Gigabyte, kötü amaçlı yazılım yüklemek için kullanılabilecek 270'den fazla anakartta güvenlik açıklarını düzeltmek için ürün yazılımı güncellemeleri yayınladı.
Ürün yazılımı güncellemeleri, Windows'a bir yazılım otomatik güncelleme uygulaması yüklemek için kullanılan meşru bir gigabyte özelliğinde kusurlar bulan donanım güvenlik şirketi Eclypsium tarafından yapılan bir rapora yanıt olarak geçen Perşembe günü yayınlandı.
Windows, ürün yazılımı geliştiricilerinin ürün yazılımı görüntüsünden bir yürütülebilir dosyayı otomatik olarak çıkarmasına ve işletim sisteminde yürütmesine izin veren Windows Platform İkili Tablosu (WPBT) adlı bir özellik içerir.
"WPBT, satıcıların ve OEM'lerin UEFI katmanında bir .exe programı çalıştırmasına izin verir. Windows botlarında her seferinde UEFI'ye bakar ve .exe'yi çalıştırır. Windows Media ile birlikte olmayan programları çalıştırmak için kullanılır, "Microsoft açıklıyor.
Gigabyte anakartlar, Windows'un yeni kurulumlarına '%SystemRoot%\ System32 \ GigabyteupDateService.exe' adresine otomatik olarak bir otomatik güncelleme uygulaması yüklemek için WPBT özelliğini kullanır.
Varsayılan olarak etkinken, bu özellik Çevreseller sekmesi altındaki BIOS ayarlarında devre dışı bırakılabilir.
Bununla birlikte, Eclypsium, bu süreçte saldırganların ortada (MITM) saldırılarında kötü amaçlı yazılım sunmak için potansiyel olarak yararlanabileceği çeşitli güvenlik kusurlarını keşfetti.
Eclypsium, ürün yazılımı gigabyteupdateService.exe'yi düşürüp yürüttüğünde, yürütülebilir dosyanın otomatik-update yazılımının en son sürümünü indirmek ve yüklemek için üç gigabayt URL'den birine bağlanacağını buldu.
Sorun şu ki, yazılımı indirmek için kullanılan iki URL, bunun yerine kötü amaçlı yazılım yüklemek için MITM saldırılarında kaçırılabilen güvenli olmayan HTTP bağlantılarını kullanıyor.
Ayrıca, araştırmacılar Gigabyte'nin indirilen dosyalar için herhangi bir imza doğrulaması yapmadığını ve bu da kötü amaçlı veya kurcalanmış dosyaların yüklenmesini önleyebileceğini buldular.
Yanıt olarak, Gigabyte şimdi bu sorunları çözmek için Intel 400/500/600/700 ve AMD 400/500/600 serisi anakartlar için ürün yazılımı güncellemeleri yayınladı.
"Sistem güvenliğini güçlendirmek için Gigabyte, işletim sistemi önyükleme işlemi sırasında daha katı güvenlik kontrolleri uyguladı. Bu önlemler, kullanıcılara gelişmiş koruma sağlayarak olası kötü niyetli faaliyetleri tespit etmek ve önlemek için tasarlanmıştır: 1. İmza Doğrulaması: Gigabyte, uzak sunuculardan indirilen dosyalar için doğrulama işlemini desteklemiştir. Bu gelişmiş doğrulama, içeriğin bütünlüğünü ve meşruiyetini sağlar ve saldırganların kötü amaçlı kod ekleme girişimlerini engeller. 2. Ayrıcalık Erişim Sınırlamaları: Gigabyte, uzak sunucu sertifikalarının standart şifreleme doğrulamasını sağladı. Bu, dosyaların yalnızca geçerli ve güvenilir sertifikalara sahip sunuculardan indirildiğini ve ek bir koruma katmanı sağladığını garanti eder. " - Gigabyte.
Bu güvenlik açıklarından elde edilen riskler muhtemelen düşük olsa da, tüm Gigabayt anakart kullanıcılarına güvenlik düzeltmelerinden yararlanmak için en son ürün yazılımı güncellemelerini yüklemeleri önerilir.
Ayrıca, Gigabyte Otomatik Update uygulamasını kaldırmak istiyorsanız, önce BIOS'daki 'Uygulama Merkezi İndirme ve Kurullandırma Yapılandırması' ayarını kapatmalı ve ardından yazılımı Windows'a kaldırmalısınız.
Siber suçlu çetesi, kötü amaçlı yazılımlarla milyonlarca Android cihazını önceden enfekte ediyor
Kingston SSD ürün yazılımının içinde gizli şarkı sözleri var
Kaynak: Bleeping Computer