作者
標題 Re: [情報] 出事了炸G 高達271款主板BIOS有後門漏洞
時間 Thu Jun 1 13:52:59 2023
標題 Re: [情報] 出事了炸G 高達271款主板BIOS有後門漏洞
時間 Thu Jun 1 13:52:59 2023
※ 引述《oppoR20 (發情豹紋)》之銘言：
: 網絡安全公司Eclypsium在炸G BIOS發現了一個後門 這後門影響高達271個型號的主板
: 最舊到B360/B450 最新到Z790/X670E都有
: https://i.imgur.com/2v3Ryr2.png
: 這個漏洞是BIOS中那個APP Center下載的那個選項造成的漏洞
: 在你新安裝Windows的時候 都會自動跳出一個選項問你要不要裝軟體 就是那個
: 而炸G的BIOS漏洞源自於每次重開機的時候 BIOS會啟動一個更新程式聯網檢查和下載最新
: 版的BIOS
: Eclypsium發現炸G的過程是不安全的 有心人市可利用漏洞安裝惡意軟體
: 最重要的是因為它是寫在BIOS內的 所以使用者無法輕易刪除
: 目前想要防止這措施 就是BIOS內先關閉APP Center下載與安裝的功能
: 正在開發解決該漏洞的BIOS當中 你各位先關這功能阿
: 好家在的是這功能沒啥洨用 關了也沒差
這功能..恩 歷史共業?
這次應該是指技嘉的程式不安全 但這程式哪裡來的? 為什麼可以自動被執行?
這就要扯到微軟
https://www.ithome.com.tw/news/146919
Eclypsium發現微軟的WPBT含有漏洞，允許駭客植入Rootkit | iThome
![[圖]]()
基於Windows內建的Windows Platform Binary Table（WPBT）接受已過期或被撤銷的憑證，這讓駭客得以打造惡意驅動程式，來建立或修改既有WPBT表格並指定Windows執行，還能躲過防毒軟體偵測 ...
![[圖]](https://s4.itho.me/sites/default/files/field/image/0927-windows_vulner_lou_dong_.jpg)
WPBT本身其實是在你的ACPI table的一部分, Windows會去看這個table.
而這個table的內容本身其實就是一個執行檔的binary code.
也就是微軟在某些條件下允許bios/UEFI廠商在這邊植入一個可執行的Windows程式
而且在某些條件下會自動去執行他, 跟病毒有87%像..
當然ithome也有提到 當初這個設計本身是需要做cert check的 所以本來沒有那麼容易
被利用. 不過畢竟還是開了一個後門 雖然這後門有上鎖...鑰匙有沒有被偷是另外一回事
不過這次算是 技嘉是合法使用WPBT的, 但是塞進去的程式在安全性上考慮不周..
不過這次算是 技嘉是合法使用WPBT的, 但是塞進去的程式在安全性上考慮不周..
算是第二層的問題. 另外WPBT沒有好方法可以幹掉, 要嘛就是bios廠商本身要提供開關
不然就是類似uefi chain loader可以先幫你把WPBT幹掉再去執行Windows boot loader
這種東西在github可以找到..
不然就是類似uefi chain loader可以先幫你把WPBT幹掉再去執行Windows boot loader
這種東西在github可以找到..
另外因為他叫Windows Platform Binary Table..所以只有Windows會拿來執行 :D
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.200.73 (臺灣)
※ 作者: comipa 2023-06-01 13:52:59
※ 文章代碼(AID): #1aU38zjZ (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1685598781.A.B63.html
※ 編輯: comipa (114.36.200.73 臺灣), 06/01/2023 13:54:13
--
推 : 推1F 06/01 13:55
推 : 2021就被提出來2022還不修，那就是廠商的問題2F 06/01 14:04
推 : G高達3F 06/01 14:16
→ andy199113 …
推 : windows又是你 你最__5F 06/01 15:27
推 : 學習了6F 06/01 17:48
推 : 推7F 06/01 17:53
推 : 專業8F 06/01 18:13
推 : 專業推9F 06/01 18:22
推 : 老黃：gigabyte No.110F 06/01 18:35
推 : 專業推11F 06/01 18:57
推 : 感謝!12F 06/01 19:31
→ : 拖到現在就是板廠的問題啊，兩年還修不好，感覺技嘉對於資安問題好像也不太上心13F 06/01 20:21
推 : 漲姿勢了 推15F 06/01 20:27
→ : 其他OS: 逃掉了，爽16F 06/01 20:49
推 : 專業推17F 06/01 22:41
→ : 專業18F 06/01 23:47
推 : 簡單說不關安 裝linux各分支的19F 06/02 13:55
推 : F9b已釋出，問題解決啦20F 06/02 21:10
--