Acer・Dell・GIGABYTE・Intel・Supermicroの数百以上のデバイスでUEFIセキュアブートのプラットフォームキーが漏えいしていたと発覚、システム侵害のリスクあり
セキュリティ企業・Binarlyの研究チームが、Acer、Dell、GIGABYTE、Intel、Supermicroが販売する200種類以上のデバイスでブート時に任意コード実行が可能になる脆弱(ぜいじゃく)性「PKfail」を報告しました。脆弱性の起因は、セキュアブートの基盤となるプラットフォームキーが2022年に漏えいしたことと指摘されています。 PKfail: Untrusted Platform Keys Undermine Secure Boot on UEFI Ecosystem https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem SupplyChainAttacks/PKfail/ImpactedDevices.md at main
AMD A520チップセットは、エントリー向けにラインナップされたチップセットだ。価格帯は1万円以下が多く、リーズナブルにPCを組みたい人にピッタリなのだが、低価格帯になるため耐久性が気になる人もいるだろう。というわけで、今回はGIGABYTEのA520搭載Mini-ITXマザーボード「A520I AC」のしぶとさを見てみよう。まずは以下の13秒の動画をチェックだ。 要は、夏に検証した冷蔵庫PCをもっと改良しようと画策していたところ、編集長をはじめ各所から「もう冬だし冷蔵庫PCは読んだだけで体が寒くなる。やるならほっこり温まるような企画にして！」ということで、「だったらPCの排熱を利用した“コタツPC”を作ろうぜ！」となった。さっそく実験してみることにしよう。 高温下の環境で堅牢性と信頼性を証明することになる マザーボード「A520I AC」 GIGABYTE「A520I AC」は、Min
OSを再インストールしてもストレージを交換しても感染しっぱなしになるUEFIルートキット「CosmicStrand」が登場、ASUSやGIGABYTEのマザーボードが被害に
2016年以来、中国人ハッカーは一部のマザーボードのファームウェアイメージ上では検出されないマルウェアを使用しています。このマルウェアはOSとプラットフォームファームウェアとの間に存在するソフトウェアであるUEFIと、コンピューターに不正アクセスして遠隔操作するマルウェアをまとめたパッケージツールのルートキットを合わせて、「UEFIルートキット」と表現されています。サイバーセキュリティ企業のKasperskyは、「CosmicStrand」と呼ばれるUEFIルートキットの存在を発見・報告しています。 CosmicStrand rootkit hides in the UEFI firmware | Kaspersky official blog https://www.kaspersky.com/blog/cosmicstrand-uefi-rootkit/45017/ CosmicStr
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GIGABYTEのMini-ITXマザー「A520I AC」で作る温かみ溢れる“コタツPC” (1/3)