Hab in meinem Yoga370 im UEFI den Punkt "Intel SGX Control" entdeckt.
Nach kurzer Recherche war mir klar: DAS MUSS SOFORT DEAKTIVIERT WERDEN!!!
"The microprocessor giant's Software Guard Extensions security feature can be abused to implement virtually undetectable malware, Graz University researchers say."
(https://www.darkreading.com/vulnera...-used-to-hide-execute-malware/d/d-id/1331211?)
Aber leider: Der Fingerprintreader benötigt angeblich dieses SGX:
"At Lenovo, we use SGX to further secure the fingerprint reader software in our systems. So once you authenticate using the fingerprint reader, the result is processed using SGX technology."
(http://www.think-progress.com/blog/solutions/lenovos-two-pronged-approach-to-data-security/)
Funktioniert der Fingerprintreader dann nicht mehr wenn man SGX deaktiviert?
Bin ehrlich gesagt ziemlich geschockt von dieser Meldung und warte gespannt auf die Vorführung dieses exploits der Kollegen aus Graz bei der Black Hat Asia conference in Singapur am 23.03.2018
Gruß,
T
Nach kurzer Recherche war mir klar: DAS MUSS SOFORT DEAKTIVIERT WERDEN!!!
"The microprocessor giant's Software Guard Extensions security feature can be abused to implement virtually undetectable malware, Graz University researchers say."
(https://www.darkreading.com/vulnera...-used-to-hide-execute-malware/d/d-id/1331211?)
Aber leider: Der Fingerprintreader benötigt angeblich dieses SGX:
"At Lenovo, we use SGX to further secure the fingerprint reader software in our systems. So once you authenticate using the fingerprint reader, the result is processed using SGX technology."
(http://www.think-progress.com/blog/solutions/lenovos-two-pronged-approach-to-data-security/)
Funktioniert der Fingerprintreader dann nicht mehr wenn man SGX deaktiviert?
Bin ehrlich gesagt ziemlich geschockt von dieser Meldung und warte gespannt auf die Vorführung dieses exploits der Kollegen aus Graz bei der Black Hat Asia conference in Singapur am 23.03.2018
Gruß,
T
