U-Boot-Sicherheitslücken: Angriffe beim Booten möglich
Sechs neue U-Boot-Sicherheitslücken gefährden Router, Kameras und Server. Angreifer können Geräte zum Absturz bringen oder eigenen Code starten. Jetzt h… Was ist passiert? Forscher der Firma Binarly haben sechs neue Sicherheitslücken in U-Boot entdeckt. U-Boot ist ein Bootloader, der auf unzähligen Geräten läuft – von Heimroutern über intelligente Kameras bis hin zu Server-Management-Chips. Vier der Fehler können ein Gerät zum Absturz bringen. Bei den anderen beiden könnte ein Angreifer, der ein bösartiges Image vor den Bootloader schiebt, eigenen Code ausführen – noch bevor das eigentliche Betriebssystem startet. Das ist besonders heikel, denn so kann ein Angreifer die Kontrolle über das Gerät übernehmen, noch bevor Schutzmechanismen greifen. Wie funktionieren die Angriffe? Die Schwachstellen liegen in der Art, wie U-Boot Bilder validiert und lädt. Stell dir vor, du startest deinen Router: Normalerweise prüft U-Boot, ob das nächste Programm – etwa Linux – echt und unverändert is...