{"id":203129,"date":"2018-04-09T08:37:16","date_gmt":"2018-04-09T06:37:16","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=203129"},"modified":"2022-07-07T07:07:19","modified_gmt":"2022-07-07T05:07:19","slug":"aus-fr-intels-remote-keyboard-app-zur-nuc-steuerung","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/04\/09\/aus-fr-intels-remote-keyboard-app-zur-nuc-steuerung\/","title":{"rendered":"Aus f&uuml;r Intels Remote Keyboard-App zur NUC-Steuerung"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Intel zieht seine Remote Keyboard-App f\u00fcr Android und iOS wegen einer Sicherheitsl\u00fccke zur\u00fcck. \u00dcber die App konnten Intel\u00ae NUCs per Wi-Fi angesprochen werden. <\/p>\n<p><!--more--><\/p>\n<h2>Worum geht es?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/e19a6118eaaa4852b40f60a11a204600\" width=\"1\" height=\"1\"\/>Intel bietet sogenannte <a href=\"https:\/\/web.archive.org\/web\/20210126102634\/https:\/\/www.intel.de\/content\/www\/de\/de\/products\/boards-kits\/nuc.html\" target=\"_blank\" rel=\"noopener\">NUC-Systeme<\/a> (Next Unit of Computing) als leistungsstarke Mini-PCs sowie HDMI 'Stift-Computer' an. <\/p>\n<p><img decoding=\"async\" title=\"Intel (r) NUC\" alt=\"Intel (r) NUC\" src=\"https:\/\/i.imgur.com\/fsrW09l.jpg\"\/><\/p>\n<p>Die Ger\u00e4te k\u00f6nnen per USB-Anschluss angesprochen werden \u2013 wobei es dort mit Windows 7 durchaus einige Herausforderungen geben kann (siehe mein Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/06\/09\/windows-7-auf-intel-nuc-mit-usb-3-0-installieren\/\">Windows 7 auf Intel NUC mit USB 3.0 installieren<\/a>). <\/p>\n<p>Zur komfortablen Kontrolle dieser NUCs (nach erfolgreicher Installation des Betriebssystems) stellte Intel seit 2015 eine Remote Keyboard-App f\u00fcr Android und iOS bereit. Nutzer konnten also mit solchen Ger\u00e4ten Tastatureingabe mittels entsprechender Ger\u00e4te vornehmen. <\/p>\n<p><img decoding=\"async\" title=\"IntelRemote Keyboard-App\" alt=\"IntelRemote Keyboard-App\" src=\"https:\/\/i.imgur.com\/GDdyck6.jpg\"\/><\/p>\n<p>Die Apps wurden wohl um die 500.000 Mal heruntergeladen, sind also in Gebrauch. Wer nun die App im Google Play Store oder in iTunes sucht, wird nicht mehr f\u00fcndig. Intel hat diese App zur\u00fcckgezogen. <\/p>\n<h2>Der Hintergrund<\/h2>\n<p>In der App wurden von diversen Sicherheitsforschern mehrere kritische Sicherheitsl\u00fccken festgestellt, die Intel in einer Sicherheitswarnung <a href=\"https:\/\/web.archive.org\/web\/20180408064300\/https:\/\/security-center.intel.com\/advisory.aspx?intelid=INTEL-SA-00122&amp;languageid=en-fr\" target=\"_blank\" rel=\"noopener\">hier<\/a> thematisiert. <\/p>\n<ul>\n<li><strong>CVE-2018-3641:<\/strong> Escalation of privilege in all versions of the Intel\u00ae Remote Keyboard allows a network attacker to inject keystrokes as a local user.  <\/li>\n<li><strong>CVE-2018-3645:<\/strong> Escalation of privilege in all versions of the Intel\u00ae Remote Keyboard allows a local attacker to inject keystrokes into another remote keyboard session.  <\/li>\n<li><strong>CVE-2018-3638:<\/strong> Escalation of privilege in all versions of the Intel\u00ae Remote Keyboard allows an authorized local attacker to execute arbitrary code as a privileged user.<\/li>\n<\/ul>\n<p>Die erstgenannte Sicherheitsl\u00fccke wird als kritisch eingestuft, die anderen Sicherheitsl\u00fccken werden in der Auswirkung als 'Hoch' kategorisiert. Die Fehler stecken in allen Versionen der Remote Keyboard-App. Intel empfiehlt daher allen Nutzern diese Apps unverz\u00fcglich zu deinstallieren. Wer jetzt gehofft hatte, dass Intel nachbessert, wird jetzt entt\u00e4uscht. Intel hat die Entwicklung der App eingestellt und diese aus den App-Stores zur\u00fcckgezogen. (<a href=\"https:\/\/threatpost.com\/intel-tells-remote-keyboard-users-to-delete-app-after-critical-bug-found\/130974\/\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Intel zieht seine Remote Keyboard-App f\u00fcr Android und iOS wegen einer Sicherheitsl\u00fccke zur\u00fcck. \u00dcber die App konnten Intel\u00ae NUCs per Wi-Fi angesprochen werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-203129","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/203129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=203129"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/203129\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=203129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=203129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=203129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}