[情報] 出事了炸G 高達271款主板BIOS有後門漏洞

PC購物

82592

https://bit.ly/437ZWTf


網絡安全公司Eclypsium在炸G BIOS發現了一個後門 這後門影響高達271個型號的主板
最舊到B360/B450 最新到Z790/X670E都有
https://i.imgur.com/2v3Ryr2.png

這個漏洞是BIOS中那個APP Center下載的那個選項造成的漏洞
在你新安裝Windows的時候 都會自動跳出一個選項問你要不要裝軟體 就是那個

而炸G的BIOS漏洞源自於每次重開機的時候 BIOS會啟動一個更新程式聯網檢查和下載最新
版的BIOS
Eclypsium發現炸G的過程是不安全的 有心人市可利用漏洞安裝惡意軟體
最重要的是因為它是寫在BIOS內的 所以使用者無法輕易刪除

炸G不是唯一做這功能的 共碩也會在新安裝Windows問你要不要裝Armoury Crate 但只有
炸G出事

根據調查 炸G的軟體會ping三個不同節點
http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4

https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4

https://software-nas/Swhttp/LiveUpdate4

Eclypsium發現更新程式會在沒有適當的身分驗證下自行下載韌體
他沒使用任何數位加密驗證跟其他驗證方法 所以很容易受到中間人攻擊
尤其是第一個的http
另外 第三個位置是本地端的NAS網址 所以有心人士可以假冒它是NAS位置來感染使用者
別想說他是內網沒啥吧 很多租屋處都是共用內網的 多的是小烏龜+Switch的房東

目前想要防止這措施 就是BIOS內先關閉APP Center下載與安裝的功能
正在開發解決該漏洞的BIOS當中 你各位先關這功能阿
好家在的是這功能沒啥洨用 關了也沒差

--
https://i.imgur.com/XZd3W3Q.jpg

https://i.imgur.com/GjKzoAr.jpg

之前搬家也是把一坨拉苦的獎盃丟了 長大才知道這東西=沒用 小時候看得開心而已

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.110.213 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1685594407.A.6D1.html
amos306271樓有這功能喔== 06/01 12:44
fu1vu032樓笑死 我才剛買b650i就覺得這超怪的 06/01 12:44
fu1vu033樓強制塞進bios裡面預設是開,後來去bios把這關掉了 06/01 12:44
BFer4樓有一行打錯了,應該是"但只有炸G出事" 06/01 12:44
已修改 感謝
E7lijah5樓幹那個功能有夠白癡 當初第一次用炸雞主板每次開機都問 06/01 12:46
E7lijah6樓我要不要裝超煩的 翻遍了Windows找不到怎麼關 最後才查 06/01 12:46
E7lijah7樓到原來直接做在BIOS裡 06/01 12:46
zxc993278樓不想裝每次點取消都跳出來有夠煩,一直都bios關掉 06/01 12:46
stepnight9樓BBQ了我的大鳥鳥 06/01 12:46
fujisawa10樓這功能就是拿到新機後第一個關的 06/01 12:48
moc05051311樓內文呢。敲碗 06/01 12:48
sniper282412樓欸沒梗圖 06/01 12:49
crono013樓預設BIOS是開的 只要裝好WIN又聯網就會跳出問要不要安裝 06/01 12:49
gene5160414樓大鳥也要墜機了嗎? 06/01 12:53
tony176815樓超頻沒燒居然燒這個 06/01 12:55
maplefoxs16樓基本上每家都有這個功能耶 06/01 12:55
chino3281817樓原來是進bios關 學到了 06/01 12:56
apol103318樓共碩爛到直接不裝 06/01 13:00
ctes94000819樓七星也有這功能,新軟體還會給你更新刷Flash的韌體 06/01 13:04
cliff200120樓華碩那個詢問aac安裝的功能不連網也能跳,新安裝wind 06/01 13:05
cliff200121樓ows的時候直接把那個執行檔放進windows根目錄裡 06/01 13:05
cliff200122樓而且華碩有兩個 一個aac一個myasus 只是後者預設關閉 06/01 13:05
lazioliz23樓噗哈哈沒中 06/01 13:14
SAKIEr24樓彈出來問要不要安裝,沒看過這個功能耶 06/01 13:16
ltytw25樓原來BIOS區域的東西管到OS區域去了喔? 06/01 13:18
Ekmund26樓好眼熟的新手災難 06/01 13:18
本人27樓沒錯 asus是聯網都不用 06/01 13:21
Eito728樓我現在才知道原來這可以關,感謝 06/01 13:21
syt111229樓BIOS沒看到APP的選項 只看到甚麼技嘉甚麼DOWNLOADER 06/01 13:22
pphyy584454830樓好險我剛買來就關掉了,智障軟體 06/01 13:24