFI in Benutzung haben, was der Hersteller wieder zurückgenommen hat. Ende März habe ich mal wieder auf der Webseite nachgesehen und die Version F39 entdeckt. Die hat jetzt wohl definitiv das LOGOFail behoben. Hoffe ich zumindest. Vielen Dank für Dein Video! 👍
Bei YT gibt es scheinbar auch Lücken ... Wenn ein Update verschwindet, dann war das wohl auch fehlerhaft :)
Und die vierte Option, um sein BIOS zu Flashen, ist Flashback. Funktioniert natürlich nur, wenn das vom Motherboard unterstützt wird, aber damit kann man sogar ein verflashtes BIOS retten, weil man dafür nicht ins BIOS muss, um den Flashvorgang zu starten.
Bios Updates bringen meist auch mehr Stabilität wenn man sich das Problem von Ryzen7000 zum launch erinnert ^^
Die Lücke besteht darin, das man aus Windows das BIOS überhaupt flashen kann.
Die Option das aus der Oberfläche des BIOS oder oder per Knopfdruck am Mainboard zu machen, würde völlig ausreichen.
Muss ich auch Mal meine PCs prüfen. Da ist das BIOS auch schon ziemlich alt
Unbedingt!
Hallo zusammen. Können auch alte BIOS (nicht UEFI) Versionen betroffen sein?
Zeigt das beim Start überhaupt ein Bootlogo an? Wenn nicht, dann wohl nein.
Aktualisiert am 26. März auf beiden Gigabyte-PCs. Das Logo kann nicht mehr in Ihr eigenes oder etwas anderes geändert werden.
Früher gab es bei Gigabyte den FaceWizard ... Da konnte man ein eigenes Logo flashen. Aber das ist gar nicht das eigentliche Problem. Das Problem ist ja die Lücke im Anzeigen
@@TuhlTeimDE Soweit ich weiß, kann das Logo nicht geändert werden. Als ob der Zugriff auf das Bios blockiert wurde, um es zu ändern. Natürlich habe ich dafür kein anderes Programm als Gigabyte ausprobiert. Im BIOS-Update wird Logofail erwähnt.
Ich habe ein Acer Nitro 5 Gamig Notebook,Mainboard CFL Superd_CFS BIOS Versionen V1.33 Installiert am 17.11.2020 ich glaub es gibt keins mehr!
Danke für den Hinweis, habe eben das BIOS aktualisiert ist eine BETA Version
Habe das BIOS Update gemacht, hat soweit geklappt, aber Windows Anmelde Pin musste zurückgesetzt werden und Windows 11 musste neu aktiviert werden.
bei meinen Hp Notebooks habe ich eine option in UEFI: lock Bios update, das kann bestimmt Logofail blockieren?
Hallo, vielen Dank für dieses Video. Leider scheint es für mein MSI B460M-A Pro (noch) kein Update zu geben. Daher habe ich die Darstellung des Logos ausgeschaltet. Die Idee dabei ist, wenn das Logo beim Booten nicht geladen wird, um es darzustellen, sollte auch die Schadsoftware aus dem Logo nicht geladen werden. Allerdings weiß ich nicht, ob diese Maßnahme als Workaround wirklich hilft. Weiß das jemand genau. Viele Grüße
Ob das hilft, ist im Netz auch nicht zu erfahren
Für mein MSI Z170-A Pro von 2016 gab es das letzte BIOS Update 2018-07-16.
Habe vor ein paar Tagen mein UEFI mit der neuesten Version (vom 08.04.2024) upgedated. Die Vorgängerversion vom 08.01.2024 habe ich wohl übersprungen. DIE hätte aber gegen logoFAIL genutzt - lt. Hersteller. Und nun?😖
Die Nachfolgeversionen sind dann aber auch Logofail sicher, auch wenn es nicht auf der Seite des Herstellers steht
@@TuhlTeimDE Super! Danke für die schnelle Aufklärung!