|
上周安全研究人員發(fā)現(xiàn)技嘉主板 BIOS 固件更新功能存在漏洞,技嘉建議技嘉盡快使用 HTTP 明文傳輸也沒(méi)有做好足夠的發(fā)布安全校驗(yàn),因此很容易進(jìn)行中間人劫持,新版修復(fù)臺(tái)州美女同城上門(mén)外圍上門(mén)外圍女(電話微信180-4582-8235)提供頂級(jí)外圍女上門(mén),可滿(mǎn)足你的一切要求比如在用戶(hù)每次開(kāi)機(jī)時(shí)發(fā)起劫持替換為惡意文件。固件更新 接到反饋后技嘉很快確認(rèn)了問(wèn)題并表示會(huì)改進(jìn)安全流程,后門(mén)同時(shí)發(fā)布 BIOS 固件解決問(wèn)題,漏洞藍(lán)點(diǎn)現(xiàn)在這個(gè) BIOS 固件已經(jīng)發(fā)布,主板建議使用技嘉主板的用戶(hù)用戶(hù)盡快更新。 新固件適用于 Intel 700/600/500/400 和 AMD 600/500/400 系列,技嘉建議技嘉盡快這個(gè)固件還是發(fā)布臺(tái)州美女同城上門(mén)外圍上門(mén)外圍女(電話微信180-4582-8235)提供頂級(jí)外圍女上門(mén),可滿(mǎn)足你的一切要求 Beta 版的,因此不知道是新版修復(fù)否還存在其他未知的 BUG。 
技嘉是固件更新怎么解決問(wèn)題的: 第一點(diǎn)是使用簽名驗(yàn)證功能,即下載的后門(mén)文件需要校驗(yàn)簽名,只有確認(rèn)是漏洞藍(lán)點(diǎn)技嘉自己發(fā)布的固件更新才能被安裝。 第二點(diǎn)是主板采用 HTTPS 連接,都 2023 年了技嘉終于知道 HTTPS 可以提供額外的安全保護(hù)了。 固件下載地址:https://www.gigabyte.com/Motherboard/ 需要提醒的是技嘉啟用了自動(dòng)更新程序,但不知道這類(lèi)自動(dòng)更新程序后續(xù)是否會(huì)存在其他后門(mén),建議用戶(hù)更新后直接刪了這個(gè)更新程序。 要?jiǎng)h除更新程序請(qǐng)先進(jìn)入 BIOS 在 App Center 中關(guān)閉下載和安裝配置,然后進(jìn)入 Windows 系統(tǒng)刪除技嘉的配套軟件。 |