หากคุณมีเมนบอร์ด Gigabyte พีซีของคุณอาจตกอยู่ในความเสี่ยง

อีกอย่าง เมนบอร์ด ดูเหมือนว่าผู้ผลิตจะมีปัญหา — หรือมากกว่านั้น คนที่เป็นเจ้าของมาเธอร์บอร์ดเหล่านั้นอาจจะกำลังมีปัญหาอยู่ จากข้อมูลของนักวิจัยด้านความปลอดภัย บอร์ด Gigabyte จำนวนนับไม่ถ้วนอาจเสี่ยงต่อการถูกโจมตีทางไซเบอร์ที่เป็นอันตราย

หากคุณต้องการความปลอดภัยเป็นพิเศษ มีสองสิ่งที่คุณสามารถทำได้เพื่อปกป้องพีซีของคุณ นี่คือสิ่งที่เรารู้

ตามรายงานที่เผยแพร่โดยบริษัทรักษาความปลอดภัย Eclypsium เมนบอร์ด Gigabyte จำนวนมากกำลังตกอยู่ในความเสี่ยง Eclypsium ได้เผยแพร่รายชื่อโมเดลทั้งหมดที่ได้รับผลกระทบจากช่องโหว่นี้ โดยรายชื่อดังกล่าวมีมากกว่า 270 รายการที่แตกต่างกัน นั่นหมายความว่าหากคุณเป็นเจ้าของบอร์ด Gigabyte มีโอกาสที่คุณจะได้รับผลกระทบจากสิ่งนี้เช่นกัน ทั้งแพลตฟอร์ม AMD และ Intel อาจถูกบุกรุก

เพื่อให้คุณสรุปอย่างรวดเร็วเกี่ยวกับสิ่งที่เกิดขึ้น Eclypsium ได้พบช่องโหว่ภายในเฟิร์มแวร์ของเมนบอร์ด Gigabyte เหล่านั้น ซอฟต์แวร์ของ Gigabyte เองจะอัปเดตเฟิร์มแวร์โดยอัตโนมัติโดยไม่ต้องแจ้งให้ทราบอีก และด้วยเหตุนี้ ซอฟต์แวร์จึงเปิดประตูสู่การโจมตีที่อาจเกิดขึ้น

รายการความเสี่ยงมีมาก แต่ผู้ใช้แต่ละรายมีความเสี่ยงน้อยกว่าองค์กรที่ใช้คอมพิวเตอร์หลายเครื่องที่ติดตั้งบอร์ด Gigabyte เนื่องจากผู้โจมตีจะต้องใช้เครือข่ายเดียวกับคุณเพื่อเปลี่ยนเส้นทางโปรแกรมอัปเดตซอฟต์แวร์ให้ดาวน์โหลดเพย์โหลดที่เป็นอันตรายแทนการอัปเดตเฟิร์มแวร์ใหม่ ถึงกระนั้นสิ่งนี้อาจเป็นอันตรายและกำจัดได้ยากมาก ยิ่งไปกว่านั้น จากตำแหน่งดาวน์โหลดที่เป็นไปได้สามแห่งสำหรับเฟิร์มแวร์ของ Gigabyte หนึ่งในนั้น ใช้เพียงที่อยู่ HTTP ธรรมดาแทน HTTPS ซึ่งลดความปลอดภัยในการดาวน์โหลดลงไปอีก กระบวนการ.

แม้ว่านี่จะเป็นการแฮ็กที่ค่อนข้างซับซ้อนและเป็นไปตามสถานการณ์ หากผู้คุกคามหรือกลุ่มแฮ็กเกอร์จัดการเพื่อดำเนินการโจมตี ผลที่ตามมาอาจเป็นหายนะ มาดูกันเร็ว ๆ นี้

ประการแรก แฮ็กเกอร์สามารถใช้ประโยชน์จากซอฟต์แวร์ที่มีช่องโหว่ซึ่งติดตั้งอยู่ในเฟิร์มแวร์ของคอมพิวเตอร์เพื่อทำหน้าที่เป็นคุณลักษณะที่ถูกต้องตามกฎหมาย จากที่นั่น พวกเขาสามารถเข้าถึงพีซีและเครือข่ายที่ได้รับผลกระทบได้อย่างเต็มที่ รูทคิทและรากเทียม UEFI ซึ่งเป็นมัลแวร์ประเภทหนึ่งยังเป็นภัยคุกคามที่ดีอีกด้วย เนื่องจากพวกมันถูกดำเนินการก่อนที่ระบบของคุณจะเริ่มทำงานด้วยซ้ำ ดังนั้น การไม่แม้แต่จะติดตั้งระบบปฏิบัติการใหม่และล้างไดรฟ์ของคุณให้สะอาดก็เพียงพอที่จะกำจัดมันได้

