Tohle vám udělá z počítače šrot: firmware od Gigabyte obsahuje nebezpečnou díru

PC na odpis: útok, který vydrží i přeinstalaci Windows

Četné modely základních desek od výrobce Gigabyte jsou stále vybaveny firmwarem UEFI, který je náchylný k bezpečnostním problémům. Objevené zranitelnosti umožňují zavedení bootkit malwaru. Zákeřný je tím, že pro operační systém je neviditelný a zůstává aktivní i po přeinstalaci Windows.

Běžná bezpečnostní opatření škodlivý software jednoduše obchází

Zranitelnosti mohou útočníkům s lokálními nebo vzdálenými administrátorskými právy umožnit spouštění libovolného kódu v režimu správy systému (SSM – System Management Mode), což je prostředí izolované od operačního systému a má na počítači více oprávnění.

Experti objevili tyto čtyři zranitelnosti

Kvarteto bezpečnostních chyb se nachází ve firmwaru Gigabyte. Analytici z firmy Binarly jej objevili již v dubnu tohoto roku. Všechny zranitelnosti mají vysoký stupeň závažnosti (8,2) a byly katalogizovány pod následujícími čísly:
 

Desítky základních desek v ohrožení: Zjistěte, zda se problém netýká i vašeho počítače

Podle dostupných informací může být těmito problémy postiženo až 240 modelů základních desek Gigabyte. A aby toho nebylo málo, existují náznaky, že stejnými problémy jsou dotčeni i další výrobci. K celé věci se vyjádřil i šéf Binarly a sdělil, že reference zranitelností vedou ke společnosti AMI, která je údajně před časem také odhalila.

Co je ovšem komplikace: mnohá ze zranitelných zařízení už nedostávají oficiální podporu kvůli svému stáří a uživatelé tedy nemohou počítat s bezpečnostními aktualizacemi.

U novějších modelů základních desek je však možné, že bude k dispozici oprava. Z toho důvodu se vyplatí sledovat, zda výrobce neuvolnil nejnovější updaty.

Máte starší počítač? Chraňte ho teď: jak snížit riziko malwaru a zranitelností

Dobrou zprávou je, že podle odborníků je reálné riziko pro běžné uživatele spíše nízké. I přesto je dobré mít po ruce některý z rychlých antivirových skenerů.

Uživatelé by měli sledovat dostupnost aktualizací firmwaru a v případě vydání je neprodleně instalovat. Pro detekci výskytu malwaru na počítači je vhodné mít po ruce rychlý antivirový skener, například Malwarebytes nebo Trellix Stinger (dříve McAfee Labs Stinger).

Nejvíce ohroženi objevenými zranitelnostmi jsou uživatelé starších modelů základních desek bez podpory. Patříte-li do této skupiny také, dbejte zvýšené opatrnosti.

Zdroj: Bleeping Computer, Gigabyte, Risk Hunt

Microsoft spouští velkou bezpečnostní reformu: Windows bude už brzy bez antiviru