Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-868Dni -7Godzin -33Minut -28Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

MSI reaguje na wadliwą implementację Secure Boot w ich płytach głównych, pozostali producenci też mogą mieć ten problem

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

MSI odpowiedziało na swoją wadliwą implementację Secure Boot, na którą zwrócił uwagę niedawno badacz open-source, Dawid Potocki.

Funkcja Secure Boot w najnowszych płytach głównych sprawia, że tylko oprogramowanie/kod zaufany przez producenta sprzętu jest uruchamiany przez urządzenie. Firmware wbudowany w sprzęt ma przechodzić przez kryptograficzny podpis, który obejmuje sterowniki UEFI, aplikacje EFI oraz system operacyjny. Jak informuje wccftech, Dawid Potocki zamieścił obszerny wpis na blogu, w którym szczegółowo opisał swoje ustalenia dotyczące około 300 przetestowanych płyt głównych.

Z jego ustaleń wynika, że około 300 płyt głównych MSI z firmwarem w najnowszej wersji pozwala na uruchomienie komputera, bez zabezpieczeń Secure Boot. Pod poniższym linkiem znajduje się pełna lista płyt głównych MSI z luką zabezpieczeń Secure Boot.

MSI wydało oficjalne oświadczenie w tej sprawie na podreddicie MSI’s Gaming, które można przeczytać poniżej:

MSI zaimplementowało mechanizm Secure Boot w naszych płytach głównych, stosując się do wytycznych projektowych zdefiniowanych przez Microsoft i AMI przed premierą Windows 11. Wstępnie ustawiliśmy Secure Boot jako Enabled i “Always Execute” jako ustawienie domyślne, aby zaoferować przyjazne dla użytkownika środowisko, które pozwala wielu użytkownikom końcowym na elastyczność w budowaniu swoich systemów komputerowych z tysiącami (lub więcej) komponentów, które zawierały wbudowane opcjonalne ROM-y, w tym obrazy OS, co skutkuje wyższą konfiguracją kompatybilności. Użytkownicy, którzy przywiązują dużą wagę do bezpieczeństwa, mogą nadal ustawić “Image Execution Policy” jako “Deny Execute” lub inne opcje ręcznie, aby spełnić swoje potrzeby w zakresie bezpieczeństwa.

W odpowiedzi na doniesienia o problemach z bezpieczeństwem w ustawieniu biosu, MSI wprowadzi nowe pliki BIOS dla naszych płyt głównych z “Deny Execute” jako domyślnym ustawieniem dla wyższych poziomów bezpieczeństwa. MSI zachowa również w pełni funkcjonalny mechanizm Secure Boot w BIOS-ie dla użytkowników końcowych, aby mogli go zmodyfikować zgodnie ze swoimi potrzebami.

via MSI Gaming Reddit

Mamy informacje, które wskazują, że podobna implementacja może dotyczyć również płyt innych producentów, takich jak ASUS i Gigabyte, działających na konkretnych wersjach firmware’u. Należy zwrócić uwagę, że to oprogramowanie, jest oznaczone jako BETA, a nie oficjalne wydanie, jak w przypadku MSI.

 

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Praca na dwóch monitorach gwarancją wyższej produktywności

Jeśli zależy nam na wysokiej wydajności i produktywności, to praca na dwóch lub większej liczbie monitorów jest tym, czego poszukujemy. Zwłaszcza jeśli, weźmiemy pod...

Rekordowe ISE 2023! Tegoroczna najlepsza w historii.

Integrated Systems Europe (ISE) 2023 właśnie się zakończyło. Druga edycja z rzędu, która gościła w Barcelonie, była wyjątkowa ze względu na swoją skalę. To...

Hakerzy wykorzystują nowe złośliwe oprogramowanie IceBreaker do naruszania firm z branży...

Pojawiła się nowa kampania złośliwego oprogramowania skierowana przeciwko firmom z branży gamingowej i hazardowej o nazwie kodowej IceBreaker. Napastnicy kontaktują się online z działem obsługi...

Zysk operacyjny SK Hynix w 2022 r. spadł o 44% pod...

SK Hynix jest drugim co do wielkości producentem układów pamięci na świecie, więc jego kwartalne raporty o zyskach są stale analizowane pod kątem trendów...

Laptopy Samsung Galaxy Book 3 otrzymują ekrany OLED 120 Hz

Samsung dodaje do swojej linii nowy notebook z najwyższej półki — Galaxy Book 3 Ultra. Galaxy Book 3 Ultra jest częścią odświeżenia profilu firmy,...