Ein Alptraum für alle Security-Admins ist es, wenn auf einem System die vorinstallierte Firmware beschädigt wird (BIOS, Controller, Security-Prozessoren etc.), denn das erlaubt ungehinderten Zugriff auf nahezu alle Ressourcen. Und genau das ist auch der Grund, warum Angriffe auf die Firmware bei Hackern so beliebt sind.
Ein zweiter Grund ist, dass eine erfolgreich gekaperte Firmware nicht so einfach repariert werden kann. Sie läuft auf der höchsten Berechtigungsebene, außerhalb des Betriebssystems und außerhalb der meisten Security- und Antivirenprogramme. Das heißt, es ist äußerst schwierig, das System nach einem solchen Angriff wieder lauffähig zu bekommen. Im schlimmsten Fall muss sogar das Motherboard getauscht werden.
Angriffe und Beschädigungen automatisch erkennen
Doch ganz aktuell gibt es jetzt eine Lösung, die nicht nur sicher ist, sondern auch vollautomatisch abläuft: HP Sure Start Gen7. Dieses hardwarebasierte Programm kann Angriffe oder Beschädigungen automatisch erkennen, stoppen und wiederherstellen, ohne dass ein Administrator eingreifen muss. Und das alles mit geringer oder gar keiner Unterbrechung der Benutzeraktivität.
Bei jedem Einschalten des PCs überprüft HP Sure Start automatisch die Integrität der Firmware, um sicherzustellen, dass der PC vor böswilligen Angriffen geschützt ist. Sobald das Betriebssystem auf dem PC ausgeführt wird, überwacht die Runtime Intrusion Detection fortlaufend den Speicher. Das Beste daran: Im Falle eines Angriffs repariert sich der PC mithilfe einer isolierten „Golden Copy“ der Firmware innerhalb von Minuten wieder selbst, ohne dass ein Admin eingreifen muss!
