Was ist Firmware und wofür wird sie verwendet? Ein umfassender und praktischer Leitfaden

Informatec Digital » Ressourcen » Was ist Firmware und wofür wird sie verwendet? Ein umfassender und praktischer Leitfaden

Jedes Mal, wenn Sie Ihren Computer einschalten, Ihr Handy entsperren oder die Waschmaschine programmieren, läuft im Hintergrund eine Art Software ab, bevor irgendetwas anderes passiert: die Firmware. Sie sehen sie nicht, Sie nutzen sie nicht täglich wie das Betriebssystem, aber ohne sie würde nichts funktionieren.

Diese Firmware befindet sich im Gerät selbst , ist auf speziellen Speicherchips gespeichert und steuert die Hardware hinsichtlich ihrer Funktionen, deren Ausführung und der Reihenfolge. Zu verstehen, was sie ist, wozu sie dient und wie sie geschützt werden kann, ist heutzutage sowohl für Privatanwender als auch für Unternehmen, die auf ihre digitale Infrastruktur angewiesen sind, unerlässlich.

Was ist Firmware eigentlich?

Wenn wir von Firmware sprechen, meinen wir ein sehr einfaches Programm , das auf fast allen modernen elektronischen Geräten vorinstalliert ist. Es handelt sich um in die Hardware eingebettete Software , die die minimalen Anweisungen enthält, die erforderlich sind, damit das Gerät eingeschaltet, seine Komponenten initialisiert und mit anderen Systemen kommuniziert werden kann.

Dieser Code wird üblicherweise in einem nichtflüchtigen Speicher wie ROM, EEPROM oder Flash-Speicher abgelegt und bleibt somit auch dann erhalten, wenn das Gerät ausgeschaltet ist oder die Stromversorgung unterbrochen wird. Im Gegensatz zu einer herkömmlichen App, die man nach Bedarf installiert und deinstalliert, ist die Firmware Teil der „Persönlichkeit“ des Geräts.

Nahezu alle Geräte in unserer Umgebung nutzen Firmware : Computer, Router, Smart-TVs, Mobiltelefone, Überwachungskameras, Saugroboter, Drucker, moderne Autos, Smartwatches, WLAN-Lampen, die Router Ihres Internetanbieters, Küchengeräte und vieles mehr. Viele von ihnen verfügen nicht einmal über ein herkömmliches Betriebssystem, sondern über Firmware, die ihre Funktionsfähigkeit ermöglicht, wie es auch bei vielen eingebetteten Systemen der Fall ist.

Historisch gesehen entstand der Begriff Firmware in den 60er-Jahren und bezeichnete damals Mikrocode, der in einem speziellen Speicher abgelegt war und den Befehlssatz der CPU definierte. Mittlerweile umfasst dieses Konzept jeglichen programmierbaren Inhalt eines Geräts: vom BIOS eines PCs bis zur internen Konfiguration eines ASIC oder eines IoT-Geräts.

Unterschiede zwischen Firmware, Software, Betriebssystem und Treibern

Es ist leicht, Begriffe wie Firmware, Software, Betriebssystem und Treiber zu verwechseln , da sie alle in irgendeiner Form Code sind, der auf einem Gerät ausgeführt wird. Doch jede einzelne spielt eine ganz unterschiedliche Rolle in der technologischen „Pyramide“.

Firmware vs. „normale“ Software

Firmware ist eine hochspezialisierte Software , die jedoch nicht direkt vom Benutzer genutzt wird. Ihre Aufgabe ist es, die Hardware auf niedriger Ebene zu steuern und das System so vorzubereiten, dass andere Programme funktionieren können. Deshalb wird sie oft auch als „Hardware-Software“ bezeichnet.

Benutzersoftware (Anwendungen, Programme, Spiele) läuft unabhängig vom Betriebssystem und ist nicht von bestimmten Hardwarekomponenten abhängig . Sie können einen Browser, einen Texteditor oder einen Musikplayer auf verschiedenen Computern installieren, ohne sich Gedanken über den verwendeten Chip machen zu müssen, da das System (Windows, Linux, Android usw.) die Hardware über Firmware und Treiber verwaltet.

