Все новости
Это интересно
Сейчас читают
Игры
Аватар Evernews Evernews

В материнских платах Gigabyte нашли потенциальный бэкдор

0
0
Поделиться
Телеграфировать

С его помощью злоумышленник теоретически может перепрошить плату.

В материнских платах Gigabyte нашли потенциальный бэкдор

Некоторые модели материнских плат Gigabyte содержат потенциальный бэкдор, сообщает специализирующаяся на информационной безопасности компания Eclypsium. Дело в некорректной реализации системы обновления BIOS.

Ряд материнских плат умеют самостоятельно проверять BIOS на актуальность и загружать его без одобрения пользователя. Проблема в том, что адреса проверки BIOS зашиты в код, загрузка идет без какой-либо авторизации, а некоторые из адресов не используют безопасный протокол https.

Gigabyte исправила бэкдор в прошивках материнских плат — надо обновляться

Как объясняют исследователи, это открывает возможность для атаки man-in-the-middle, более известной как атака посредника. Злоумышленник, контролирующий сеть, по которой идет загрузка, может заставить материнскую плату скачать не новую версию BIOS, а модифицированное ПО с вредоносным функционалом.

Специалисты Eclypsium утверждают, что потенциальный бэкдор есть в 260 моделях материнских плат Gigabyte. Полный список затронутых материнских плат можно посмотреть здесь.

В Gigabyte пока не отреагировали на мини-расследование Eclypsium.

Читать далее
За сколько вы готовы купить GTA VI?
До 8000 рублей
560 голосов, 6.2%
До 7000 рублей
178 голосов, 2.0%
До 6000 рублей
221 голос, 2.5%
До 5000 рублей
853 голоса, 9.5%
До 4000 рублей
268 голосов, 3.0%
До 3000 рублей
418 голосов, 4.7%
До 2000 рублей
1026 голосов, 11.4%
За любые деньги
492 голоса, 5.5%
Ни за сколько, я пират
4972 голоса, 55.3%
Теги: Игры
Аватар Evernews
Evernews
8074 подписчика