始于2004年,专注温度压力流量领域特殊现场环境选型定制
全国咨询热线:010-52882318
联系我们

【 微信扫码咨询 】

271 款类型受影响技嘉主板固件更新机制被爆存在后门缝隙

时间: 2023-08-27 17:52:16 |   作者: 双金属温度计

  来自 Eclypsium 的网络安全专家发现技嘉售出的 271 款,数百万片主板存在安全缝隙。

  研究人员在这些主板的固件中发现了一种机制,能够触发躲藏的更新程序。Eclypsium 以为进犯者可经过这种机制,在用户不知情的情况下装置恶意程序,且后续难以检测和删去。

  Eclypsium 专家发现该缝隙之外,还发现技嘉的主板固件更新机制存在很明显缝隙。相关固件代码能够在没有正确验证身份的情况下下载,且有时分经过 HTTP 衔接下载,简单遭到man-in-the-middle 方法进犯。

  Eclypsium 现已和技嘉协作处理这样一些问题,技嘉已表明有意处理这样一些问题,不过 Eclypsium 在未来几年内无法彻底治愈。

  IT之家在此附上Eclypsium 具体陈述,感兴趣的用户都能够点击阅览。