Firmware vs. Betriebssystem

Das Betriebssystem (Windows, macOS, Linux, Android, iOS usw.) ist die „dicke“ Software, mit der Sie täglich interagieren: Es verfügt über eine Benutzeroberfläche, Fenster, Anwendungen, Berechtigungen, Netzwerke usw. Die Firmware hingegen läuft vor dem Betriebssystem und auf einer niedrigeren Ebene.

Ein PC kann beispielsweise über eine auf dem Motherboard aufgedruckte BIOS- oder UEFI-Firmware verfügen. Beim Drücken des Einschaltknopfes führt diese Firmware eine erste Überprüfung des Arbeitsspeichers, des Prozessors, der Speichermedien und anderer Komponenten durch und übergibt erst dann die Kontrolle an das Betriebssystem, indem es dieses von der Festplatte lädt.

Interessanterweise kann ein Gerät ohne ein herkömmliches Betriebssystem , aber mit Firmware funktionieren (man denke an eine Fernbedienung oder eine Digitaluhr), während es ohne irgendeine Art von Firmware, die die grundlegende Hardware steuert, nicht funktionieren kann.

Firmware vs. Treiber oder Controller

Treiber sind zwar auch Software, aber ihre Funktion ist eine andere . Ein Treiber wird auf dem Betriebssystem installiert und fungiert als „Übersetzer“ zwischen diesem System und einem bestimmten Gerät: der Grafikkarte, dem Drucker, der Maus, einem Monitor usw.

Die Firmware befindet sich im Gerät selbst , oft auf einem Chip, der auf die Hauptplatine gelötet ist. Sie steuert das Verhalten der Komponente und deren Kommunikation mit der Außenwelt. Der Treiber hingegen teilt dem Betriebssystem mit, wie die Kommunikation mit dieser Komponente erfolgen soll . Es handelt sich um zwei komplementäre, aber nicht identische Komponenten.

Ein fehlgeschlagenes Treiberupdate lässt sich in der Regel rückgängig machen (man deinstalliert den Treiber und installiert die vorherige Version). Ein fehlgeschlagenes Firmwareupdate hingegen kann das Gerät unbrauchbar machen (den berüchtigten „Brick“), sodass es nicht mehr startet, weil der für den Startvorgang notwendige Code beschädigt wurde.

Wie die Firmware im Alltag funktioniert

Die Funktionsweise von Firmware lässt sich leicht verstehen, wenn man den Startvorgang eines beliebigen Geräts betrachtet. Wenn man ein auch nur etwas komplexeres Gerät einschaltet (Computer, Mobiltelefon, Router):

• Die Firmware aktiviert den Prozessor. und teilt ihm mit, welche Anweisungen zuerst ausgeführt werden sollen.
• Speicher prüfen und andere grundlegende Komponenten, um sicherzustellen, dass es nicht zu schwerwiegenden Ausfällen kommt.
• Initialparameter konfigurieren wie beispielsweise die Bootreihenfolge, bestimmte Energie- oder Netzwerkeinstellungen.
• Die Kontrolle an das Betriebssystem übernehmen oder übergeben oder an die nächste Software in der Kette (Bootloader, Hypervisor usw.).

Bei einem herkömmlichen PC ist das BIOS/UEFI ein klassisches Beispiel : Es führt den „POST“ (Power-On Self-Test) durch, erkennt Festplatten, Tastatur, Maus und Karten, lädt den Bootmanager und dieser wiederum lädt Windows oder Linux in den Speicher.

Bei einem Mobiltelefon steuern die Firmware des SoC-Herstellers und das Telefon selbst alles – vom Energiemanagement bis hin zur Funktion von Touchscreen, Kamera, 4G/5G-Modem und Fingerabdruckleser. Android oder iOS kommen dann zum Einsatz, aber darunter befinden sich mehrere Firmware- und Bootloader-Schichten, die all dies ermöglichen.

