Gigabyte führt ein Update ein, um gefährliche Hintertüren in seinen Motherboards zu beheben

Gigabyte hat ein Update veröffentlicht, um eine potenziell gefährliche Sicherheitslücke in der Firmware seines Motherboards zu beheben. Das Update ist auf der offiziellen Gigabyte-Website für Motherboards der Serien Intel 700/600/500/400 und AMD 600/500/400 verfügbar. Das Unternehmen gibt an, das Neue gründlich getestet und validiert zu haben BIOS bevor Sie es der Öffentlichkeit zugänglich machen, was bedeutet, dass es sofort sicher installiert werden kann. Personen, die eines der betroffenen Motherboards besitzen, sollten die neue Firmware sofort herunterladen, um jegliches Risiko zu mindern.

In einer Pressemitteilung kündigt Gigabyte die Einführung der neuen Firmware an sagte Es hat den Überprüfungsprozess für von Remote-Servern heruntergeladene Dateien verbessert und dadurch sichergestellt „die Integrität und Legitimität der Inhalte zu gewährleisten und jegliche Versuche von Angreifern, Schadcode einzuschleusen, zu vereiteln.“

Das Unternehmen hat außerdem die standardmäßige kryptografische Überprüfung von Remote-Server-Zertifikaten aktiviert, um sicherzustellen, dass Dateien vorhanden sind „ausschließlich von Servern mit gültigen und vertrauenswürdigen Zertifikaten heruntergeladen“ für eine zusätzliche Schutzschicht.

Um Sie über die Ereignisse der letzten Woche auf dem Laufenden zu halten, hat das Cybersicherheitsforschungsunternehmen Eclypsium hat kürzlich eine Schwachstelle in Gigabyte-Motherboards detailliert beschrieben mit Intel- und AMD-Chipsätzen. Insgesamt sollen bis zu 271 Modelle der letzten Jahre betroffen sein, darunter viele der neuesten Produkte mit den Chipsätzen Z790 und X670. Dem Bericht zufolge könnte die Sicherheitslücke es Hackern möglicherweise ermöglichen, unter bestimmten Bedingungen unbemerkt Malware auf diesen Systemen zu installieren.

Dem Bericht zufolge Millionen von Gigabyte-Motherboards Die in den letzten Jahren verkauften Systeme verfügen über eine Firmware-Hintertür, die das Unternehmen absichtlich eingeführt hat, um die automatische Aktualisierung der Firmware auf diesen Systemen zu erleichtern. Allerdings war die Hintertür ungesichert, sodass böswillige Akteure möglicherweise nicht authentifizierten Code herunterladen konnten, um Man-in-the-Middle-Angriffe durchzuführen. Da nun ein Patch zur Behebung der Schwachstelle bereitgestellt wurde, sollten Sie so schnell wie möglich die neueste Firmware für Ihr Modell herunterladen und installieren.