Gigabyte выпустила обновление прошивки, устраняющее бэкдор в материнках

Gigabyte выпустила обновление прошивки, устраняющее бэкдор в материнках

Gigabyte выпустила обновление прошивки, устраняющее бэкдор в материнках

Компания Gigabyte выпустила обновление прошивки, которое должно устранить опасные уязвимости более чем в 270 материнских платах. Напомним, злоумышленники могут использовать эти баги для установки вредоносных программ.

Новые патчи — своего рода ответ на недавний отчёт компании Eclypsium, специалисты которой нашли бреши в безобидной функции Gigabyte, используемой для установки обновлений на устройствах с Windows.

Речь идёт о фиче Windows Platform Binary Table (WPBT), которая по умолчанию есть в Windows. Она позволяет разработчикам прошивок автоматически извлекать исполняемые файлы из образов и выполнять их в операционной системе.

«WPBT позволяет вендорам и OEM-девелоперам запускать .exe-файл в слое UEFI. Каждый раз когда Windows стартует, система смотрит на UEFI и запускает EXE», — объясняет сама Microsoft.

В материнских платах Gigabyte функция WPBT использовалась для автоматической установки приложения автообновления — %SystemRoot%\system32\GigabyteUpdateService.exe. Фича была активирована по умолчанию, но её можно выключить в настройках BIOS.

Как выяснили исследователи из Eclypsium, ряд уязвимостей позволял условному злоумышленнику использовать описанный механизм для доставки вредоносной программы. Своего рода атака вида «человек посередине».

Прошивка сбрасывала и запускала файл GIGABYTEUpdateService.exe, который подключался к одному из URL для загрузки и установки последней версии софта автообновления. Проблема заключалась в том, что оба URL использовали небезопасное соединение — HTTP.

Пропатченная версия прошивки от Gigabyte подходит для следующих версий материнских плат: Intel 400/500/600/700 и AMD 400/500/600. Всем затронутым пользователям рекомендуют установить патчи.

Подпишитесь на новости

Чаты в окнах, файлы в Проводнике: Android глубже интегрируют в Windows 11

Телефон лежит рядом, но тянуться к нему Microsoft предлагает всё реже. Компания раскрыла планы по более тесной интеграции смартфонов с Windows 11: сообщения и уведомления появятся в «Пуске», переписки — в отдельных окнах, а управление звуком телефона — в быстрых настройках.

Как рассказала Microsoft, пользователь сможет просмотреть сообщение со связанного Android-смартфона или iPhone прямо в меню «Пуск». Для ответа разговор можно открыть в отдельном окне.

В быстрых настройках предусмотрены команды, позволяющие отключить звук телефона или заставить его зазвонить, если аппарат куда-то потерялся.

Для совместимых Android-смартфонов возможностей больше: приложения телефона можно открывать в отдельных окнах с изменяемым размером, а файлы — просматривать через Проводник. После съёмки фотографии на десктопе появится уведомление, позволяющее открыть снимок одним нажатием.


Функция Resume также поможет продолжить поддерживаемые действия после перехода с одного устройства на другое.

Часть подобных возможностей уже знакома пользователям Phone Link. Смысл изменений — глубже встроить их в интерфейс Windows, чтобы смартфон ощущался частью рабочего окружения.

Точной даты выпуска всего набора Microsoft не назвала. Доступность будет зависеть от модели телефона и мобильной платформы: владельцам iPhone обещать полный набор Android-функций не стоит.

RSS: Новости на портале Anti-Malware.ru