Cineva în MSI le-a facut mandara si a plecat sute de plăci de bază ale companiei vulnerabile la malware
Potrivit BleepingComputer, vulnerabilitatea a fost descoperită de cercetătorul polonez în securitate David Potocki când s-a hotărât să-l folosească Încărcare sigură pe noul lui computer desktop. The Încărcare sigură folosit pentru a se asigura că șoferii UEFI iar programele de pornire ale sistemului de operare sunt semnate de o semnătură digitală de încredere înainte de a li se permite să ruleze.
Ce a găsit Potocki a fost că MSI a schimbat setările implicite Secure Boot din firmware-ul lor și opțiunea „Politica de execuție a imaginilor" a fost setat la "Execută întotdeauna". Aceasta înseamnă că, chiar dacă sunt detectate breșe de securitate și sistemul de operare nu este de încredere, placa de bază îi va permite să ruleze.
Utilizatorii nu vor avea idee că sistemul lor este vulnerabil dacă nu decid să-și verifice ei înșiși setările Încărcare sigură. Și mai rău este faptul că Potocki a aflat cum peste 290 de plăci de bază MSI sunt în pericol, cu lista completă disponibilă pentru vizualizare pe GitHub.
Dacă aveți o placă de bază MSI din lista de modele afectate, cel mai bun lucru pe care îl puteți face este actualizați-l la cea mai recentă versiune de firmware și apoi verificați manual dacă opțiunea Politică de execuție a imaginii este setată la „ Deny Execute" pentru "Suport media amovibil" și "Fixed Media".
Ne așteptam ca MSI ar fi bucuroasă să audă despre această problemă și să se asigure că toate plăcile ei de bază își schimbă setarea Politica de execuție a imaginilor Cât mai repede posibil. Cu toate acestea, acesta nu este cazul. THE Potocki el a spus:
Nu uitați să-l urmați Xiaomi-miui.gr la Știri Google pentru a fi informat imediat despre toate articolele noastre noi! De asemenea, dacă utilizați un cititor RSS, puteți adăuga pagina noastră la lista dvs., pur și simplu urmând acest link >> https://news.xiaomi-miui.gr/feed/gn
Urmareste-ne pe Telegramă pentru ca tu să fii primul care află toate știrile noastre!
