ai đó trong MSI anh ấy đã làm cho chúng mandara và rời đi hàng trăm bo mạch chủ của công ty dễ bị nhiễm phần mềm độc hại
Theo BleepingComputer, lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật người Ba Lan David Potocki khi anh ấy quyết định sử dụng nó HỘP BẢO MẬT trên máy tính để bàn mới của mình. Các Khởi động an toàn được sử dụng để đảm bảo rằng trình điều khiển UEFI và các chương trình khởi động hệ điều hành được ký bằng chữ ký số đáng tin cậy trước khi chúng được phép chạy.
Những gì anh ấy tìm thấy potocki là MSI đã thay đổi cài đặt Khởi động an toàn mặc định trong chương trình cơ sở của họ và tùy chọn “Chính sách thực thi hình ảnh" đã được đặt thành "Luôn thực hiện“. Điều này có nghĩa là ngay cả khi vi phạm an ninh được phát hiện và hệ điều hành không được tin cậy, bo mạch chủ sẽ cho phép nó chạy.
Người dùng sẽ không biết hệ thống của họ dễ bị tấn công trừ khi họ quyết định tự kiểm tra cài đặt của hệ thống HỘP BẢO MẬT. Tệ hơn nữa là thực tế là Potocki đã phát hiện ra cách hơn 290 bo mạch chủ MSI gặp rủi ro, với danh sách đầy đủ có sẵn để xem trên GitHub.
Nếu bạn có một bo mạch chủ MSI từ danh sách các kiểu máy bị ảnh hưởng, điều tốt nhất bạn có thể làm là cập nhật nó lên phiên bản phần sụn mới nhất và sau đó kiểm tra thủ công xem tùy chọn Chính sách thực thi hình ảnh có được đặt thành “ Từ chối thực hiện" vì "Phương tiện có thể tháo rời" và "phương tiện cố định".
Chúng tôi mong đợi rằng MSI cô ấy sẽ rất vui khi biết về vấn đề này và đảm bảo rằng tất cả các bo mạch chủ của cô ấy đều thay đổi cài đặt Chính sách thực thi hình ảnh Sớm nhất có thể. Tuy nhiên, đây không phải là trường hợp. CÁC potocki anh ấy nói:
Các bạn đừng quên theo dõi nhé Xiaomi-miui.gr tại Google Tin tức để được thông báo ngay lập tức về tất cả các bài viết mới của chúng tôi! Bạn cũng có thể nếu bạn sử dụng trình đọc RSS, hãy thêm trang của chúng tôi vào danh sách của bạn, đơn giản bằng cách nhấp vào liên kết này >> https://news.xiaomi-miui.gr/feed/gn
Theo dõi chúng tôi tại Telegram để bạn là người đầu tiên tìm hiểu mọi tin tức của chúng tôi!
