Бэкдор в системах Gigabyte угрожает семи миллионам устройств

Бэкдор в системах Gigabyte угрожает семи миллионам устройств

Бэкдор в системах Gigabyte угрожает семи миллионам устройств

Исследователи выявили в системах Gigabyte «поведение в стиле бэкдора», которое якобы позволяет UEFI-прошивке устройств сбрасывать в систему Windows исполняемый файл и извлекать обновления в небезопасном формате.

На потенциальную киберугрозу обратили внимание специалисты компании Eclypsium. Ещё в апреле 2023 года их внимание привлёк условный бэкдор, который позже признали и устранили в Gigabyte.

«Большая часть версий прошивки Gigabyte включают “родной“ для Windows исполняемый файл, встроенный в UEFI. Выявленная исполняшка сбрасывается на диск и стартует с помощью механизма автоматического запуска в Windows. После этого изученный файл скачивает и открывает дополнительные бинарники небезопасным способом», — объясняют представители Eclypsium.

«В такой ситуации только намерения автора могут дать нам понять, что это: случайная уязвимость или специально внедрённый бэкдор».

Кроме того, в Eclypsium отметили, что интересующий их файл записывается прошивкой на диск в рамках процесса запуска операционной системы и стартует в качестве службы обновления. Загрузка происходит с серверов Gigabyte по простому HTTP, то есть здесь возможна атака «человек посередине».

Специалисты считают, что подозрительный софт, скорее всего, задумывался как легитимное приложение для обновления. Поскольку уязвимость (или бэкдор) затрагивает системы 364 Gigabyte, под угрозой находятся приблизительно семь миллионов устройств.

Самое неприятное в такого рода вредоносах — их нельзя удалить даже после полной переустановки операционной системы и очистки диска. Дело в том, что UEFI-код располагается в материнской плате.

Организациям рекомендуют как можно скорее установить последние обновления прошивки от Gigabyte. Помимо этого, эксперты советуют отключить функцию «APP Center Download & Install» в настройках BIOS и запаролить его.

Подпишитесь на новости

В авиабилеты россиян могут добавить до 1000 рублей на новые самолёты

В России обсуждают новый сбор с авиапассажиров, который должен помочь оплатить лизинг и эксплуатацию отечественных самолётов. Предварительно речь идёт о сумме до 500 рублей за билет на внутренний рейс и до 1000 рублей — на международный.

Инициативу прорабатывают Минтранс, Минпромторг и «Ростех», выяснил «Коммерсантъ».

Никаких окончательных решений пока нет: власти ещё не утвердили ни размер платежа, ни методику его взимания. Один из источников называет и более интересные цифры — до 700 рублей внутри страны и до 2000 рублей за зарубежный рейс.

При пассажиропотоке 2025 года сбор мог бы приносить от 68 до 84 млрд рублей ежегодно. В общей сложности за 2027-2030 годы планируется собрать порядка 200-250 млрд рублей.

Деньги предполагается направлять лизинговым компаниям для покрытия разницы между себестоимостью самолётов и льготной ценой для перевозчиков. Часть средств могут получить авиакомпании, которым предстоит эксплуатировать новые машины: на первых этапах российские самолёты дороже западных аналогов не только при покупке, но и в обслуживании. Отдельно обсуждается компенсация расходов на авиатопливо.

Например, себестоимость первых МС-21 оценивается в 8,9-11 млрд рублей, тогда как Airbus A320–200 — примерно в 3,4-3,6 млрд. SJ-100 может обходиться в 5,4 млрд рублей против около 3 млрд за Embraer E190.

Предполагается, что после 2030 года серийное производство снизит стоимость российских самолётов и сбор станет не нужен. Но пассажирам обещание, что это временно наверняка покажется подозрительно знакомым.

Эксперты предупреждают: дополнительная нагрузка поднимет цены на билеты и может снизить пассажиропоток, а вместе с ним — доходы авиакомпаний, аэропортов и бюджета. Поэтому оплачивать первые годы эксплуатации новых самолётов предлагают из казны. Впрочем, там свободных кресел тоже почти не осталось.

RSS: Новости на портале Anti-Malware.ru