Bei einfacheren Geräten (Steuerungen, Sensoren, Kleingeräten) kann die Firmware direkt als „internes Betriebssystem“ fungieren. Es gibt keine zusätzlichen Schichten: Der eingebettete Code interpretiert Tastendrücke, Zeitvorgaben und Sensormesswerte und aktiviert entsprechend Motoren, Lichter oder Signale.

Wo ist die Firmware gespeichert und warum ist das wichtig?

Die Firmware wird stets im nichtflüchtigen Speicher abgelegt , sodass beim Ausschalten des Geräts keine Daten verloren gehen. Bisher wurden folgende Speichertypen verwendet:

• ROM (Nur-Lese-Speicher): werkseitig programmiert und nicht veränderbar.
• EPROM: reprogrammierbar, jedoch mit aufwendigen physikalischen Prozessen (Löschen mit ultraviolettem Licht).
• EEPROM- und Flash-SpeicherElektrisch wiederbeschreibbar, ohne dass etwas auseinandergebaut werden muss.

Heutzutage befindet sich die Firmware typischerweise auf Flash-Speicherchips wie NAND-Flash-Speicher oder ähnlichen Chips. Diese sind kostengünstig, schnell und ermöglichen relativ einfache Aktualisierungen (Flashing), sogar ohne das Gerät zu öffnen. Daher können Sie das UEFI Ihres Motherboards oder die Firmware einer SSD direkt aus dem Betriebssystem heraus aktualisieren.

Viele moderne Motherboards verfügen sogar über einen Backup-Chip mit einer funktionierenden Firmware-Kopie. Sollte bei einem Update etwas schiefgehen, kann das System die ursprünglichen Inhalte wiederherstellen und verhindern, dass das Motherboard unbrauchbar wird. Früher gab es diese Möglichkeit nicht, und ein Stromausfall während des Flash-Vorgangs bedeutete, dass das Motherboard entsorgt oder an den Hersteller zurückgeschickt werden musste.

Bei IoT-Geräten und Routern (siehe unseren Leitfaden zu Router-Handbüchern und technischen Spezifikationen ) ist der Speicher mit der Firmware üblicherweise fest auf der Platine verlötet, und Aktualisierungen erfolgen über das Web oder mobile Apps. Der Inhalt dieses Flash-Speichers wird überschrieben, und nach einem Neustart bootet das Gerät mit dem neuen Code.

Firmware-Typen: Ebenen und praktische Beispiele

Nicht alle Firmware ist gleich komplex, noch befindet sie sich an derselben Stelle in der „Befehlskette “. Sie wird üblicherweise sowohl nach ihrem Komplexitätsgrad als auch nach dem Gerätetyp, in dem sie verwendet wird, klassifiziert.

Low-Level-Firmware

Die Low-Level-Firmware ist am engsten mit der Hardware verknüpft . Sie wird unmittelbar nach dem Einschalten ausgeführt und befindet sich typischerweise im ROM oder in einem hochgeschützten Speicher , der nicht ohne Weiteres überschrieben werden kann. Ihre Aufgabe ist es, sicherzustellen, dass kritische Komponenten erkannt und minimal konfiguriert werden, damit alle anderen Systeme starten können.

Bei vielen einfachen Geräten ist diese Firmware alles, was es gibt : denken Sie an einen digitalen Wecker, bestimmte Arten von Fernbedienungen, preiswerte Temperatursensoren usw. Dieser Mikrocode definiert die gesamte Logik des Geräts.

Hochrangige Firmware

Die High-Level-Firmware arbeitet über der Low-Level-Firmware und übernimmt komplexere Funktionen : erweiterte Konfigurationsmenüs, grafische Oberflächen, Netzwerkmanagement usw. Sie wird typischerweise in einem wiederbeschreibbaren Flash-Speicher gespeichert, was relativ häufige Aktualisierungen ermöglicht.

