Уязвимость LightEater поражает системы с BIOS UEFI

На конференции CanSecWest 2015, прошедшей в Ванкувере, была продемонстрирована наглядно уязвимость современных BIOS. Несомненно, технология UEFI полезна и способна на многое, но вместе с ней сложность современных BIOS на борту системных плат вплотную приблизилась к сложности операционных систем, а столь сложные программные конструкции всегда имеют уязвимости.

 

bios-800x400

 

Как оказалось, даже неопытный пользователь может легко заразить систему вредоносным программным обеспечением под названием LightEater, причём в группу риска попали системные платы практических всех известных крупных производителей: Acer, GIGABYTE, MSI, HP и ASUS. Степень риска повышается, если на плате прошита не последняя версия BIOS. По данным исследователей, столкнувшихся с проблемой, LightEater способен заражать системы путём создания System Management Mode Implants.

 

 ASUS-EFI-01

 

Для поражения системной платы BIOS GIGABYTE вообще оказалось достаточно неправильной операции записи со стороны драйвера ядра. Сообщается, что уязвимость LightEater уже используется АНБ; исследователи настоятельно рекомендуют государственным и бизнес-пользователям потратить некоторое время на установку обновления BIOS, закрывающего опасную «дыру».

 

Источник: www.3dnews.ru

 


Не пропустите интересное!

Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *





Статьи & тестыArticles

Обзор смартфона Oppo A6 Pro: амбициозный Oppo A6 Pro (CPH2799)

Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.


Выбор редакции 2025. Лучшие устройства года по версии hi-tech.ua best devices 2025

Лучшие игровые ноутбуки, мышки для работы, клавиатуры для игр, смартфоны и беспроводные наушники 2025 года. Среди них мы отметим самые интересные и те что можем рекомендовать купить.  


НовостиNews
| 09.13
Samsung представила геймерские мониторы Odyssey 2026 года  
Samsung Odyssey 2026

Samsung Electronics объявила о выпуске линейки игровых мониторов Odyssey образца 2026 года. Компания представила сразу пять моделей, сделав акцент на росте разрешения, частоте обновления

| 10.15
Michelin создали систему мониторинга шин в режиме реального времени   
michelin

Компания Michelin готовится представить на выставке Consumer Electronics Show 2026 в Лас-Вегасе новую линейку «умных» шин, способных в режиме реального времени