Кто-то в MSI он сделал их мандара и ушел сотни материнских плат компании уязвимы для вредоносных программ
По данным BleepingComputer, уязвимость была обнаружена польским исследователем безопасности Давид Потоцкий когда он решил использовать его БЕЗОПАСНАЯ ЗАГРУЗКА на своем новом настольном компьютере. Безопасная загрузка используется для того, чтобы водители UEFI и программы запуска операционной системы подписываются надежной цифровой подписью, прежде чем им будет разрешено запускаться.
Что он нашел Потоцкий заключалась в том, что MSI изменила настройки безопасной загрузки по умолчанию в своей прошивке, и опция «Политика выполнения образов"было установлено"Всегда выполнять". Это означает, что даже если обнаружены нарушения безопасности и операционная система не является доверенной, материнская плата позволит ей работать.
Пользователи не будут знать, что их система уязвима, если они сами не решат проверить ее настройки. БЕЗОПАСНАЯ ЗАГРУЗКА. Еще хуже то, что Потоцкий узнал, как более 290 материнских плат MSI находятся под угрозой, с полным списком, доступным для просмотра на GitHub.
Если у вас есть материнская плата MSI из списка затронутых моделей, лучшее, что вы можете сделать, это обновите его до последней версии прошивки а затем вручную проверьте, что для параметра «Политика выполнения образов» установлено значение « Запретить выполнение" за "Съемные медиа«И»Фиксированные медиа».
Мы ожидали, что MSI она была бы рада узнать об этой проблеме и убедиться, что все ее материнские платы изменили настройки Политика выполнения образов Как можно быстрее. Тем не менее, это не так. НАШИ Потоцкий он сказал:
Не забывай следить за ним Xiaomi-miui.gr в Новости Google быть в курсе всех наших новых статей! Если вы используете RSS-ридер, вы также можете добавить нашу страницу в свой список, просто перейдя по этой ссылке >> https://news.xiaomi-miui.gr/feed/gn
Подпишитесь на нас в Telegram чтобы вы первыми узнавали все наши новости!
