×

MSI случайно сломала функцию безопасной настройки для своих материнских плат

MSI случайно сломала функцию безопасной настройки для своих материнских плат

Компания никак не документировала свою ошибку, зато сделала своих клиентов уязвимыми.

Исследователь кибербезопасности из Польши Давид Потоцкий сообщает , что более 290 материнских плат MSI имеют неправильную конфигурацию безопасной загрузки UEFI по умолчанию, которая позволяет запускать ненадёжные образы операционной системы, не проверяя их безопасность.

По словам Потоцкого, эта проблема затрагивает многие материнские платы MSI на базе доступен на GitHub .

Безопасная загрузка (Secure Boot) — это функция безопасности, встроенная в прошивку материнских плат UEFI, которая гарантирует, что в процессе загрузки может выполняться только доверенное (подписанное) программное обеспечение. Если ПО не подписано или его подпись была изменена, процесс загрузки будет остановлен для защиты данных на компьютере.

Потоцкий утверждает, что MSI изменила свои настройки безопасной загрузки по умолчанию для версии прошивки MSI «7C02v3C», выпущенной 18 января 2022 года, поэтому система загрузится, даже если обнаружит нарушения безопасности.

Изменение настроек заключается в том, что при выборе для параметра «Политика выполнения образов» значение «Всегда выполнять» по умолчанию позволяет любому образу загружать устройство в обычном режиме. Это нарушает безопасность пользователя, поскольку ненадежные образы все еще могут использоваться для загрузки устройства.

Небезопасная настройка по умолчанию в последней версии прошивки MSI

Потоцкий объясняет, что пользователи должны установить политику выполнения на «запретить выполнение» для «съемных носителей» и «фиксированных носителей», что должно разрешать загрузку только при наличии подписанного ПО.

Иранские хакеры взломали сайт французского сатирического издания Charlie Hebdo и украли данные 200 тыс. подписчиков

Информация, полученная хакерами, может подвести подписчиков издания к атакам в интернете и в реальной жизни.

На Бермудских островах произошло массовое отключение электричества

Жители остались без интернета и сотовой связи, но власти попросили их не мусорить на дорогах.

Национальной комиссии по этике в ИИ просит отрегулировать использование генеративных моделей в образовательных целях

Этическую проблему связанна с тем, что невозможно отличить текст, созданный ИИ, от текста, созданного человеком.