看板PC_Shopping
作者oppoR20 (發情豹紋)
標題[情報] 出事了炸G 高達271款主板BIOS有後門漏洞
時間2023-06-01 12:40:03
https://bit.ly/437ZWTf 網絡安全公司Eclypsium在炸G BIOS發現了一個後門 這後門影響高達271個型號的主板 最舊到B360/B450 最新到Z790/X670E都有 https://i.imgur.com/2v3Ryr2.png
這個漏洞是BIOS中那個APP Center下載的那個選項造成的漏洞 在你新安裝Windows的時候 都會自動跳出一個選項問你要不要裝軟體 就是那個 而炸G的BIOS漏洞源自於每次重開機的時候 BIOS會啟動一個更新程式聯網檢查和下載最新 版的BIOS Eclypsium發現炸G的過程是不安全的 有心人市可利用漏洞安裝惡意軟體 最重要的是因為它是寫在BIOS內的 所以使用者無法輕易刪除 炸G不是唯一做這功能的 共碩也會在新安裝Windows問你要不要裝Armoury Crate 但只有 炸G出事 根據調查 炸G的軟體會ping三個不同節點 http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4 https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4 https://software-nas/Swhttp/LiveUpdate4 Eclypsium發現更新程式會在沒有適當的身分驗證下自行下載韌體 他沒使用任何數位加密驗證跟其他驗證方法 所以很容易受到中間人攻擊 尤其是第一個的http 另外 第三個位置是本地端的NAS網址 所以有心人士可以假冒它是NAS位置來感染使用者 別想說他是內網沒啥吧 很多租屋處都是共用內網的 多的是小烏龜+Switch的房東 目前想要防止這措施 就是BIOS內先關閉APP Center下載與安裝的功能 正在開發解決該漏洞的BIOS當中 你各位先關這功能阿 好家在的是這功能沒啥洨用 關了也沒差 -- https://i.imgur.com/XZd3W3Q.jpg
https://i.imgur.com/GjKzoAr.jpg
之前搬家也是把一坨拉苦的獎盃丟了 長大才知道這東西=沒用 小時候看得開心而已 -- ※ 發信站: 批踢踢實業坊(ptt-site.org.tw), 來自: 220.134.110.213 (臺灣) ※ 文章網址: https://ptt-site.org.tw/PC_Shopping/M.1685594407.A.6D1
→ amos30627: 有這功能喔== 06/01 12:44
推 fu1vu03: 笑死 我才剛買b650i就覺得這超怪的 06/01 12:44
→ fu1vu03: 強制塞進bios裡面預設是開，後來去bios把這關掉了 06/01 12:44
→ BFer: 有一行打錯了，應該是"但只有炸G出事" 06/01 12:44
推 E7lijah: 幹那個功能有夠白癡 當初第一次用炸雞主板每次開機都問 06/01 12:46
推 boggicer: 男友上包養網 該放生嗎 06/01 12:46
→ E7lijah: 我要不要裝超煩的 翻遍了Windows找不到怎麼關 最後才查 06/01 12:46
→ E7lijah: 到原來直接做在BIOS裡 06/01 12:46
推 zxc99327: 不想裝每次點取消都跳出來有夠煩，一直都bios關掉 06/01 12:46
推 stepnight: BBQ了我的大鳥鳥 06/01 12:46
→ fujisawa: 這功能就是拿到新機後第一個關的 06/01 12:48
推 Chiason: 是這個包養平台嗎 06/01 12:48
推 moc050513: 內文呢。敲碗 06/01 12:48
推 sniper2824: 欸沒梗圖 06/01 12:49
→ crono0: 預設BIOS是開的 只要裝好WIN又聯網就會跳出問要不要安裝 06/01 12:49
推 gene51604: 大鳥也要墜機了嗎？ 06/01 12:53
推 tony1768: 超頻沒燒居然燒這個 06/01 12:55
推 Markell: 交男友跟包養有什麼差別 06/01 12:55
推 maplefoxs: 基本上每家都有這個功能耶 06/01 12:55