Subsystem- oder Geräte-Firmware

In komplexen Systemen verfügen viele interne Komponenten über eine eigene, separate Firmware . Diese wird als Subsystem-Firmware bezeichnet : Sie arbeitet weitgehend unabhängig von der Hauptsystem-Firmware.

• Grafikkarten mit eigenem BIOS.
• RAID-Controller oder Lagerung.
• WLAN- oder Bluetooth-Module in einen Laptop integriert.
• Unidades-SSD mit Firmware, die für die Verwaltung von Speicherzellen, Caches und Fehlerkorrektur zuständig ist.

Jedes dieser Subsysteme kann seine Firmware-Updates erhalten , teils über die Tools des Herstellers, teils über fortschrittlichere Software von Drittanbietern.

BIOS, EFI und UEFI: PC-Firmware

Bei Desktop- und Laptop-Computern war das BIOS (Basic Input/Output System) die wichtigste Firmware. Jahrzehntelang befand es sich auf einem Chip auf dem Motherboard und war verantwortlich für:

• Führe den POST-Vorgang aus und Speicher- oder CPU-Fehler erkennen.
• Tastaturen, Disketten und Karten erkennen und andere grundlegende Peripheriegeräte.
• Bootmanager laden von der Disk, dem USB-Laufwerk oder dem Installationsmedium.

Später kamen EFI und vor allem UEFI (Unified Extensible Firmware Interface) hinzu, das in den meisten aktuellen PCs zum Einsatz kommt. UEFI:

• Es ermöglicht grafische Benutzeroberflächen mit Maus.
• Es unterstützt große Festplatten, moderne Partitionen und Secure Boot..
• Es bietet erweiterte Optionen Energiemanagement, Sicherheit und Diagnostik.

Auch in der Mac-Welt hat Apple vor Jahren auf EFI/UEFI umgestellt , und es ist mittlerweile Standard bei modernen Servern und Workstations. Über das UEFI-Menü selbst lassen sich die Firmware des Motherboards aktualisieren, Startpasswörter konfigurieren oder Funktionen wie TPM zur Festplattenverschlüsselung aktivieren.

Firmware auf Mobiltelefonen, IoT-Geräten und anderen Geräten

Smartphones, Tablets und Smartwatches verfügen über mehrere Firmware-Ebenen : im Modem, im Audiochip, in der Kamera, im Energieregler… All das ist unabhängig von Android oder iOS, arbeitet aber koordiniert zusammen.

Im Bereich des Internets der Dinge (IoT) verfügt jeder Sensor, jede Glühbirne, jede smarte Steckdose und jede IP-Kamera über eine eigene Firmware, die für die Verbindung mit dem WLAN, die Kommunikation mit der Cloud des Herstellers und die Ausführung von Befehlen zuständig ist (Einschalten, Ausschalten, Messen, Daten senden usw.).

Moderne Autos sind außerdem voll von kleinen elektronischen Steuergeräten (ECUs) für Motor, ABS-Bremsen, Airbags, Infotainment, Klimaanlage… Jedes mit seiner eigenen spezifischen Firmware, die in vielen Fällen in der Werkstatt und bei den fortschrittlichsten Modellen sogar per Fernzugriff aktualisiert werden kann.

Warum ist es so wichtig, die Firmware zu aktualisieren?

Firmware-Updates sind keine Laune, sondern dienen der Stabilität, der Leistung und vor allem der Sicherheit . Trotzdem schieben viele sie immer wieder auf, was Folgen haben kann.

Verbesserungen der Stabilität und Kompatibilität

Im Laufe der Zeit werden Fehler in der ursprünglichen Firmware entdeckt : Kompatibilitätsprobleme mit bestimmter Hardware, Abstürze in bestimmten Situationen, Probleme beim Aufwachen aus dem Ruhezustand usw. Die Hersteller beheben diese Fehler in neuen Versionen.

Durch Aktualisierungen lassen sich unerwartete Neustarts, Abstürze oder andere ungewöhnliche Verhaltensweisen von PCs, Routern, Kameras und IoT-Geräten verhindern. In manchen Fällen ist dies die einzige Möglichkeit, eine Komponente unter einem neuen Betriebssystem ordnungsgemäß zum Laufen zu bringen.

