FW-Update für Seagate-HD runterladen - Mögliches Sicherheitsrisiko erkannt

[Ben (Gast)]

Hi,
ich will eine Seagate Barracuda 7200.12 verbauen.

Habe vorher hier auf
https://www.seagate.com/de/de/support/downloads/
unten rechts die Seriennummer
S/N: 6VP0HDAQ
der Platte eingegeben, um zu sehen, ob es ein Firmwareupdate gibt.

Tatsächlich, es gibt ein FW-Update zum Runterladen, nämlich hier:
https://knowledge.seagate.com/articles/de/FAQ/213891de

Wenn ich auf den Link klicke, sagt Modzilla allerdings:
Warnung : Mögliches Sicherheitsrisiko erkannt

Was kann/soll man nun machen. Kein Firmwareupdate durchführen?

[Felix (Gast)]

Ben schrieb:
> Was kann/soll man nun machen. Kein Firmwareupdate durchführen?

Entweder das oder du führst ein Firmwareupdate durch

[Heiner (Gast)]

Ben schrieb:
> Was kann/soll man nun machen.

Seagate darauf aufmerksam machen, dass ihr Zertifikat bzw. ihre Webseite 
falsch konfiguriert ist. Darauf weist Firefox sogar selbst hin.

Das weitere Vorgehen hängt vom persönlichen Gusto ab. Bei vorhandenem 
Sicherheitsbewusstsein würde man den Download nicht durchführen, bis 
Seagate das Problem gelöst hat. Wenn man sowieso auf alles ungesehen 
klickt, kann man das auch hier machen ...

[Ben (Gast)]

Kurzer Nachtrag, so sieht der angebotene Link von Seagate aus.

[Ben (Gast)]

Kann man so ein Update auch noch nachträglich installieren?

[Felix (Gast)]

Ben schrieb:
> Kann man so ein Update auch noch nachträglich installieren?

Du kannst das heute installieren oder in 2 Jahren oder niemals. Schau 
einfach mal in den Changelog ob sich der ganze Aufwand überhaupt lohnt

[Εrnst B. (ernst)]

Ben schrieb:
> Kann man so ein Update auch noch nachträglich installieren?

Wenn man ein Backup hat, ja.

[Ben (Gast)]

Felix schrieb:
> Schau
> einfach mal in den Changelog ob sich der ganze Aufwand überhaupt lohnt

Wo findet man die Changelog?

[(prx) A. K. (prx)]

Das ist zwar unschön, aber ein eher kosmetischer Fehler: "Dieser Server 
konnte nicht beweisen, dass er knowledge.seagate.com ist. Sein 
Sicherheitszertifikat stammt von www.seagate.com."

[Ben (Gast)]

Ok, habe dort die Datei
Barracuda12-ALL-CC49.exe
von
https://www.seagate.com/de/de/support/kb/barracuda-720012-firmware-update-213891en/
runtergeladen und online auf Viren geprüft. Scheint alles ok zu sein.
https://www.virustotal.com/gui/file/087a2c59b6478abf85d09f4c636a32ae4f013752a4c836414c623af9354200e7/detection

Erstaunlicherweise macht die Seite
https://www.seagate.com/de/de/support/kb/barracuda-720012-firmware-update-213891en/
auf die man dann weitergeleitet wurde, offensichtlich keine Probleme.

[(prx) A. K. (prx)]

Ben schrieb:
> Erstaunlicherweise macht die Seite ...
> auf die man dann weitergeleitet wurde, offensichtlich keine Probleme.

Dass ein auf www.seagate.com ausgestelltes Zertifikat auf der Seite 
www.seagate.com funktioniert, ist nicht wirklich erstaunlich. Der Fehler 
des Webmasters ist, dieses Zertifikat auch für knowledge.seagate.com zu 
verwenden.

[●DesIntegrator ●. (Firma: FULL PALATINSK) (desinfector)]

was macht eigentlich ein FW-Update bei einer Festplatte nötig?

[(prx) A. K. (prx)]

A. K. schrieb:
> Dass ein auf www.seagate.com ausgestelltes Zertifikat

PS: Dieses Zertifikat hat zig weitere Namen drin, aber 
knowledge.seagate.com wurde dabei wohl vergessen.

Apropos: Es könnte sich lohnen, mit Herbstanfang wieder bei 
www.seagate.com rein zu schauen. Dann ist nämlich nicht nur der Sommer 
formal am Ende, sondern auch das dort installierte alte Zertifikat 
(gültig bis 20.9.). ;-)

[(prx) A. K. (prx)]

● Des I. schrieb:
> was macht eigentlich ein FW-Update bei einer Festplatte nötig?

Bugfixes. Es gab beispielsweise Seagate HDDs, die nach einer Weile 
faktisch den Betrieb einstellten. Freilich ist das nur der 
offensichtlichste Teil von Problemen, die mit Updates behoben werden. 
Meistens kann man die ursprüngliche Firmware bis zum Ende verwenden - 
aber manchmal erwischt es einen.

[Εrnst B. (ernst)]

● Des I. schrieb:
> was macht eigentlich ein FW-Update bei einer Festplatte nötig?

Steht im Changelog.

Gab schon Platten (HD204UI von Samsung z.B.) die ohne Update einfach 
Daten verloren haben, wenn gleichzeitig geschrieben und SMART-Daten 
abgefragt wurde.
Bei der o.G. HD204 war das ganze besonders schön, weil die Firmware vor 
und nach dem Update dieselbe Revisionsnummer gemeldet hat.
d.H.: Nicht nur Firmware-Update machen, auch alle Rechner aufschrauben 
und die Platten mit Aufkleber markieren war angesagt ...