Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-1283Dni -17Godzin -51Minut -2Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

MSI przypadkowo wyłącza Secure Boot na setkach swoich płyt głównych.

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Jedna z ostatnich aktualizacji MSI UEFI przypadkowo wyłączyła technologię Secure Boot na setkach płyt głównych tej firmy, informuje Bleeping Computer. W konsekwencji na wielu płytach głównych dla procesorów AMD i Intela można uruchomić niezabezpieczone systemy operacyjne, co może być niebezpieczne.

Aktualizacja firmware’u MSI w wersji 7C02v3C wydana 18 stycznia 2022 roku, ma domyślnie ustawioną opcję Image Execution Policy na “Always Execute”, co pozwala na uruchomienie przez komputer systemu operacyjnego, któremu brakuje odpowiedniego podpisu jego twórcy. Oznacza to, że komputer może uruchomić system operacyjny, który mógł zostać poddany manipulacji, co jest mało bezpieczną polityką, ponieważ system operacyjny może być zainfekowany lub mieć złośliwe zamiary.

Odkrycia dokonał niedawno polski badacz bezpieczeństwa Dawid Potocki. Następnie skontaktował się z MSI, ale nie otrzymał żadnej odpowiedzi, co w zasadzie oznacza, że jak na razie producent płyt głównych nie naprawił swojego błędu związanego z Secure Boot.

“Jeśli jesteś ciekawy, to tak, próbowałem skontaktować się z MSI w tej sprawie, ale zignorowali moje e-maile i inne formy komunikacji, których próbowałem” – powiedział Potocki.

Płyty główne, których dotyczy problem:

  • AMD:
    • Każda płyta główna z chipsetem X670(E)
    • Każda płyta główna z chipsetem B650(E)
    • X570:
      • MEG X570S ACE MAX
      • MEG X570S UNIFY-X MAX
      • MPG X570S CARBON MAX WIFI / MPG X570S CARBON EK X
    • B550:
      • B550 GAMING GEN3
      • MAG B550 TOMAHAWK MAX WIFI
      • PRO B550M-P GEN3
      • PRO B550-P GEN3
      • PRO B550-VC
  • Intel:
    • Każda płyta główna z chipsetem Z790
    • Każda płyta główna z chipsetem B760
    • Z590:
      • MEG Z590 UNIFY-X
    • B660:
      • MAG B660M MORTAR MAX WIFI DDR4
      • PRO B660M-A CEC WIFI DDR4 V2
    • H610:
      • PRO H610M 12VO
      • PRO H610M VDHP DDR4
      • PRO H610M-E DDR4
    • H410:
      • PRO H410M-B

Warto więc sprawdzić ustawienia BIOS-u “Image Execution Policy”, aby upewnić się, że system jest bezpieczny. Mamy nadzieję, że wkrótce zostanie wydana aktualizacja, która rozwiąże ten problem.

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Poważna luka bezpieczeństwa w procesorach Apple

Badacze z kilku amerykańskich uczelni (m.in. University of Texas w Austin i University of California, Berkeley) odkryli poważną lukę w zabezpieczeniach chipów Apple M1...

Cisco i Microsoft transmitują dane z prędkością 800 Gb/s za...

Cisco ogłosiło sukces, jakim jest przesył danych z prędkością 800 Gb/s transatlantyckim kablem komunikacyjnym Amitié, który biegnie przez 6 234 km - z Bostonu...

Snowflake współpracuje z NVIDIA, aby dostarczyć klientom kompleksową platformę AI

Snowflake, firma oferująca Chmurę Danych, ogłosiła na konferencji NVIDIA GTC rozszerzoną współpracę z firmą NVIDIA. Jej efektem będzie wzmocnienie pozycji klientów korporacyjnych dzięki platformie...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud, pierwszym na...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud. Będzie to pierwszy w sektorze bankowym system Enterprise Resource Planning (ERP) działający całkowicie w chmurze....

OVHcloud poszerza portfolio chmury publicznej o usługę Managed Rancher Service inicjując...

Grupa OVHcloud, europejski lider w dziedzinie chmury, podczas konferencji KubeCon Europe 2024 ogłosiła wprowadzenie nowych usług do rosnącej oferty chmury publicznej, liczącej ponad 40...