Новости Software

В UEFI миллионов компьютеров обнаружили 23 опасные уязвимости — затронуты системы AMD, Intel, Dell, HP и многих других

Исследователи в области кибербезопасности из компании Binarly обнаружили более двух десятков уязвимостей в коде прошивки UEFI от Insyde Software, которая используется на устройствах крупнейших производителей компьютерного оборудования. В их число входят Intel, AMD, Lenovo, Dell, ASUS, HP, Fujitsu, Siemens, Microsoft, Acer и другие. Всего в списке более 25 компаний, отмечает издание BleepingComputer.

 Источник изображения: BleepingComputer

Источник изображения: BleepingComputer

Как выяснили специалисты Binarly, корнем проблемы являются недостатки в системе безопасности прошивки InsydeH2O UEFI, которую поставляет компания Insyde Software. В коде InsydeH2O UEFI были выявлены 23 уязвимости, которые могут затрагивать миллионы персональных компьютеров и ноутбуков. Большинство этих брешей связаны с режимом системного управления (System Management Mode, SMM). Они могут привести к выполнению вредоносного кода с высокими правами доступа. Все 23 уязвимости получили собственные идентификаторы:

 Источник изображения: Binarly

Источник изображения: Binarly

Специалисты сообщают, что киберпреступник с правами администратора, используя недостатки SMM, может отключить многие аппаратные функции безопасности компьютера (SecureBoot, Intel BootGuard), установить в систему жертвы крайне устойчивую к удалению вредоносную программу, а также создать в системе бэкдоры и скрытые каналы связи для кражи конфиденциальных данных.

 Схема возможных действий после взлома прошивки UEFI. Источник изображения: Binarly

Схема возможных действий после взлома прошивки UEFI. Источник изображения: Binarly

Разработчики Insyde Software уже подготовили соответствующие патчи и опубликовали советы, помогающие минимизировать риск эксплуатации уязвимостей. Однако стоит учитывать, что патчи далеко не сразу дойдут до всех затронутых устройств.

Компании Insyde, Fujitsu и Intel подтвердили наличие уязвимостей в прошивке UEFI. Компании Rockwell, Supermicro и Toshiba подтвердили, что их устройства не затронуты вышеуказанной проблемой. Остальные вендоры пока исследуют вопрос.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Хакеры используют ранее неизвестные уязвимости Microsoft Exchange для проведения атак 26 мин.
Ubisoft открыла запись на тестирование неизвестного кооперативного шутера 51 мин.
Разработчики роглайт-платформера Falling Out определились с датой релиза 2 ч.
Ролевая игра Pathfinder: Wrath of the Righeous вышла на PS4, Xbox One и Nintendo Switch 2 ч.
Основатель Twitter Джек Дорси предлагал Илону Маску занять место в совете директоров задолго до объявления им о намерениях купить компанию 3 ч.
Версия ретрофутуристической гонки Inertial Drift для новейших консолей и дополнение Twilight Rivals выйдут 20 октября 3 ч.
Готический экшен-роглайк Vampire Survivors выберется из раннего доступа в октябре и обзаведётся поддержкой русского языка 4 ч.
Видео: высокие ставки, опасные тайны и новые союзники в сюжетном трейлере Mario + Rabbids Sparks of Hope 4 ч.
«Пляжный эпизод» отправит персонажей серии To the Moon на отдых в курортном отеле 4 ч.
Научно-фантастическое приключение Jett: The Far Shore доберётся до Steam вместе с бесплатным сюжетным дополнением 5 ч.
Учёные обнаружили на Марсе подземное озеро — пока только теоретически, но с крайне высокой вероятностью 24 мин.
SMIC начала строить новую фабрику чипов мощностью 100 тыс. 300-мм пластин в месяц 38 мин.
SpaceX могут привлечь к обслуживанию «Хаббла» — это продлит жизнь космическому телескопу 48 мин.
Маск: электрический пикап Tesla Cybertruck сможет плавать по рекам, озёрам и морям на сотни метров 2 ч.
Билл Гейтс: экологическая повестка не заставит людей изменить образ жизни — нужны комфортные условия 2 ч.
Вертолёт Ingenuity совершил уже 33-й полёт на Марсе 3 ч.
Власти Японии выделят Micron $320 млн на модернизацию предприятия в Хиросиме 3 ч.
Intel Arc A750 дебютирует 12 октября и будет стоить $289 — дешевле своего прямого конкурента GeForce RTX 3060 3 ч.
В России упали цены на отдельные модели iPhone 13 на величину до 10 % 4 ч.
Выручка Micron рухнула на 21 %, компания вынуждена сокращать объёмы производства памяти 5 ч.