Algú a dins MSI els va fer mandara i va marxar centenars de plaques base d'empreses vulnerables al programari maliciós
Segons BleepingComputer, la vulnerabilitat va ser descoberta per l'investigador de seguretat polonès David Potocki quan va decidir utilitzar-lo Arranjament segur al seu nou ordinador d'escriptori. El Arrencada segura utilitzat per garantir que els conductors UEFI i els programes d'inici del sistema operatiu estan signats amb una signatura digital de confiança abans que es permetin executar-los.
El que va trobar Potocki va ser que MSI havia canviat la configuració predeterminada d'arrencada segura al seu microprogramari i l'opció "Política d'execució d'imatges" es va establir a "Executar sempre". Això vol dir que, fins i tot si es detecten bretxes de seguretat i el sistema operatiu no és de confiança, la placa base permetrà que s'executi.
Els usuaris no tindran ni idea que el seu sistema és vulnerable tret que decideixin comprovar-ne la configuració ells mateixos Arranjament segur. Encara pitjor és el fet que Potocki va descobrir com més de 290 plaques base MSI estan en risc, amb la llista completa disponible per veure-la a GitHub.
Si teniu una placa base MSI de la llista de models afectats, el millor que podeu fer és actualitzeu-lo a la darrera versió del firmware i, a continuació, comproveu manualment que l'opció Política d'execució d'imatges estigui configurada en " Denegar l'execució"per a"Mitjans extraïbles" i "Mitjans fixos".
Esperàvem que el MSI Estaria encantada d'escoltar aquest problema i assegurar-se que totes les seves plaques base canvien la configuració Política d'execució d'imatges El més aviat possible. No obstant això, aquest no és el cas. EL Potocki Ell va dir:
No us oblideu de seguir-lo Xiaomi-miui.gr en Google News per estar informat immediatament de tots els nostres nous articles! També podeu, si feu servir el lector RSS, afegir la nostra pàgina a la vostra llista, simplement seguint aquest enllaç >> https://news.xiaomi-miui.gr/feed/gn
Segueix-nos a telegram perquè siguis el primer a conèixer totes les nostres notícies!
