Gigabyte oddaljeno šari po vaši matični plošči
Slo-Tech - V Gigabytovih matičnih ploščah so odkrili kar preveč samoiniciativen firmware, ki se sam povezuje v internet in nalaga novo kodo, čeprav uporabnik tega sploh ne ve. Eclypsium poroča, da ima takšno funkcionalnost vsaj 271 modelov matičnih plošč. A glavni problem je globlji - Gigabyte je funkcijo implementiral na ranljiv način.
Nelagodno je, če se programska oprema posodablja od sebe, ne da bi uporabnika o tem obvestila ali ga morebiti celo vprašala za soglasje. Strojna oprema je že zdavnaj postala tako pametna, da ima znatne kose programske kode. UEFI v matičnih ploščah, ki domuje v firmwaru, se zlahka posodablja. In to je storil tudi Gigabyte, ki je v svoje plošče dodal funkcionalnost, ki naj bi skrbela, da so vedno opremljene z najnovejšo programsko opremo. Tako se ob vsakem zagonu firmware na strežnikih pozanima, ali obstaja novejša verzija, da bi jo prenesel in namestil.
To je problematično, a večji problem je izpeljava. Gigabytov program ne preverja, da je nova koda resnično...
Nelagodno je, če se programska oprema posodablja od sebe, ne da bi uporabnika o tem obvestila ali ga morebiti celo vprašala za soglasje. Strojna oprema je že zdavnaj postala tako pametna, da ima znatne kose programske kode. UEFI v matičnih ploščah, ki domuje v firmwaru, se zlahka posodablja. In to je storil tudi Gigabyte, ki je v svoje plošče dodal funkcionalnost, ki naj bi skrbela, da so vedno opremljene z najnovejšo programsko opremo. Tako se ob vsakem zagonu firmware na strežnikih pozanima, ali obstaja novejša verzija, da bi jo prenesel in namestil.
To je problematično, a večji problem je izpeljava. Gigabytov program ne preverja, da je nova koda resnično...