推 chino32818: 原來是進bios關 學到了 06/01 12:56
→ apol1033: 共碩爛到直接不裝 06/01 13:00
推 ctes940008: 七星也有這功能，新軟體還會給你更新刷Flash的韌體 06/01 13:04
推 cliff2001: 華碩那個詢問aac安裝的功能不連網也能跳，新安裝wind 06/01 13:05
推 fuoya: 包養網到底在紅什麼? 06/01 13:05
→ cliff2001: ows的時候直接把那個執行檔放進windows根目錄裡 06/01 13:05
→ cliff2001: 而且華碩有兩個 一個aac一個myasus 只是後者預設關閉 06/01 13:05
推 lazioliz: 噗哈哈沒中 06/01 13:14
→ SAKIEr: 彈出來問要不要安裝，沒看過這個功能耶 06/01 13:16
推 ltytw: 原來BIOS區域的東西管到OS區域去了喔？ 06/01 13:18
推 Apasiri: 有人被包養嗎 06/01 13:18
→ Ekmund: 好眼熟的新手災難 06/01 13:18
→ oppoR20: 沒錯 asus是聯網都不用 06/01 13:21
推 Eito7: 我現在才知道原來這可以關，感謝 06/01 13:21
推 syt1112: BIOS沒看到APP的選項 只看到甚麼技嘉甚麼DOWNLOADER 06/01 13:22
推 pphyy5844548: 好險我剛買來就關掉了，智障軟體 06/01 13:24
推 litidi: 求包養...管飽就好XD 06/01 13:24
→ cor1os: 廠家預設安裝的垃圾軟體我一律都要移除 06/01 13:25
推 reaturn: 還好那個選項我都直接關閉 06/01 13:29
噓 luxurygenius: 鋼彈就鋼彈再那邊高達什麼 06/01 13:34
推 killer0213: 樓上好幽默喔哈哈哈哈 06/01 13:36
推 tennyleaz: 話說華碩的AC也是整個超吃資源 06/01 13:40
推 Merzario: 阿姨!我不想努力了(求包養) 06/01 13:40
推 sammyie84: 這功能很煩 後來拿到都直接進BIOS關掉 06/01 13:46
→ DazaiOsamu: ac是他沒毒但你會以為他是毒== 刪都刪不掉 06/01 13:48
推 QBoyo: 敢達 06/01 13:50
推 aioloslin: 我好像第一次進BIOS就關了 06/01 13:53
推 stepnight: 幹高達太好笑了拔操 06/01 13:55
推 Muzaffer: 有沒有富二代要包養我 06/01 13:55
→ yaki7316: 技嘉那個APP CENTER有用過，我把Windows的TLS 1.0關閉 06/01 13:56
→ yaki7316: 後，那軟體就沒辦法更新，後來就移掉了，BIOS也一併關 06/01 13:56
→ yaki7316: 掉 06/01 13:56
推 ZEYU: 所以現在是建議先在bios 關掉app central 嗎 06/01 13:58
推 comipa: 對 直接在bios幹了他 這東西最好都別開 不管是不是雞排 06/01 14:03
推 MIJice: 身邊有朋友被包養嗎 06/01 14:03
→ spfy: 這功能超難用欸 06/01 14:06
推 rozmaxzax: 去bios逛了圈共碩b550有找到但7星x570沒看到 06/01 14:08
推 gundam953109: 高達 太U默了吧 06/01 14:13
→ sammyie84: 對直接關了他 難用得要死還會卡住擋畫面 06/01 14:13
推 jychu1132: 共碩不是早就出事過了？ 06/01 14:18
推 SpyTime: 亞洲最大包養平台上線了 06/01 14:18
推 E6300: 老黃不是剛力挺炸雞而已嗎 06/01 14:29
推 aioloslin: 更新BIOS要再去關一次，最近更新後所有設定都變預設 06/01 14:33
推 kausan: 早說 06/01 14:47
推 Syoshinsya: 鋼彈 XD 06/01 14:55
→ justice2008: 還好我要撥接才能上網 06/01 14:57
