Nyitólap Regisztráció Belépés

Nyitólap » 2023 » Január » 19 » Kinyírta több száz alaplapján a Secure Boot-ot az MSI BIOS-frissítése

---

07:11:29 Kinyírta több száz alaplapján a Secure Boot-ot az MSI BIOS-frissítése

Forrás: PC Fórum | Sting | 2023.01.18. Az egyik legnevesebb alaplapgyártó, az MSI végzetes biztonsági bakit követett el véletlenül vagy szándékosan alaplapjai új BIOS-aiban - fedezte fel egy fiatal biztonsági szakértő. Ezek szerint ugyanis a cég úgy változtatta meg a szóban forgó termékek firmware-jének működését, hogy lényegében hatástalanná tette benne a vírusok és hackerek ellen védeni hivatott Secure Boot mechanizmust. Utóbbit a Microsoft még azért vezette be a Windows 8-ban, hogy lehetetlenné tegye a lényegében magukat észrevehetetlenné és eltávolíthatatlanná is tenni képes, még az operációs rendszer elindulása előtt betöltődő ún. rootkitek működését. A Secure Boot ezt úgy éri el, hogy csak azon kódok betöltését engedi meg a rendszerindítás során, amik rendelkeznek egy, megbízhatóságukat és ártalmatlanságukat igazoló digitális aláírással. Az új alapértelmezés lényegében hatástalanná teszi a Secure Boot mechanizmust az MSI alaplapjain Az ezek ellenőrzésére szolgáló kódok ugyan ott vannak az MSI inkriminált UEFI BIOS verzióiban is, de azok mégsem kényszerítik ki a szóban forgó korlátozást. A cég ugyanis úgy változtatta meg az ezekhez kapcsolódó konfigurációs állományt, hogy az az aláírás hiánya, meg nem felelősége vagy sérülése esetén is engedélyezze a kódok betöltését (méghozzá felhasználói jóváhagyás nélkül is) - ezáltal lényegében hatástalanítva a Secure Boot mechanizmust. A probléma az MSI több száz alaplapját érinti, Intel és AMD processzorokkal működőket egyaránt. Ugyanakkor érdekes módon a probléma nincs jelen a cég laptopjaiban, ahol a Secure Boot továbbra is rendesen működik. A felfedező szerint ez azért lehet, mert egyéb esetben a laptopok a Microsofttól nem kaphatták volna meg Windows 10, illetve Windows 11 címkét és a rendszer gyári előtelepítésének lehetőségét, míg a külön kapható alaplapok esetében ez a probléma nem létezik, hiszen azokra az operációs rendszert az azokat összeépítő felhasználók maguk veszik meg és telepítik fel. A dolgot vissza lehet csinálni, ha a "Deny Execute"-ra változtatjuk át a Secue Boot Policy-t Ezen kívül még kérdés, hogy az MSI miért döntött az alaplapok esetében a szóban forgó konfiguráció megváltoztatásától, de valószínű, hogy a cég így akarta minimalizálni a Secure Boot-ból adódó panaszok és segélykérések befutását támogatási vonalára - ami persze sikerült is neki azzal, hogy lényegében deaktiválta a szóban forgó mechanizmust termékeiben. Az egyetlen jó hír a dologban, hogy a változást vissza lehet csinálni úgy, hogy a BIOS beállítások között a Secure Boot Policy-t az "Always Execute"-ról "Deny Execute"-ra módosítjuk - ezáltal elérve a kívánt hatást. Mindez persze csak akkor használ valamit, ha a kártevők és hackerek még nem használták ki az MSI biztonsági baklövését az adott gépen - ha ugyanis igen, akkor ez már legfeljebb csak a további fertőzéseket és hackeket tudja megakadályozni (vagy már azokat sem ha a rosszindulatú kódnak esetleg az UEFI BIOS-t is sikerült manipulálnia).

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 134 | Hozzáadta: georgio | Tag-ek(kulcsszavak): MSI, Secure Boot, biztonság, Boot, BIOS, rendszerindítás, alaplap, UEFI | Helyezés: 0.0/0