Gigabyte ruller ut oppdatering for å fikse farlig bakdør i hovedkortene

Gigabyte har gitt ut en oppdatering for å fikse en potensielt farlig sikkerhetsfeil i hovedkortets fastvare. Oppdateringen er tilgjengelig på det offisielle Gigabyte-nettstedet for Intel 700/600/500/400-serien og AMD 600/500/400-seriens hovedkort. Selskapet sier at det har utført grundig testing og validering av den nye BIOS før du ruller den ut til publikum, noe som betyr at den skal være trygg å installere med en gang. Personer med noen av de berørte hovedkortene bør laste ned den nye fastvaren umiddelbart for å redusere risikoen.

I en pressemelding som kunngjør utrullingen av den nye fastvaren, Gigabyte sa det har forbedret verifiseringsprosessen for filer lastet ned fra eksterne servere, og dermed sikret "integriteten og legitimiteten til innholdet, hindrer ethvert forsøk fra angripere på å sette inn ondsinnet kode." Selskapet har også aktivert standard kryptografisk verifisering av eksterne serversertifikater for å sikre at filene er det

"eksklusivt lastet ned fra servere med gyldige og pålitelige sertifikater" for et ekstra lag med beskyttelse.

For å bringe deg oppdatert på hva som har skjedd den siste uken, cybersikkerhetsundersøkelsesfirma Eclypsium beskrev nylig en sårbarhet i Gigabyte-hovedkort med både Intel og AMD brikkesett. Totalt sett sies så mange som 271 modeller fra de siste årene å være berørt, inkludert mange av de nyeste produktene med brikkesettene Z790 og X670. I følge rapporten kan sikkerhetssårbarheten potensielt gjøre det mulig for hackere å installere skadevare på disse systemene under visse forhold.

I henhold til rapporten, millioner av Gigabyte hovedkort solgt i løpet av de siste årene har en fastvare-bakdør som med vilje ble introdusert av selskapet for å gjøre det enklere for dem å automatisk oppdatere fastvaren på disse systemene. Bakdøren var imidlertid usikret, noe som tillot ondsinnede aktører å potensielt laste ned uautentisert kode for å utføre mann-i-midten-angrep. Nå som en oppdatering har blitt rullet ut for å fikse sårbarheten, sørg for å laste ned og installere den nyeste fastvaren for modellen din så snart som mulig.