В «материнках» Gigabyte нашли алгоритмы для тайного доступа в систему (Обновлено)

Tomshardware | Habr

UPD: Gigabyte экстренно выпустила новые версии BIOS для материнских плат, чтобы закрыть опасный бэкдор.
Первыми обновлённые прошивки получат владельцы материнских плат Intel 600-й и 700-й серии, а также AMD 400-й и 600-й серии. Чуть позже компания выпустит обновления ПО для плат на чипсетах Intel 500-й и 400-й серий, а также AMD 600-й серии. Они также будут доступны на официальном сайте Gigabyte на страницах соответствующих продуктов.

Очередная новость о возникшей "случайно" угрозе и о том, как её предотвратить. Являюсь владельцем 500-й серии и остановился на версии в которой нет поддержки капсульного BIOS, который не возможно откатить на старую версию. Обновлять капсульный BIOS можно "быстрее и удобнее" по словам разработчиков непосредственно из ОС. А по сути Мелкомягкие и иже с ними через обновления ОС смогут каждый раз вмешиваться в обновление BIOS без вашего ведома на уровне "полезных" обновлений. Что в свою очередь приведёт в ещё большему контролю пользователей (шпионские неотключаемые настройки на низком уровне контроля железа, которые вы не сможете запретить) и, конечно же, иногда BIOS "совершенно неожиданно" будет выводить из строя ваше железо.

"Ой, а ктоже его туда поставил? Кто этот негодяй?" - недоумевает Gigabyte (экстренно выпустила новые версии BIOS для материнских плат, чтобы закрыть опасный бэкдор)

"Gigabyte экстренно выпустила новые версии BIOS для материнских плат, чтобы закрыть опасный бэкдор"...
"Чует кошка, что её тайный туалет запалили"... Сдаётся мне, что сама Gigabyte к этому причастна, либо люди работающие в Gigabyte, работают и на другие организации. Больно удобно, в случае чего, обрушить системы уже реального, а не потенциального противника, прямо на аппаратном уровне, а уж какое счастье для спецслужб для слежки за своими гражданами, пользующимися материнскими платами Gigabyte... О жуликах и говорить не будем, они в этой ситуации, как ни странно - "самые безобидные вредители" :смех:

. А сейчас Gigabyte лихорадочно заметает следы либо своего непрофессионализма, либо наоборот - своих профессионалов, которые где-то спалились. Учитывая последние исторические события, второй вариант более вероятен, может и просто сделка сорвалась, по продаже данной уязвимости третьим лицам.

Никогда такого не было и вот опять

Можно в этом видеть какое то злонамеренность... Но обычно как бывает: делают софт, нужно тестировать, делают для себя дырку для того чтоб было удобно.... Ну и всё, при релизе забыли отключить или "всё равно никто не знает"... Обыкновенное раздолбайство. С другой стороны- если уж кто получил доступ к системе, то как "накакать" уж способов найдёт.

Цитата:

Gigabyte экстренно выпустила новые версии BIOS для материнских плат, чтобы закрыть опасный бэкдор.

Как-будто не они заложенные бэкдоры и оставляют. Бэкдоры обязательно должны быть, и закрывая обнаруженные экспертами или хакерами, добавляют новые.

Цитата:

Также пользователи могут установить пароль на уровне BIOS

Инженерные пароли как были раньше, так и сейчас есть.

Ну как появилась возможность биос из под ОС обновлять, так чего ж удивляться, что чего-то там обнаружили.

MaxZus писал(а):

Ну как появилась возможность биос из под ОС обновлять, так чего ж удивляться, что чего-то там обнаружили.

Пора возвращаться к BIOS на ПЗУ, чтоб стирать УФ, заливать через программатор, никаких лазеек для шпиёнов и вирусов

Цитата:

"обнаружен бэкдор"
"уязвимость позволяет запускаться произвольному коду, загружаемому из Сети, без шифрования и проверки подлинности"

Вы уж определитес! - "бэкдор" или уязвимость!

Не удивлён!

MaYOr3d писал(а):

Очередная новость о возникшей "случайно" угрозе и о том, как её предотвратить. Являюсь владельцем 500-й серии и остановился на версии в которой нет поддержки капсульного BIOS, который не возможно откатить на старую версию. Обновлять капсульный BIOS можно "быстрее и удобнее" по словам разработчиков непосредственно из ОС. А по сути Мелкомягкие и иже с ними через обновления ОС смогут каждый раз вмешиваться в обновление BIOS без вашего ведома на уровне "полезных" обновлений. Что в свою очередь приведёт в ещё большему контролю пользователей (шпионские неотключаемые настройки на низком уровне контроля железа, которые вы не сможете запретить) и, конечно же, иногда BIOS "совершенно неожиданно" будет выводить из строя ваше железо.

Пароль не поможет на биос?

Тревожно

Видимо пора обновить BIOS на своем Gigabyte...

Добавлено спустя 1 минуту 52 секунды:

KCAm писал(а):

MaxZus писал(а):

Ну как появилась возможность биос из под ОС обновлять, так чего ж удивляться, что чего-то там обнаружили.

Пора возвращаться к BIOS на ПЗУ, чтоб стирать УФ, заливать через программатор, никаких лазеек для шпиёнов и вирусов

Я бы посмотрел на вас, как вы бегаете с новой материнкой в сервис, что бы там его обновить, т.к. на новые материнки бывает до 10 апдейтов в первые пол года выходит.

Проверил свой Asrock Z690
И там есть WPBT, но таблица появляется в ACPI, только если включен пункт в setup : auto driver install
На всякий случай удалил модули WpbtDxe и UserApplicationBin, используя UEFITool.
В винде не лишним будет импортировать reg :

Код: выделить все

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"DisableWpbtExecution"=dword:00000001

Поверхностный анализ строк из UserApplicationBin говорит, что exe-шник тянет драйвера с asrock live update

PS. Суть технологии WPBT - подсовывание биосом винде EXEшника, который выполняется при запуске системы.
Не-виндам на это пофиг, технология исключительно для винды 8+. Сама винда смотрит есть ли WPBT и запускает.
Никаких других продвинутых методик типа внедрения SMM, использование виртуализации или Intel ME, то есть всего, что касается насильственного хака ОС