В материнских платах Gigabyte нашли уязвимости, позволяющие обойти безопасную загрузку
Недавно стало известно, что несколько сотен моделей материнских плат от известного производителя Gigabyte содержат критические уязвимости в прошивке UEFI. Эти уязвимости позволяют злоумышленникам внедрять вредоносное программное обеспечение, так называемые буткиты, которые остаются невидимыми для антивирусов и операционной системы. Более того, такие буткиты способны пережить даже полную переустановку операционной системы, что делает их особенно опасными.
UEFI (Unified Extensible Firmware Interface) — это современная замена традиционной BIOS, которая отвечает за инициализацию аппаратных компонентов при запуске компьютера. Уязвимости в UEFI могут быть использованы для создания буткитов — вредоносных программ, которые загружаются до старта операционной системы и могут получить полный контроль над устройством.
По данным исследователей, уязвимости затрагивают несколько сотен моделей материнских плат Gigabyte. Это означает, что значительное количество пользователей может быть подвержено риску. Вредоносное ПО, внедренное через эти уязвимости, может оставаться незамеченным традиционными методами защиты, такими как антивирусы и фаерволы.
Gigabyte пока не предоставила официального комментария по поводу обнаруженных уязвимостей. Однако специалисты рекомендуют пользователям материнских плат Gigabyte быть особенно бдительными и следить за обновлениями прошивки от производителя. В случае появления обновлений, направленных на устранение этих уязвимостей, их необходимо установить как можно скорее.
Для защиты от подобных угроз пользователи могут также рассмотреть использование дополнительных средств безопасности, таких как аппаратные модули безопасности (TPM) и функции безопасной загрузки (Secure Boot), если они поддерживаются их устройствами.
В заключение, обнаружение уязвимостей в материнских платах Gigabyte подчеркивает важность регулярного обновления прошивки и использования современных средств защиты. Пользователи должны быть внимательны к своей кибербезопасности и следить за новостями от производителей своего оборудования.
Подпишитесь на новости в телеграм: https://t.me/itnewsros