Евгений Павлищев предлагает Вам запомнить сайт «ПОЛИТРОССИЯ»
Вы хотите запомнить сайт «ПОЛИТРОССИЯ»?
Да Нет
×
Прогноз погоды

Материнские платы ASUS и Lenovo имеют уязвимости, позволяющие взламывать Windows 10

развернуть

Материнские платы ASUS и Lenovo имеют уязвимости, позволяющие взламывать Windows 10

Эксперты компаний Embedi и Cylance обнаружили проблемы с безопасностью прошивок UEFI/BIOS в материнских платах нескольких производителей. Как отмечает портал CNews, данные проблемы позволяют злоумышленникам обходить встроенные в BIOS защитные средства, такие как Intel Boot Guard и Intel BIOS Guard. Еще в августе 2017 года представитель Cylance Алекс Матросов сообщил, что, по его данным, OEM-вендоры не вполне корректно используют разработанные Intel защитные технологии в своих продуктах. Матросов сам ранее работал в Intel, как раз в подразделении, занимавшемся вопросами безопасности firmware. По его словам, OEM-разработчики очень по-разному относятся к защите UEFI, и нередко допускают серьезные ошибки.

По его словам, в данный момент есть шесть уязвимостей в программных оболочках сразу четырех разных материнских плат от компаний ASUS, Lenovo, MSI и Gigabyte.

Как ни странно, некоторые производители материнских плат предпочитают оставлять неактивными защитные компоненты, реализованные Intel еще несколько лет назад. Речь идет, в частности, о средствах защиты флэш-памяти (BLE, BWE, PRx). Это, по мнению Матросова, делает материнские платы легкой добычей для злоумышленников.

Матросов выяснил, что с помощью этих уязвимостей злоумышленники могут повышать свои привилегии в атакованной системе, обходить средства защиты BIOS и устанавливать руткиты на самые современные операционные системы, например, Windows 10, для которой корпорация Microsoft долго и кропотливо разрабатывала защиту от руткитов.

Более того, как отмечают специалисты, Intel Boot Guard можно обойти и на других материнских платах, например, Gigabyte GA-H170-D3H. Это может означать, что проблема имеет большие масштабы, нежели предполагалось изначально.

Материал подготовил Сергей Перелесов

 

 


Источник →

Опубликовано 10.10.2017 в 10:01

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Популярное за неделю
Украинец о происходящем в Киеве: «Это полнейший дурдом»

Украинец о происходящем в Киеве: «Это полнейший дурдом»

Украинец Олег Капустин, уехавший жить из Днепропетровска в Воронеж, высказал своё мнение о последних событиях, происходящих на его родине. «На Украине кажды

5 дек, 12:59
+2 0
Современная «Волга»: дизайн-проект нового облика ГАЗ-24

Современная «Волга»: дизайн-проект нового облика ГАЗ-24

«Волги» Горьковского автомобильного завода уже стали историческим достоянием России. Ходит много слухов о возрождении легендарной машины. Российский дизайне

5 дек, 19:40
+2 0
Спортивный юрист Алексеев: решение МОК противоречит Олимпийской хартии

Спортивный юрист Алексеев: решение МОК противоречит Олимпийской хартии

Решение исполкома Международного Олимпийского комитета (МОК) в отношении российской команды противоречит Олимпийской хартии. Такое мнение высказал глава Асс

6 дек, 15:03
+2 0
Сейчас обсуждают
Daily Star: Крупнейший корабль Великобритании введут в эксплуатацию, если начнется война с Северной Кореей

Daily Star: Крупнейший корабль Великобритании введут в эксплуатацию, если начнется война с Северной Кореей

Головной корабль военно-морского флота Великобритании HMS Queen Elizabeth может быть введен в эксплуатацию раньше запланированного срока, если Британия реши

7 дек, 19:00
0 2
Британские СМИ назвали Путина непобедимым

Британские СМИ назвали Путина непобедимым

Издание SkyNews опубликовало статью, в которой говорилось о запуске перспективного российского проекта по освоению Южно-Тамбейского газоконденсатного местор

9 дек, 13:19
0 1
Все у нас с вами получится: Владимир Путин объявил о решении баллотироваться на пост президента РФ

Все у нас с вами получится: Владимир Путин объявил о решении баллотироваться на пост президента РФ

Сегодня, 6 декабря, президент Российской Федерации выступал на Горьковском автомобильном заводе, празднующем 85-летие. Поздравив «ГАЗ» и его сотрудников с

6 дек, 17:56
0 3
Читать