Ako imate Gigabyte matičnu ploču, vaše računalo bi moglo biti u opasnosti

Još jedan matična ploča Čini se da je proizvođač u problemu - ili bolje rečeno, ljudi koji posjeduju te matične ploče mogli bi biti. Prema istraživačima sigurnosti, nebrojene Gigabyte ploče mogle bi biti ranjive na opasne kibernetičke napade.

Ako želite biti dodatno sigurni, postoji nekoliko stvari koje možete učiniti da zaštitite svoje računalo. Evo što znamo.

Matična ploča Gigabyte Aorus Extreme.

Prema izvješću koje je objavila sigurnosna tvrtka Eclypsium, mnoge Gigabyte matične ploče su u opasnosti. Eclypsium je objavio potpuni popis modela koji su pogođeni ranjivošću, a samo taj popis obuhvaća preko 270 različitih unosa. To znači da ako posjedujete Gigabyte ploču, velike su šanse da ste i vi pogođeni time. I AMD i Intel platforme mogu biti ugrožene.

Povezano

  • Ako koristite ovaj besplatni upravitelj zaporki, vaše bi zaporke mogle biti ugrožene
  • Ako koristite PayPal, vaši osobni podaci mogu biti ugroženi
  • Ubijaju li sigurnosne značajke Windowsa 11 vaše performanse igranja? Mogli biste se iznenaditi

Da vam dam kratak rezime onoga što se događa, Eclypsium je pronašao ranjivost unutar firmvera tih Gigabyte matičnih ploča. Gigabyteov vlastiti softver automatski ažurira firmware bez daljnjih upita i zbog toga otvara vrata potencijalnim napadima.

Preporučeni videozapisi

Popis rizika je ogroman, ali pojedinačni korisnici su u manjoj opasnosti od organizacija koje koriste više računala opremljenih Gigabyte pločama. To je zato što bi napadač morao koristiti istu mrežu kao i vi kako bi preusmjerio program za ažuriranje softvera da preuzme štetni sadržaj umjesto novog ažuriranja firmvera. Ipak, ovo bi moglo biti opasno i užasno ga se teško riješiti. Da stvar bude gora, od tri moguće lokacije za preuzimanje Gigabyteovog firmware-a, jedna od njih koristi samo običnu HTTP adresu umjesto HTTPS-a, dodatno smanjujući sigurnost preuzimanja postupak.

Iako je ovo prilično sofisticiran i situacijski hak, ako prijetnja ili hakerska skupina uspije izvesti napad, posljedice bi mogle biti katastrofalne. Brzo ih pregledajmo.

Kao prvo, hakeri bi mogli iskoristiti ranjivi softver ugrađen u firmware računala kako bi se predstavljali kao legitimna značajka. Odatle bi mogli dobiti puni pristup pogođenom računalu i mreži. UEFI rootkitovi i implantati, koji su vrsta zlonamjernog softvera, također predstavljaju veliku prijetnju jer se pokreću prije nego što se vaš sustav uopće pokrene. Kao takvi, čak ni ponovna instalacija operativnog sustava i brisanje diskova ne bi bili dovoljni da ih se riješite.

Možda je najgora stvar od svega što se preuzimanje firmvera događa tijekom pokretanja sustava, tako da vjerojatno ne biste bili pametniji dok ne bude prekasno. Eclypsium ide u puno detalja u svom izvješću o tome koje su opasnosti ove ranjivosti, pa svakako pročitajte ovdje ako ste zainteresirani.

Kako se zaštititi

Prednja strana računala Project Stealth.
Gigabajt

Gigabyte radi s Eclypsiumom kako bi riješio ovaj problem. Tvrtka je objavila službena izjava, rekavši da su se njegovi inženjeri već pozabavili potencijalnim rizicima u najnovijoj beta verziji BIOS-a. To znači da bi vlasnici ploča Intel 700/600 ili AMD 500/400 mogli preuzeti ažuriranje i ostati sigurni, ali korištenje beta verzije BIOS-a dolazi s određenim rizicima. Nejasno je bi li njegova uporaba u ovom trenutku utjecala na jamstvo ploče.

Srećom, Eclypsium je također osigurao nekoliko popravaka koji vas mogu opteretiti dok Gigabyte sve ne raščisti. Prvo ćete morati ući u BIOS. To se najčešće radi pritiskom na tipku F2 ili Del više puta dok se vaše računalo pokreće, ali ako to ne uspije, pogledajte naš vodič o tome kako koristiti BIOS da vidite postoje li još neki ključevi koje biste trebali zgnječiti ovdje.

Kada ste na zaslonu s opcijama, idite na App Center Preuzmite i instalirajte značajku i onemogućite je. Time se isključuju automatska ažuriranja. Također preporučujemo postavljanje lozinke za BIOS kako biste dodali dodatni sloj sigurnosti.

Matične ploče općenito imaju dosta problema u posljednje vrijeme. Dok se Gigabyte bori s ovim problemom, Asus se također našao u unakrsnoj vatri nakon a velika kontroverza oko AMD Ryzen 7000. Umjesto prijetnje kibernetičkoj sigurnosti, korisnici s Asusovim pločama otkrili su da su njihova računala u opasnosti od pregorevanja.

Preporuke urednika

  • Vaš sljedeći pametni telefon mogao bi imati Intelov procesor - ozbiljno
  • AMD Ryzen Master ima grešku koja nekome može omogućiti da preuzme potpunu kontrolu nad vašim računalom
  • Gigabyte je možda slučajno otkrio Nvidijine planove za RTX 4080 12GB
  • Ova igra omogućuje hakerima da napadnu vaše računalo, a vi je čak ne morate igrati
  • Ovdje je sve što vam je potrebno za izradu izvrsnog računala za igre u 2022

Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.