บางทีสิ่งที่เลวร้ายที่สุดคือการดาวน์โหลดเฟิร์มแวร์เกิดขึ้นระหว่างการเริ่มต้นระบบ ดังนั้นคุณน่าจะฉลาดกว่านี้จนกว่าจะสายเกินไป Eclypsium ให้รายละเอียดมากมายในรายงานเกี่ยวกับอันตรายของช่องโหว่นี้ ดังนั้นโปรดแน่ใจว่า อ่านได้ที่นี่ หากคุณสนใจ

วิธีป้องกันตัว

Gigabyte กำลังทำงานร่วมกับ Eclypsium เพื่อแก้ไขปัญหานี้ บริษัทได้เปิดตัว คำชี้แจงอย่างเป็นทางการโดยกล่าวว่าวิศวกรได้จัดการกับความเสี่ยงที่อาจเกิดขึ้นใน BIOS เวอร์ชันเบต้าล่าสุดแล้ว ซึ่งหมายความว่าเจ้าของบอร์ด Intel 700/600 หรือ AMD 500/400 สามารถดาวน์โหลดการอัปเดตได้อย่างปลอดภัย แต่การใช้ BIOS รุ่นเบต้าก็มีความเสี่ยงในตัวเอง ไม่ชัดเจนว่าการใช้งานจะส่งผลต่อการรับประกันบอร์ด ณ จุดนี้หรือไม่

โชคดีที่ Eclypsium ยังให้การแก้ไขสองสามอย่างที่สามารถช่วยคุณได้จนกว่า Gigabyte จะเคลียร์ทุกอย่าง ก่อนอื่นคุณต้องเข้าสู่ BIOS โดยทั่วไปจะทำโดยการแตะปุ่ม F2 หรือ Del ซ้ำไปซ้ำมาระหว่างที่พีซีของคุณเริ่มทำงาน แต่ถ้าไม่ได้ผล ให้ลองดู คำแนะนำของเราเกี่ยวกับวิธีใช้ BIOS เพื่อดูว่ามีคีย์อื่นๆ ที่คุณอาจจำเป็นต้องบดที่นี่หรือไม่

เมื่อคุณอยู่ที่หน้าจอตัวเลือก ให้ไปที่ ดาวน์โหลดและติดตั้ง App Center คุณสมบัติและปิดการใช้งาน นี่เป็นการปิดการอัปเดตอัตโนมัติ เราขอแนะนำให้ตั้งรหัสผ่าน BIOS เพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่ง

โดยทั่วไปแล้วมาเธอร์บอร์ดมีปัญหาร่วมกันเมื่อเร็ว ๆ นี้ ในขณะที่ Gigabyte กำลังต่อสู้กับปัญหานี้ Asus ก็พบว่าตัวเองอยู่ในภวังค์เช่นกัน ความขัดแย้งครั้งใหญ่ของ AMD Ryzen 7000. แทนที่จะเป็นภัยคุกคามความปลอดภัยทางไซเบอร์ ผู้ใช้ที่ใช้บอร์ด Asus พบว่าพีซีของตนมีความเสี่ยงที่จะไหม้

คำแนะนำของบรรณาธิการ

• สมาร์ทโฟนเครื่องต่อไปของคุณอาจมีโปรเซสเซอร์ Intel อย่างจริงจัง
• AMD Ryzen Master มีบั๊กที่สามารถให้ผู้อื่นเข้าควบคุมพีซีของคุณได้อย่างเต็มที่
• Gigabyte อาจรั่วไหลแผนของ Nvidia สำหรับ RTX 4080 12GB โดยไม่ได้ตั้งใจ
• เกมนี้ช่วยให้แฮ็กเกอร์โจมตีพีซีของคุณ และคุณไม่จำเป็นต้องเล่นด้วยซ้ำ
• นี่คือทุกสิ่งที่คุณต้องการเพื่อสร้างพีซีสำหรับเล่นเกมที่ยอดเยี่ยมในปี 2022

ยกระดับไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการเชิงลึก และการแอบดูที่ไม่ซ้ำใคร