Sicherheit: der heikelste Aspekt der Firmware

Firmware stellt eine äußerst attraktive Angriffsfläche für Cyberkriminelle dar . Gelingt es ihnen, dort Schadcode einzuschleusen, erreichen sie eine enorme Persistenz : Selbst wenn Sie Ihren PC formatieren, das Betriebssystem neu installieren oder Ihr Mobilgerät wiederherstellen, kann die Malware in dieser tiefen Schicht aktiv bleiben.

Es gibt Bedrohungen wie Firmware-Rootkits , die sich im BIOS/UEFI oder in der Firmware von Festplatten und Geräten verstecken. Sie sind selbst für hochentwickelte Antivirenprogramme extrem schwer zu erkennen, da sie im Hintergrund des Systems ausgeführt werden.

Darüber hinaus haben die Hersteller bei der Entwicklung dieser Systeme oft der Sicherheit in diesen Schichten keine Priorität eingeräumt : fehlende digitale Signaturen, mangelhafte Validierungen, fehlende Schreibschutzmechanismen usw. Dies hat sich zwar geändert, aber es gibt immer noch viele anfällige Firmware-Versionen in Routern, Kameras, Heimgeräten und natürlich auch in älteren, nicht mehr unterstützten Geräten.

Firmware-Updates beinhalten wichtige Patches , die Sicherheitslücken schließen, welche ausgenutzt werden können, um Daten zu stehlen, Kommunikation auszuspionieren, den Betrieb eines Geräts zu manipulieren oder Hintertüren zum gesamten Netzwerk zu öffnen.

Leistung und neue Funktionen

Es geht nicht nur um Sicherheitspatches . Oftmals bringt eine neue Firmware-Version Leistungsverbesserungen (zum Beispiel bei einer SSD, Grafikkarte oder einem Router) oder ermöglicht die Kompatibilität mit neuen Formaten und Standards.

Selbst Geräte, die als "alt" gelten, können durch ein gutes Flash-Update wiederbelebt werden : ein Speichermedium, das keine Fehler mehr verursacht, ein Router, der an Stabilität und Geschwindigkeit gewinnt, ein Motherboard, das nun eine neue Prozessorfamilie im Rahmen des physikalisch Möglichen unterstützt usw.

Risiken, Betrug und modifizierte Firmware

Firmware-Updates sind nicht ohne Risiko , und es gibt auch eine ganze Welt modifizierter Firmwares, sowohl legitimer als auch eindeutig betrügerischer Art.

Die Gefahr eines Fehlers während des Updates

Der kritischste Moment ist der Flash-Vorgang selbst . Während die neue Firmware in den Speicher geschrieben wird, wird das Gerät wahrscheinlich unbrauchbar, wenn der Strom ausfällt, das Gerät sich abschaltet oder der Vorgang aus irgendeinem Grund unterbrochen wird.

Deshalb wird stets empfohlen, das Flashen mit einer stabilen Stromversorgung durchzuführen (vermeiden Sie schwache Akkus, Laptops ohne Ladegerät und verdächtige Steckdosenleisten) und während des gesamten Vorgangs nichts zu berühren. Viele Tools warnen ausdrücklich davor, das Gerät unter keinen Umständen auszuschalten.

Irreführende Firmware und Betrugsmaschen

Manche Betrüger verändern die Firmware absichtlich, um falsche Produktangaben zu machen . Folgendes ist relativ häufig zu beobachten:

• Billige SSDs oder USB-Laufwerke, die angeblich 1 TB oder 2 TB Speicherplatz bieten. Tatsächlich verfügen sie über 32 oder 64 GB. Die Firmware meldet eine falsche Kapazität, aber das Schreiben über die tatsächliche Kapazität hinaus beschädigt die Daten.
• Billige Grafikkarten, die als höherwertige Modelle getarnt sindwenn die Firmware einen Namen oder Frequenzen meldet, die nicht dem Chip entsprechen.

