Gigabyte исправила бэкдор в прошивках материнских плат — надо обновляться

Теперь обновление BIOS станет безопаснее.

Gigabyte выпустила новую версию прошивки для своих материнских плат. Обновленная версия BIOS исправляет бэкдор, обнаруженный исследователями из Eclypsium.

Исследователи обнаружили несколько уязвимостей в системе автоматического обновления прошивок у двух с половиной сотен моделей материнских плат Gigabyte. С помощью этих уязвимостей злоумышленники могли подменить нормальную прошивку на модифицированную.

Чтобы повысить безопасность обновления, Gigabyte внедрила в прошивку проверку цифровых подписей новой версии BIOS и криптографических файлов на удаленных серверах. В компании уверяют, что это обезопасит процедуру обновления.

Пока новая версия BIOS выпущена только для материнских плат Intel серий 700/600 и AMD серий 500/400. В ближайшее время обновления появятся для плат Intel 500/400 и AMD 600.