دهها مدل مادربرد گیگابایت دارای آسیب‌پذیری‌های امنیتی در فریم‌ویر UEFI هستند که امکان نصب بدافزار بوت‌کیت (bootkit) را فراهم می‌کند – نوعی بدافزار که برای سیستم‌عامل نامرئی است و حتی پس از نصب مجدد سیستم باقی می‌ماند. این آسیب‌پذیری‌ها به مهاجمان با دسترسی مدیریتی محلی یا راه دور اجازه اجرای کد دلخواه در حالت مدیریت سیستم (SMM) را می‌دهد – محیطی که از سیستم‌عامل جدا بوده و دارای امتیازات بیشتری روی دستگاه است.
محققان شرکت امنیت فریم‌ویر Binarly چهار آسیب‌پذیری با امتیاز شدت بالای ۸.۲ را کشف کرده‌اند که بیش از ۲۴۰ مدل مادربرد گیگابایت را تحت تأثیر قرار می‌دهد. این مشکلات در کد مرجع شرکت American Megatrends Inc. (AMI) ریشه داشته و اگرچه AMI آن‌ها را برطرف کرده، اما گیگابایت هنوز به‌روزرسانی‌های امنیتی منتشر نکرده است. الکس ماتروسوف، مدیرعامل Binarly، به BleepingComputer گفت که بسیاری از محصولات آسیب‌پذیر به پایان عمر مفید رسیده‌اند و احتمالاً هرگز به‌روزرسانی امنیتی دریافت نخواهند کرد.
کلمات کلیدی : مادربرد گیگابایت, آسیب‌پذیری امنیتی, فریم‌ویر UEFI, بدافزار بوت‌کیت, Binarly امنیت, American Megatrends
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.