Gigabyte 製マザーボードに重大な UEFI の脆弱性が発見されました。攻撃者はセキュア ブートを回避してインストールすることが可能です…

CERTのレポートによると、管理者権限を持つ攻撃者はこれらの脆弱性を悪用し、SMM内で任意のコードを実行し、セキュアブートを含む主要なUEFI保護をバイパスする可能性があります。また、攻撃者は「ステルス型ファームウェアインプラント」をインストールしてシステムを長期的に制御することも可能です。これらの攻撃は、OS内部、あるいは起動初期、スリープ、リカバリ状態から実行される可能性があります。SMMはOSカーネルの下位層で動作するため、従来のセキュリティツールでは脆弱性を発見したり無効化したりすることが困難です。

ギガバイトは、影響を受ける多くのモデルに対して既にファームウェアアップデートを展開しています。最新のセキュリティアドバイザリによると、同社は影響を受ける製品と対応するBIOSバージョンのリストを公開しており、これにはIntel 100、200、300、400、500シリーズプラットフォームの多数のギガバイト製マザーボードモデルが含まれています。

BinarlyはBleeping Computersに対し、様々なリビジョンや地域限定モデルを含む100以上の製品ラインが潜在的なリスクにさらされていることを確認しました。ユーザーはGigabyteの公式サポートページにアクセスしてマザーボードモデルを確認し、最新のBIOS/UEFIファームウェアをダウンロードすることをお勧めします。アップデートはGigabyteのBIOS経由で、またはQ-Flashユーティリティを使用してインストールできます。また、最新ファームウェアにアップデートした後は、BIOS設定を再確認し、セキュアブートが有効になっていることを確認することも重要です。現時点では、これらの脆弱性が実際に悪用されたかどうかの証拠はありませんが、今回の発見は、ファームウェアレベルの攻撃の脅威の高まりを浮き彫りにしています。

Google ニュースで Tom's Hardware をフォローすると、最新のニュース、分析、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。