Експерти IT-компанії Binarly виявили понад 20 вразливостей в коді прошивки UEFI, розробленої Insyde Software. Під загрозою злому опинилися комплектуючі Intel, Lenovo, AMD, ASUS, HP, Siemens, Microsoft, Acer, Futjitsu та інших популярних брендів.
Всього в коді InsydeH20 UEFI було виявлено 23 уразливості з класом небезпеки від 7,5 до 8,2 за десятибальною шкалою. Більшість з них дозволяє зловмисникам інтегрувати шкідливий код в залізо різних виробників.
Такі “дірки” можуть використовуватися для отримання доступу до системи з привілейованими правами. Після цього хакер отримає можливість відключити функції безпеки комп’ютера і створити бекдор для крадіжки інформації.
За даними Binarly, проблема зачіпає багато моделей обладнання Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel і Bull Atos. Найбільш вразливий корпоративний сегмент, а складність виправлення полягає в необхідності встановлювати різні патчі на залізо безлічі виробників.
За словами експертів, домашнім користувачам, які не оновлюють прошивку материнської плати, турбуватися нема про що-для експлуатації уразливості потрібен фізичний доступ до ПК. Проте фахівці відзначають, що складність злому не означає відсутність ризику зараження комп’ютера шкідливим ПЗ.
