Евгений Павлищев предлагает Вам запомнить сайт «ПОЛИТРОССИЯ»
Вы хотите запомнить сайт «ПОЛИТРОССИЯ»?
Да Нет
×
Прогноз погоды

Материнские платы ASUS и Lenovo имеют уязвимости, позволяющие взламывать Windows 10

развернуть

Материнские платы ASUS и Lenovo имеют уязвимости, позволяющие взламывать Windows 10

Эксперты компаний Embedi и Cylance обнаружили проблемы с безопасностью прошивок UEFI/BIOS в материнских платах нескольких производителей. Как отмечает портал CNews, данные проблемы позволяют злоумышленникам обходить встроенные в BIOS защитные средства, такие как Intel Boot Guard и Intel BIOS Guard. Еще в августе 2017 года представитель Cylance Алекс Матросов сообщил, что, по его данным, OEM-вендоры не вполне корректно используют разработанные Intel защитные технологии в своих продуктах. Матросов сам ранее работал в Intel, как раз в подразделении, занимавшемся вопросами безопасности firmware. По его словам, OEM-разработчики очень по-разному относятся к защите UEFI, и нередко допускают серьезные ошибки.

По его словам, в данный момент есть шесть уязвимостей в программных оболочках сразу четырех разных материнских плат от компаний ASUS, Lenovo, MSI и Gigabyte.

Как ни странно, некоторые производители материнских плат предпочитают оставлять неактивными защитные компоненты, реализованные Intel еще несколько лет назад. Речь идет, в частности, о средствах защиты флэш-памяти (BLE, BWE, PRx). Это, по мнению Матросова, делает материнские платы легкой добычей для злоумышленников.

Матросов выяснил, что с помощью этих уязвимостей злоумышленники могут повышать свои привилегии в атакованной системе, обходить средства защиты BIOS и устанавливать руткиты на самые современные операционные системы, например, Windows 10, для которой корпорация Microsoft долго и кропотливо разрабатывала защиту от руткитов.

Более того, как отмечают специалисты, Intel Boot Guard можно обойти и на других материнских платах, например, Gigabyte GA-H170-D3H. Это может означать, что проблема имеет большие масштабы, нежели предполагалось изначально.

Материал подготовил Сергей Перелесов

 

 


Источник →

Опубликовано 10.10.2017 в 10:01

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Популярное за неделю
Ополченец Абдула о мощи ВСУ: могут «разбабахать» любую европейскую армию

Ополченец Абдула о мощи ВСУ: могут «разбабахать» любую европейскую армию

Ополченец «Абдула» сравнил боеспособность вооруженных сил Украины и Европы. По словам участника боевых действий на Донбассе, армии Евросоюза настолько слабы

14 окт, 20:10
+1 0
СР-10: в 2018 году российские ВКС получат новые самолеты

СР-10: в 2018 году российские ВКС получат новые самолеты

Российское оборонное ведомство анонсировало обновление парка учебно-тренировочных самолетов. На замену устаревшим L-39 в 2018 году начнут поступать перспект

15 окт, 20:04
+1 0
Людям могут запретить управлять автомобилями

Людям могут запретить управлять автомобилями

Через 25 лет людям будет запрещено управлять автомобилями, поскольку появится искусственный разум, которым будут оборудованы все средства передвижения. Тако

10 окт, 10:21
0 0
Сейчас обсуждают
Снайперша АТО Белозерская: на моей новой винтовке уже три попадания в цель

Снайперша АТО Белозерская: на моей новой винтовке уже три попадания в цель

Снайпер Украинской добровольческой армии (УДА) Елена Белозерская рассказала про оружие, которое использует на боевых заданиях. «Когда пошла воевать, я был

15 окт, 17:03
0 2
Хиллари Клинтон: Brexit предшествовал победе Трампа на выборах в США

Хиллари Клинтон: Brexit предшествовал победе Трампа на выборах в США

Хиллари Клинтон считает, что Брексит был предшественником победы Дональда Трампа на президентских выборах. О мнении экс-госсекретаря сообщило издание Metro.

15 окт, 18:09
0 1
Полька Джулита о своей поездке в РФ: «Мать-Россия, ты меня не сломаешь»

Полька Джулита о своей поездке в РФ: «Мать-Россия, ты меня не сломаешь»

Жительница Польши Джулита давно путешествует по всему миру и трудности, связанные с освоением новой страны нисколько не смущают девушку. Однако Россия смогл

12 окт, 20:07
0 1
Читать