Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

Re(5): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

Viper18 — Fri, 17 Jun 2016 18:50:25 GMT

2.) Kann man die bei Win10 noch ausschalten???

Klar, nennt sich Win 8.1

Re: Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

GerLu — Tue, 14 Jun 2016 12:40:47 GMT

Ja hier.....selber aufgesetzt, fast nix von Asus oben und nix davon läuft im Hintergrund.
Selbiges beim PC mit Asus Mainboard....dort rennt grad mal das Lüfter Tool.

Du kannst also zum Lachen aufhören.

Re: Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

ZombyKillah — Tue, 07 Jun 2016 17:20:49 GMT

a. ist ohnehin einer der ersten Schritte diese dämlichen Hersteller-Tools wie das Updateprogramm zu deaktivieren, wenn ich so ein Gerät in Betrieb nehme.
b. der MitM Angriff hat bei MS-Update schon stattgefunden ... warum sollte man es sich antun, einen einzelnen Hardwarehersteller ins Visier zu nehmen.
c. wenn du einen Treiber vom Internet herunter landest schaust du auch nicht ob dieser entsprechend signiert ist ... vor allem weil man es ohnehin nicht kontrollieren kann.
d. schlimmer als die original-software kann ein Virus auch nicht sein ...

Re(3): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

User88398 — Mon, 06 Jun 2016 21:04:44 GMT

Ja mei, und da macht er so ein TamTam...
Wennst nen neuen Laptop kaufst, wird zuerst sowies drüberformatiert um die Bloatware wegzubekommen...

Re(3): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

-lt- — Mon, 06 Jun 2016 19:58:45 GMT

Hast ja noch das Problem, dass man gelegentlich ein Update durchführen muss
(evtl neue CPU einbauen

gibt's auch als klassischen Download

99,9% der Benutzer werden Windows vertrauen, wenn es Dir sagt, dass es ein
wichtiges Update gibt

das ist nicht das Windowsupdate, sondern ein eigenen (crappy) tool von Asus.

Re(2): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

-lt- — Mon, 06 Jun 2016 19:57:01 GMT

ist nicht mal eine Bios Funktion, ist ein simples Hintergrundprogramm.

Re(4): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

kombipaket — Mon, 06 Jun 2016 19:19:31 GMT

Die haben alle MacBooks - da geht das nicht so einfach wie bei Asus.

Stimmt auch wieder

Re(3): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

Bucho — Mon, 06 Jun 2016 16:42:12 GMT

mit ihrem Lappy bei Starbucks und surfen dort

Die haben alle MacBooks - da geht das nicht so einfach wie bei Asus.

Re(4): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

kombipaket — Mon, 06 Jun 2016 16:41:33 GMT

Automagische Updates sind standardmäßig aus.

1.) Bei wem?
2.) Kann man die bei Win10 noch ausschalten???

Re(3): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

-MiniC- — Mon, 06 Jun 2016 13:23:54 GMT

2.) 99,9% der Benutzer werden Windows vertrauen, wenn es Dir sagt, dass es ein
wichtiges Update gibt

bruahaha! Windows vertrauen.... ymmd!
Automagische Updates sind standardmäßig aus.

Re(2): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

kombipaket — Mon, 06 Jun 2016 04:31:14 GMT

im Bios die Funktion abdrehen, problem solved?

1.) Das machst dann, wenn Dir klar ist, dass es ein Problem gibt.
2.) 99,9% der Benutzer werden Windows vertrauen, wenn es Dir sagt, dass es ein wichtiges Update gibt
3.) Hast ja noch das Problem, dass man gelegentlich ein Update durchführen muss (evtl neue CPU einbauen, ... )

Re(2): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

kombipaket — Mon, 06 Jun 2016 04:29:57 GMT

Mehr der Absurdität geschuldet, dass man beim wichtigsten Stück Software MITM zulässt...

Re(2): Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

kombipaket — Mon, 06 Jun 2016 04:27:50 GMT

(was bedeutet dass es schon zumindest ein ISP oder eine Regierung sein muss)

Warum? Er muss einen simplem MITM-Angriff hinbekommen, oder?

Bei einem Laptop hast das halt leichter als bei einem StandPC... Sitzen ja beispielsweise nicht wenig mit ihrem Lappy bei Starbucks und surfen dort. Würde mich nicht überraschen, wenn in freien WLANs da nun einiges mehr abrennt.

Ebenso werden die guten, alten anonymisierenden Proxies nun etwas mehr können. Vgl.
DEFCON 20: Owning Bad Guys {And Mafia} With Javascript Botnets
https://www.youtube.com/watch?v=0QT4YJn7oVI

Was ich daran so absurd finde, dass EFI halt schon das böseste Ziel ist: Was machst denn mit einem Rechner, wo EFI kompromittiert sein kann? Du kannst es ja nicht mal mehr updaten, weil die update-Routine auch kompromittiert sein kann.

KeePass macht das gleiche

Sehe ich weitaus geringer:
- Wenn ich bei KeePass Sorgen habe, kann ich es deinstallieren und alle Passworte ändern.
- Wenn das UEFI kompromittiert ist, war es das mit meinem Rechner

Soweit meine 2¢. Wo ist der Denkfehler?

Re: Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

Fly — Sun, 05 Jun 2016 20:55:19 GMT

Re: Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

Fly — Sun, 05 Jun 2016 20:55:19 GMT

Erklärst Du noch die Komik?

Unterm Strich klingt's dramatischer als es am Ende ist. Entweder der Angreifer schafft es sich in den Datenstrom zu stellen (was bedeutet dass es schon zumindest ein ISP oder eine Regierung sein muss) oder er sitzt bereits im Rechner und kann die Netzwerkverbindung kontrollieren (was das Ganze in Richtung "A scho wuascht" schiebt weil dann kann er auch gleich im BIOS rumpfuschen wie er will, UEFI macht's möglich).

Anders gesagt, ja, ein klassischer 10.0 im CVSS 2.0, und ein sehr gutes Beispiel warum's 3.0 gibt.

Aso ja, weil's grad passt: KeePass macht das gleiche. Und hier der Grund warum: http://www.engadget.com/2016/06/04/keepass-wont-fix-security-hole-due-to-ads/

Also wennst Dich überwas aufregen willst, dann wär das vielleicht passender.

Re: Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

User88398 — Sun, 05 Jun 2016 20:03:59 GMT

im Bios die Funktion abdrehen, problem solved?

Re: Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

User545539 — Sun, 05 Jun 2016 19:55:56 GMT

Wenn ja -> HAA, HAA!

äh..."etwas" schadenfroh hm?

Hat wer ASUS-Laptops ? Wenn ja -> HAA, HAA!

kombipaket — Sun, 05 Jun 2016 19:35:26 GMT

https://blog.fefe.de/?ts=a9aae5e0

Die ziehen BIOS- und andere Updates unsigniert per unverschlüsseltem HTTP.

Nice. Malware außerhalb der Kontrolle des OS ist wirklich fein!
http://teletext.zaibatsutel.net/post/145370716258/deadupdate-or-how-i-learned-to-stop-worrying-and