COME migliori offerte, nessuna coda attaccata
Gigabyte ha pubblicato un aggiornamento molto importante per il BIOS delle sue schede madri. Il nuovo aggiornamento corregge la vulnerabilità nel firmware della scheda madre, che potrebbe essere utilizzato per installare programmi dannosi sull’hardware. Gli utenti che non desiderano eseguire l’aggiornamento al nuovo BIOS possono disabilitare la funzionalità problematica, meno lavoro rispetto all’aggiornamento di un BIOS.
Le schede madri Gigabyte interessate dalla vulnerabilità richiedono l’aggiornamento o l’utente deve disabilitare la funzione (Immagine: Soumil Kumar/)
La vulnerabilità nelle schede madri Gigabyte è stata rivelata la scorsa settimana. La persona responsabile della ricerca del problema era la società di sicurezza Eclypsium. Nonostante la « risposta rapida » di Gigabyte nel correggere la vulnerabilità, Eclypsium ha rivelato che il problema del firmware UEFI esiste dal 2018. In totale, più di 270 schede madri sono interessate dal programma che aggiorna automaticamente UEFI.
L’aggiornamento per le schede madri si trova sul sito web di Gigabyte
Chiunque voglia scaricare l’aggiornamento del BIOS può accedere al sito ufficiale di Gigabyte e cercare il modello utilizzato sul proprio computer. Attenzione: il sistema di ricerca sulla pagina Gigabyte è difettoso. Forse Google o Bing il nome della tua scheda madre è meno stressante.
Un’altra opzione è disabilitare l’aggiornamento automatico nel BIOS del computer e disinstallare il programma nel sistema operativo. Questa soluzione richiede di riavviare il dispositivo, accedere al BIOS (facendo clic sul pulsante indicato nella schermata di avvio) e disabilitare la funzionalità nel « Centro download e installazione », situato nella scheda « Periferiche » dell’interfaccia.
Con il nuovo BIOS, l’aggiornamento risolve i problemi indicati da Eclypsium (Immagine: Jeshoots/Stocksnap.io)
Il nuovo aggiornamento corregge le vulnerabilità del firmware. Prima dell’aggiornamento, come rivelato da Eclypsium, l’aggiornamento automatico scaricava i file senza verificare l’autenticità e l’origine dei download. Il firmware accede a tre siti Web ufficiali di Gigabyte e due di essi non dispongono di una connessione sicura.
Ora il firmware verificherà l’autenticità e l’origine del file scaricato. Gigabyte ha anche aggiunto la crittografia al processo di verifica, facendo in modo che il firmware scarichi solo gli aggiornamenti dai server con certificati convalidati.
Con informazioni: BleepingComputer e Tech Radar
Tecnologia BIOSGigabyteBingGoogle