Diese Produkte findet man hauptsächlich auf internationalen Verkaufsplattformen , in dubiosen Läden oder auf Gebrauchtwarenmärkten. Kapazitäts- und Leistungstests können die Täuschung aufdecken, indem sie die Angaben der Firmware mit der tatsächlichen Leistung der Hardware vergleichen.

Inoffizielle Firmwares und alternative Projekte

Andererseits gibt es inoffizielle Firmwares, die von Communities und unabhängigen Entwicklern erstellt werden und in vielen Fällen völlig legitim sind und zusätzliche Funktionen bieten:

• OpenWRT, DD-WRT oder Tomato für Routerdie zusätzliche Optionen bieten, die viele Hersteller nicht anbieten.
• Alternative Firmware für Musikplayer, Kameras oder Spielekonsolendie die Verwendung zusätzlicher Codecs, Aufnahmen im RAW-Format, die Ausführung selbstentwickelter Software usw. ermöglichen.

Das Problem ist, dass das Flashen dieser Art von Firmware immer ein Risiko birgt und bei manchen Geräten zum Verlust der Garantie oder zum Verstoß gegen die Nutzungsbedingungen führen kann. Zudem besteht die Gefahr, dass man sich beim Herunterladen von nicht vertrauenswürdigen Websites zusätzlich Schadsoftware einfängt.

So aktualisieren Sie die Firmware sicher

Für jeden Gerätetyp gibt es ein eigenes Aktualisierungsverfahren , aber es gibt eine Reihe allgemeiner Richtlinien, die befolgt werden sollten, um Risiken zu minimieren.

Grundlegende Schritte und bewährte Vorgehensweisen

• Ermitteln Sie das genaue Modell und die aktuelle Firmware-Version. des Geräts. Sie findet sich üblicherweise in den Einstellungsmenüs (von Routern, Kameras, Smart-TVs usw.) oder in den Herstellertools auf PCs und Mobilgeräten.
• Laden Sie die Firmware ausschließlich von der offiziellen Website herunter. Laden Sie die Software vom Hersteller oder dessen offizieller App herunter. Vermeiden Sie Webseiten oder Dateien von Drittanbietern, die in Foren kursieren, wenn diese nicht verifiziert sind.
• Stellen Sie sicher, dass Sie über eine stabile Stromversorgung verfügen.Bei Laptops sollte das Ladegerät angeschlossen bleiben; bei Desktop-Computern sollte dies bei Stürmen oder möglichen Stromausfällen vermieden werden.
• Lesen Sie die Anweisungen sorgfältig durch wie vom Hersteller angegeben, insbesondere wenn vorher Schritte erforderlich waren (Zurücksetzen, Sichern der Konfiguration usw.).
• Schalten Sie das Gerät nicht aus und schließen Sie die Anwendung nicht. Während der Fortschrittsbalken erscheint, haben Sie Geduld, auch wenn er für einige Sekunden einzufrieren scheint.

Konkrete Anwendungsfälle: PCs, SSDs, Motherboards und mehr

Bei modernen Desktop-PCs und Laptops verfügen Motherboards mit UEFI in der Regel über integrierte Dienstprogramme, mit denen neue Versionen durch eine Internetverbindung gesucht und angewendet werden können, oder es ist möglich, die Datei von einem USB-Laufwerk herunterzuladen und zu flashen.

SSDs verfügen oft über eine eigene offizielle Software (wie Samsung Magician, CORSAIR Tools, Crucial usw.), die das Speichermedium erkennt und mit wenigen Klicks das passende Firmware-Update vorschlägt.

Grafikkarten, Kopfhörer, mechanische Tastaturen und andere Peripheriegeräte verfügen zunehmend auch über ein eigenes Konfigurationsprogramm, mit dem neue Firmware geladen werden kann, um die Kompatibilität zu verbessern, Fehler zu beheben oder Funktionen hinzuzufügen.

