Исследователи обнаружили четыре уязвимости в прошивке UEFI материнских плат Gigabyte, которые позволяют злоумышленникам обходить безопасную загрузку и внедрять вредоносное ПО. Прошивка UEFI считается более безопасной благодаря функции безопасной загрузки (Secure Boot), которая гарантирует использование надёжного кода при старте системы. Однако вредоносное ПО уровня UEFI, такое как буткиты, может запускать вредоносный код при каждой загрузке. В реализациях прошивки UEFI от Gigabyte обнаружены четыре...

Несколько сотен моделей материнских плат Gigabyte используют прошивку UEFI с уязвимостями, которые позволяют внедрять вредоносное программное обеспечение (буткиты), невидимое для антивирусов и операционной системы, способное пережить даже переустановку последней. Обнаруженные уязвимости позволяют злоумышленникам с правами локального или удалённого администратора выполнять произвольный код в режиме управления системой (SMM) — среде, изолированной от операционной системы и обладающей расширенными привилегиями...