Gigabyte выпустила обновление прошивки, устраняющее бэкдор в материнках

Екатерина Быстрова 06 Июня 2023 - 09:07

Домашние пользователи

...

Компания Gigabyte выпустила обновление прошивки, которое должно устранить опасные уязвимости более чем в 270 материнских платах. Напомним, злоумышленники могут использовать эти баги для установки вредоносных программ.

Новые патчи — своего рода ответ на недавний отчёт компании Eclypsium, специалисты которой нашли бреши в безобидной функции Gigabyte, используемой для установки обновлений на устройствах с Windows.

Речь идёт о фиче Windows Platform Binary Table (WPBT), которая по умолчанию есть в Windows. Она позволяет разработчикам прошивок автоматически извлекать исполняемые файлы из образов и выполнять их в операционной системе.

«WPBT позволяет вендорам и OEM-девелоперам запускать .exe-файл в слое UEFI. Каждый раз когда Windows стартует, система смотрит на UEFI и запускает EXE», — объясняет сама Microsoft.

В материнских платах Gigabyte функция WPBT использовалась для автоматической установки приложения автообновления — %SystemRoot%\system32\GigabyteUpdateService.exe. Фича была активирована по умолчанию, но её можно выключить в настройках BIOS.

Как выяснили исследователи из Eclypsium, ряд уязвимостей позволял условному злоумышленнику использовать описанный механизм для доставки вредоносной программы. Своего рода атака вида «человек посередине».

Прошивка сбрасывала и запускала файл GIGABYTEUpdateService.exe, который подключался к одному из URL для загрузки и установки последней версии софта автообновления. Проблема заключалась в том, что оба URL использовали небезопасное соединение — HTTP.

Пропатченная версия прошивки от Gigabyte подходит для следующих версий материнских плат: Intel 400/500/600/700 и AMD 400/500/600. Всем затронутым пользователям рекомендуют установить патчи.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 22 Ноября 2024 - 17:45

Windows Ошибки конфигурации программ Домашние пользователи Корпорации Microsoft

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Gigabyte выпустила обновление прошивки, устраняющее бэкдор в материнках

Читайте также