Sicherheitslücken in Dell-Notebooks: ControlVault als Risiko

LONDON (IT BOLTWISE) – Dell-Notebooks stehen im Fokus einer Sicherheitswarnung, da kritische Schwachstellen in der ControlVault-Sicherheitskomponente entdeckt wurden. Diese Lücken, die unter dem Namen ‘ReVault’ bekannt sind, betreffen zahlreiche Modelle und erfordern dringende Firmware-Updates.

Die Entdeckung von Sicherheitslücken in der ControlVault-Sicherheitskomponente von Dell-Notebooks hat die IT-Welt aufgeschreckt. Diese Schwachstellen, die von Forschern bei Cisco Talos aufgedeckt wurden, betreffen über 100 Dell-Laptop-Modelle und könnten Angreifern ermöglichen, die Firmware zu manipulieren und so Authentifizierungsmechanismen zu umgehen. Dell hat die Gefahr als kritisch eingestuft und bereits im Juni 2025 entsprechende Firmware-Updates bereitgestellt.

Die ControlVault-Komponente, die als sicherer Speicherort für Passwörter und biometrische Daten dient, ist in vielen Dell-Laptops verbaut. Die Schwachstellen, die unter dem Namen ‘ReVault’ bekannt sind, könnten es Angreifern ermöglichen, die Systeme vollständig zu übernehmen. Dell empfiehlt allen Besitzern betroffener Geräte, die neuesten Updates zu installieren, um die Sicherheitslücken zu schließen.

Besonders betroffen sind Modelle aus den Reihen Latitude und Precision sowie verschiedene Dell-Pro-Modelle. Die Schwachstellen basieren auf speziell präparierten Aufrufen der ControlVault-Windows-API, die für unautorisierte Lese- und Schreibzugriffe genutzt werden könnten. Zudem besteht die Gefahr, dass Schadcode durch Pufferüberläufe eingeschleust wird.

Ein Blogeintrag von Cisco Talos beschreibt zwei Angriffsbeispiele, die die Manipulation der Firmware über die API oder durch physischen Zugriff ermöglichen. Im ersten Fall kann ein Nutzer ohne Adminrechte über einen API-Call schädlichen Code ausführen. Der physische Zugriff erfolgt über den USB-Zugang des USHs-Boards, auf dem der ControlVault-Chip sitzt.

Obwohl bisher keine aktiven Exploits in freier Wildbahn beobachtet wurden, raten Experten, die Sicherheitsmaßnahmen zu verstärken. Neben den Updates sollten Unternehmen auch die Deaktivierung bestimmter ControlVault-Funktionen in Betracht ziehen, um die Sicherheit zu erhöhen. Diese Erkenntnisse werden auch auf der diesjährigen Black-Hat-Sicherheitskonferenz vorgestellt.

Die Entdeckung dieser Schwachstellen unterstreicht die Bedeutung regelmäßiger Sicherheitsupdates und der kontinuierlichen Überprüfung von Sicherheitskomponenten in Unternehmensnetzwerken. Angesichts der zunehmenden Komplexität von Cyberangriffen ist es entscheidend, dass Unternehmen proaktiv handeln, um ihre Systeme zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!