В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

В ноутбуках Acer устранили UEFI-брешь, позволяющую отключить Secure Boot

Acer устранила опасную уязвимость, затрагивающую ряд моделей ноутбуков. В случае успешной эксплуатации локальные злоумышленники могли деактивировать защитную функцию безопасной загрузки — UEFI Secure Boot.

Напомним, что Secure Boot блокирует ненадёжные загрузчики операционной системы на компьютерах с чипом Trusted Platform Module (TPM) и прошивкой UEFI. В результате Secure Boot может заблокировать руткиты и буткиты.

Уязвимость под идентификатором CVE-2022-4020 обнаружил специалист ESET Мартин Смолар. Она затрагивала драйвер HQSwSmiDxe DXE на некоторых моделях ноутбуков Acer. Эксплуатация позволяла модифицировать переменную BootOrderSecureBootDisable и отключить Secure Boot.

«Исследователи выявили брешь, позволяющую внести изменения в настройки Secure Boot и создать NVRAM-переменные. Значение переменной нет так важно, т. к. драйверы проверяют лишь её наличие», — пишет сама Acer.

Если условному атакующему удастся использовать CVE-2022-4020, он сможет загрузить неподписанные бутлоадеры, установить вредоносный пейлоад и обойти (отключить) защитные функции.

Среди затронутых моделей: Acer Aspire A315-22, A115-21, A315-22G, Extensa EX215-21 и EX215-21G. Патчи должны быть включены в обновления Windows, а на сайте Acer можно найти апдейты BIOS и при желании установить их вручную.

Подпишитесь на новости

Базис выпустил Basis AIR, чтобы команды перестали стоять в очереди за GPU

Купили дорогие GPU для искусственного интеллекта, а теперь одни команды ждут свободных мощностей, пока у других железо простаивает? «Базис» из группы РТК-ЦОД представил Basis AIR — платформу, которая распределяет вычислительные ресурсы между ИИ-проектами. По оценке разработчика, она позволяет поднять загрузку ускорителей с 30% до 80%.

Как пишет «Коммерсантъ» со ссылкой на компанию, система рассчитана на организации, где несколько команд используют общий парк GPU для обучения и применения моделей.

Платформа учитывает приоритеты задач и лимиты подразделений. Если мощности свободны, команда может получить ресурсы сверх своей квоты. Один ускоритель также можно задействовать для нескольких задач.

Идея простая: прежде чем согласовывать очередную закупку железа, стоит разобраться, чем занято уже установленное. Basis AIR формирует отчёты о потреблении ресурсов по проектам и подразделениям, поэтому руководителям будет проще оценить, где действительно нужны новые GPU.

Платформа разворачивается в собственном ЦОД заказчика и может работать без интернета. Покупать остальные продукты «Базиса» для её внедрения не требуется: предусмотрена совместимость с инфраструктурными платформами сторонних разработчиков.

RSS: Новости на портале Anti-Malware.ru