In der Mac-Umgebung kann auch ein Firmware-Passwort existieren, um unbefugte Änderungen am Startvorgang zu verhindern. Dieser Schutz wird über macOS-Wiederherstellungstools verwaltet.

Firmware-Sicherheit: Angriffe und Verteidigung

Die Sicherheit von Firmware ist zu einem zentralen Thema geworden , insbesondere angesichts der zunehmenden Verbreitung von vernetzten Geräten (IoT) und Kameras, Routern und Sensoren in Privathaushalten und Unternehmen.

Wie sehen Firmware-Angriffe aus?

Ein Firmware-Angriff besteht im Wesentlichen darin, den eingebetteten Code so umzuschreiben oder zu modifizieren, dass sich das Gerät im Sinne des Angreifers verhält. Es handelt sich um eine Form des Hackings auf sehr niedriger Ebene.

Die Folgen reichen von der Unbrauchbarkeit des Geräts bis hin zu dessen Nutzung als Einfallstor in ein Netzwerk, der Installation von Ransomware, dem Ausspionieren von Kommunikation oder dem Diebstahl von Daten. Da die Schadsoftware so tief im System verankert ist, übersteht sie Formatierung, Systemwiederherstellung und sogar den Austausch der Festplatte.

Sicherheitskameras, Router, Videorekorder, industrielle Sensoren und Hausautomationssysteme sind häufige Ziele von Angreifern, da anfällige Firmware es ihnen ermöglicht, die Kontrolle über die gesamte zugehörige Infrastruktur zu übernehmen.

Wie der Angriff das Gerät erreicht

Typische Einreisewege sind :

• Schlecht gesicherte WLAN-Netzwerke oder mit Standardpasswörtern.
• Ausnutzung von Schwachstellen bekannt in der ungepatchten Firmware.
• Kompromittierte externe Gerätewie beispielsweise USB-Laufwerke oder bereits infizierte Geräte im selben Netzwerk.
• Herunterladen von „Updates“ von inoffiziellen Websites Dabei handelt es sich in Wirklichkeit um modifizierte Firmware mit Schadcode.

Zu den Schutzmaßnahmen gehören das ständige Aktualisieren der Firmware , das Ändern der Standardtasten, die Segmentierung von Netzwerken, wenn möglich, und das Vermeiden des Flashens von Dateien aus zweifelhaften Quellen um jeden Preis.

Professionelles Firmware-Management und IT-Wartung

In Unternehmen ist die Firmware-Verwaltung keine einmalige Aufgabe mehr, sondern Teil der laufenden IT-Wartung . Jeder Server, Switch, Router, jede Firewall, jedes Speichermedium, jede Workstation und jedes IoT-Gerät verfügt über ein eigenes Firmware-Ökosystem, das regelmäßige Updates erfordern kann.

Es empfiehlt sich, ein detailliertes Verzeichnis der Modelle, Firmware-Versionen und Daten der letzten Aktualisierungen zu führen sowie ein klares Verfahren zum Testen neuer Versionen in Testumgebungen festzulegen, bevor diese in der Produktionsumgebung eingesetzt werden.

Es ist außerdem ratsam, die Firmware-Überprüfung in die Cybersicherheitsrichtlinien zu integrieren : Hersteller-Bulletins prüfen, Wartungsfenster für kritische Firmware-Updates einplanen, mögliche Rücksetzpfade für den Fall eines Fehlers dokumentieren und das IT-Team darin schulen, die Bedeutung dieser Ebene zu verstehen.

Die Firmware in einer Sicherheitsstrategie zu ignorieren bedeutet, dem geduldigsten und bestvorbereiteten Angreifer Tür und Tor zu öffnen – und zwar genau an dem Punkt, an dem man mit herkömmlichen Mitteln die geringste Transparenz hat.

Letztendlich ist die Firmware das unauffällige Element, das alles andere zusammenhält : Wenn sie aktuell, gut geschützt und ordnungsgemäß verwaltet ist, funktionieren Ihre Geräte besser, halten länger und sind deutlich weniger anfällig für schwer zu behebende Sicherheitslücken.