83
研究者:MSIマザーボード290機種でセキュアブートが無効化

Bleeping Computerの報道によると、MSIの最新のUEFIアップデートの1つが、数百台のマザーボードでセキュアブート技術を誤って無効化したとのことです。その結果、AMDおよびIntelプロセッサを搭載した290台以上のマザーボードで、安全でないオペレーティングシステムが動作し、悪影響を及ぼす可能性があります。

MSIが2022年1月18日にリリースしたファームウェアアップデートバージョン7C02v3Cでは、イメージ実行ポリシーがデフォルトで「常に実行」に設定されており、開発者による適切な署名がないオペレーティングシステムでもPCが起動できるようになっています。つまり、改ざんされた可能性のあるOSを起動できる可能性があり、オペレーティングシステムが感染していたり​​悪意のある意図を持っていたりする可能性があるため、これは安全ではないポリシーです。 

「もし興味があるなら、はい、私はこの件についてMSIに連絡を取ろうとしましたが、彼らは私の電子メールや私が試みた他の形式のコミュニケーションを無視しました」とポトツキ氏は語った。 

影響を受けるマザーボード

大まかに見ると、多くのIntelおよびAMD製マザーボードが影響を受けていることがわかります。Potocki氏はGitHubで提起された問題に完全なリストをまとめています。

  • AMD:
    • すべてのX670(E)マザーボード
    • すべてのB650(E)マザーボード
    • X570:
      • MEG X570S エースマックス
      • MEG X570S UNIFY-X MAX
      • MPG X570S カーボン マックス WIFI / MPG X570S カーボン EK X
    • B550:
      • B550 ゲーミング GEN3
      • MAG B550 トマホーク マックス WIFI
      • プロ B550M-P GEN3
      • PRO B550-P GEN3
      • プロ B550-VC
  • インテル:
    • すべてのZ790マザーボード
    • すべてのB760マザーボード
    • Z590:
      • MEG Z590 UNIFY-X
    • B660:
      • MAG B660M モルタル マックス WIFI DDR4
      • PRO B660M-A CEC WIFI DDR4 V2
    • H610:
      • プロ H610M 12VO
      • PRO H610M VDHP DDR4
      • PRO H610M-E DDR4
    • H410:
      • プロ H410M-B

画像

1

2

ダヴィド・ポトツキ
(画像提供:ダヴィド・ポトッキ)

セキュアブート技術は、PCが信頼するオペレーティングシステムのみが起動できるように設計されています。PCの起動時に、セキュアブートファームウェアは、UEFIファームウェアドライバー、EFIアプリケーション、オペレーティングシステムなど、各ブートソフトウェアの署名をチェックします。署名が有効な場合、PCは起動し、ファームウェアはオペレーティングシステムに制御を渡します。署名が無効な場合、PCは起動しません。一方、ファームウェアアップデートバージョン7C02v3Cは、セキュアブートを実質的に無効化し、感染しているアプリケーションであってもすべてのアプリケーションの起動を許可します。

今すぐ行うべき賢明な方法は、BIOS設定の「イメージ実行ポリシー」を確認し、システムの安全性を確認することです。この問題を解決するアップデートが間もなくリリースされることを期待しています。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

アントン・シロフはTom's Hardwareの寄稿ライターです。過去数十年にわたり、CPUやGPUからスーパーコンピュータ、最新のプロセス技術や最新の製造ツールからハイテク業界のトレンドまで、あらゆる分野をカバーしてきました。