Уязвимость LightEater поражает системы с BIOS UEFI

На конференции CanSecWest 2015, прошедшей в Ванкувере, была продемонстрирована наглядно уязвимость современных BIOS. Несомненно, технология UEFI полезна и способна на многое, но вместе с ней сложность современных BIOS на борту системных плат вплотную приблизилась к сложности операционных систем, а столь сложные программные конструкции всегда имеют уязвимости.

 

bios-800x400

 

Как оказалось, даже неопытный пользователь может легко заразить систему вредоносным программным обеспечением под названием LightEater, причём в группу риска попали системные платы практических всех известных крупных производителей: Acer, GIGABYTE, MSI, HP и ASUS. Степень риска повышается, если на плате прошита не последняя версия BIOS. По данным исследователей, столкнувшихся с проблемой, LightEater способен заражать системы путём создания System Management Mode Implants.

 

 ASUS-EFI-01

 

Для поражения системной платы BIOS GIGABYTE вообще оказалось достаточно неправильной операции записи со стороны драйвера ядра. Сообщается, что уязвимость LightEater уже используется АНБ; исследователи настоятельно рекомендуют государственным и бизнес-пользователям потратить некоторое время на установку обновления BIOS, закрывающего опасную «дыру».

 

Источник: www.3dnews.ru

 


Не пропустите интересное!

Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *





Статьи & тестыArticles

Обзор смартфона Oppo A6 Pro: амбициозный Oppo A6 Pro (CPH2799)

Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.


Игровой руль Logitech G29: спорткар на столе Logitech G29 Driving Force Racing Wheel

Расскажем про игровой руль Logitech G29 для ПК и PlayStation, а также дополнение в виде 6-ступенчатого переключателя передач Driving Force Shifter.


НовостиNews
| 13.20
Keychron K2 HE — лимитированная версия клавиатуры в деревянном корпусе
Keychron K2 HE

Keychron K2 HE выполнена в формате 75%. Установлены магнитные переключатели Gateron Double-Rail с возможностью регулировки точки срабатывания и использования режима Rapid Trigger

| 10.07
Карты памяти microSD могут вернуться в смартфоны из-за подорожания памяти DRAM   
Fortnite SanDisk microSDXC

Стремительный рост стоимости оперативной памяти усложняет удержание привлекательных цен на смартфоны.