推 Toth: 這個包養網正妹好多 是真的嗎 06/01 14:57
推 CyBw: G牌變鋼彈了！高達271有這型號？歪樓了，很久沒買G牌，但A 06/01 15:15
→ CyBw: 牌也有類似下載argb功能 06/01 15:15
→ a52655: 還好我都不關機 06/01 15:20
推 ch410773: 沒看過這個提示，是我的板子太廢嗎… 06/01 15:50
推 E7lijah: 微星板我沒看過欸 或至少沒印象每次開機都會跳 06/01 16:04
推 Asterix: 真的有這麼多人在找包養嗎 06/01 16:04
推 kuroshizu21: G高達!! 閃光掌!! (被拖走 06/01 16:13
推 jason2325: 笑死 原來要去BIOS關喔 06/01 16:16
推 yymeow: 只有RX-272吧，沒有271 XD 06/01 16:17
推 stfang925: 鋼彈XD 06/01 16:19
推 kuroshizu21: RX-272也是很冷門的機體 XDDDD 06/01 16:24
推 AdamShi: 有人可以分析一下包養平台的差異嗎 06/01 16:24
推 ChangWufei: https://i.imgur.com/vXq41ij.jpg 06/01 16:25
推 ImCPM: 我的板子沒中 真幸運 06/01 17:29
推 croweva: 還好我用A320 雖然晶片是B350 06/01 17:42
推 ShibaTatsuya: 哭啊 我的B660M也中獎了== 06/01 18:34
→ ShibaTatsuya: 先來去BIOS關閉功能了 06/01 18:34
推 lezabo: 那個包養網人最多XD 06/01 18:34
推 littlefish1: 我買b450M-H rev1.1沒彈過那個，是rev閹割掉了嗎 06/01 18:35
→ oppoR20: 文章內只是影響列表其中一頁喔 簡單來說有那功能的BIOS 06/01 18:55
→ oppoR20: 無一幸免 06/01 18:55
推 aaswdw: GG了 這真的超大條 06/01 19:01
推 wa860531: 大鳥鳥還是下去吧，bios難用的要死，還會被盜 ＝＝ 06/01 19:08
推 silberger: 我妹上包養網被我發現= = 06/01 19:08
噓 gtoamdk7: 網絡 06/01 19:56
推 guezt: B350沒中 06/01 20:25
推 cmcmisgod: 老黃前幾天才剛幫他們簽名說技嘉NO1的 06/01 21:25
推 rickphyman42: 超扯 06/01 22:07
推 skywgu: 關掉就沒問題了.....是吧？ 06/01 22:19
推 xayile: 隔壁桌的人竟然在討論包養... 06/01 22:19
→ kikoyo: 不怕 有rev大法 06/01 23:09
推 u8702116: 坐等吃瓜 06/01 23:24
推 noleese: 晚上看雞排有發布新bios 勇者可以去更新試試 06/02 00:01
推 poppopnging: 幫各位附上公告內容連結 純推不下 https://reurl.cc/ 06/02 00:19
→ poppopnging: Eon5WA 06/02 00:19
推 cazo: 樓上是不是被包養 06/02 00:19
推 MK47: 這功能其實還好 主要蠢在他沒有加密和驗證過程 就很離譜 06/02 00:36
→ Ahhhhaaaa: 就進BIOS把那個下載Center的選項關掉 06/02 00:47
→ NanaMizuki: x570沒中耶 06/02 03:02
推 Toy17: 幫84F的網址弄成同一行 https://reurl.cc/Eon5WA 06/02 04:41
→ sorrojvr: 炸g的bios要關那個選項呀？ 06/02 06:40
推 izilo: 未看先猜這包養網 06/02 06:40
推 testid: 小石頭的也有這玩意，BIOS有選項可以關 06/02 18:55
→ sorrojvr: 炸雞釋出新bios修正了 06/02 21:38
推 tshu: setting> io> app 59.126.229.192 06/04 19:23