संभावित खतरनाक पिछले दरवाजे से लाखों गीगाबाइट मदरबोर्ड बेचे गए

साइबर सुरक्षा अनुसंधान फर्म एक्लिप्सियम ने की खोज की लाखों गीगाबाइट मदरबोर्ड के यूईएफआई फर्मवेयर में एक संभावित खतरनाक सुरक्षा दोष। कहा जाता है कि कम से कम 271 मॉडलों में भेद्यता है, जो संभावित रूप से कुछ शर्तों के तहत अपराधियों के लिए इन सिस्टमों पर चुपचाप मैलवेयर इंस्टॉल करने का रास्ता खोल सकता है। इंटेल और एएमडी दोनों मदरबोर्ड पिछले कई वर्षों से प्रभावित हैं, जिनमें Z790 और X670 चिपसेट वाले कई नवीनतम उत्पाद शामिल हैं।

रिपोर्ट के अनुसार (के माध्यम से) वायर्ड), भेद्यता एक अपडेटर प्रोग्राम का हिस्सा है जो उपयोगकर्ता की ओर से किसी भी बातचीत के बिना गीगाबाइट से नवीनतम फर्मवेयर अपडेट को स्वचालित रूप से डाउनलोड और इंस्टॉल करने वाला है। जबकि एक साइलेंट अपडेटर को शामिल करना अपने आप में चिंता का कारण है, जो बात इसे बदतर बनाती है वह यह है कि इसमें बड़े पैमाने पर सुरक्षा मुद्दे हैं जो संभावित रूप से इसे हाईजैक होने की अनुमति दे सकते हैं। प्रोग्राम न केवल अप्रमाणित कोड डाउनलोड करता है, बल्कि यह कभी-कभी HTTPS के बजाय असुरक्षित HTTP कनेक्शन पर भी ऐसा करता है, जो संभावित रूप से मैन-इन-द-मिडिल हमलों के लिए द्वार खोलता है।

जब मशीन न हो तो अपडेटर सुरक्षा के लिए ख़तरा भी पैदा कर सकता है इंटरनेट से जुड़ा हुआ. ऐसा इसलिए है क्योंकि अपडेटर प्रोग्राम में स्थानीय नेटवर्क-अटैच्ड स्टोरेज डिवाइस (एनएएस) से सॉफ्टवेयर डाउनलोड करने की क्षमता होती है, जो संभवतः सिस्टम एडमिन को अपने नेटवर्क पर सभी पीसी को एक साथ अपडेट करने में मदद करता है। हालाँकि, इस सुविधा का उपयोग ख़तरनाक अभिनेताओं द्वारा किया जा सकता है जो एक ही नेटवर्क में सेंध लगा सकते हैं और बिना पता लगाए मैलवेयर इंस्टॉल करने के लिए NAS ड्राइव के स्थान को खराब कर सकते हैं।

एक्लिप्सियम ने पहले ही अपने शोध के लिए गीगाबाइट से संपर्क किया है, और ताइवानी टेक फर्म का कहना है कि वह हमेशा के लिए भेद्यता को ठीक करने के लिए एक अपडेट पर काम कर रही है। कुल मिलाकर, समस्या वाले 'लाखों' मदरबोर्ड अभी विश्व स्तर पर प्रसारित हो रहे हैं, इसलिए यह बना हुआ है यह देखना होगा कि गीगाबाइट अपने लिए किसी भी बड़ी सुरक्षा समस्या को रोकने के लिए कितनी जल्दी समाधान करने में सक्षम होगी ग्राहक.