Gigabyten emolevyissä mahdollinen takaportti ja haavoittuvuus

[MIkael Willberg]

eclypsium : " Our follow-up analysis discovered that firmware in Gigabyte systems is dropping and executing a Windows native executable during the system startup process, and this executable then downloads and executes additional payloads insecurely.
...
The “WpbtDxe.efi” module checks if the “APP Center Download & Install” feature has been enabled in the BIOS/UEFI Setup before installing the executable into the WPBT ACPI table. Although this setting appears to be disabled by default, it was enabled on the system we examined. "

Kevyt uutisointi asiasta

Millions of PC Motherboards Were Sold With a Firmware Backdoor

Hidden code in hundreds of models of Gigabyte motherboards invisibly and insecurely downloads programs—a feature ripe for abuse, researchers say.

www.wired.com

Ja ihan oikeata nippelitietoa asiasta

Supply Chain Risk from Gigabyte App Center Backdoor - Eclypsium | Supply Chain Security for the Modern Enterprise

Eclypsium Research discovers that Gigabyte motherboards have an embedded backdoor in their firmware, which drops a Windows executable that can download and execute additional payloads insecurely. The backdoor affects gaming PCs and high-end computers.

eclypsium.com

 

[=JP=]

Tästä on ollut jo keskustelua tuolla, ihan suositeltava ketju pistää seurantaan jopa:

Tietoturvauutiset ja blogipostaukset

Tähän ketjuun voi linkittää uusimpia tietoturvauutisia ja blogipostauksia, sekä keskustella niistä. (Edellinen ketju hävisi bittiavaruuteen, jonka takia tämä uusi ketju.)

bbs.io-tech.fi

 

[MIkael Willberg]

Kas, enpä ole ihan kartalla näistä kaikista säikeistä.

Sinne siis kekustelut kiitos.