Гигабите објављује ажурирање како би поправио опасан бацкдоор на својим матичним плочама

Преузмите и инсталирајте нови фирмвер што је пре могуће ако је рањивост погођена вашом матичном плочом.

Гигабите је објавио ажурирање за исправљање потенцијално опасног безбедносног пропуста у фирмверу своје матичне плоче. Ажурирање је доступно на званичном Гигабите сајту за матичне плоче серије Интел 700/600/500/400 и АМД 600/500/400 серије. Компанија каже да је спровела темељно тестирање и валидацију новог БИОС пре него што буде представљен јавности, што значи да би требало да буде безбедно да се инсталира одмах. Људи са било којом матичном плочом која је погођена треба одмах да преузму нови фирмвер како би умањили ризик.

У саопштењу за јавност у којем се најављује увођење новог фирмвера, Гигабите рекао побољшао је процес верификације за датотеке преузете са удаљених сервера, чиме је осигурао „интегритет и легитимност садржаја, спречавајући све покушаје нападача да убаце злонамерни код.“ Компанија је такође омогућила стандардну криптографску верификацију сертификата удаљеног сервера како би се осигурало да су датотеке

„искључиво преузето са сервера са важећим и поузданим сертификатима“ за додатни слој заштите.

Да бисмо вас упознали са оним што се догодило протекле недеље, фирма за истраживање сајбер безбедности Ецлипсиум је недавно детаљно описао рањивост на Гигабите матичним плочама са Интел и АМД чипсетима. Све у свему, каже се да је погођен чак 271 модел из последњих неколико година, укључујући многе најновије производе са З790 и Кс670 чипсетима. Према извештају, безбедносна рањивост би потенцијално могла да омогући хакерима да тихо инсталирају малвер на ове системе под одређеним условима.

Према извештају, милиони Гигабите матичне плоче продати у последњих неколико година имају бацкдоор фирмвера који је компанија намерно увела како би им олакшала аутоматско ажурирање фирмвера на овим системима. Међутим, бацкдоор је био необезбеђен, омогућавајући злонамерним актерима да потенцијално преузму неауторизовани код како би извршили нападе „човека у средини“. Сада када је уведена закрпа за отклањање рањивости, обавезно преузмите и инсталирајте најновији фирмвер за свој модел што је пре могуће.