BIOS 固件的技嘉及款功能越來(lái)越多，如果制造商在開發(fā)固件時(shí)沒有做好安全規(guī)劃，主板遭到中間主板那就很可能留下漏洞容易遭到網(wǎng)絡(luò)犯罪分子的固件溫州外圍那個(gè)最漂亮（電話微信365-*2895）提供頂級(jí)外圍女上門，可滿足你的一切要求利用。

例如安全公司在技嘉主板上發(fā)現(xiàn)后門，現(xiàn)存都 2023 年了，后門技嘉主板固件更新竟然還使用 HTTP 而非 HTTPS 連接，容易人劫而且下載固件后也沒有做好嚴(yán)格的持涉校驗(yàn)措施，因此很容易遭到 MITM 中間人攻擊。藍(lán)點(diǎn)

此次安全問題涉及技嘉 271 款主板，技嘉及款溫州外圍那個(gè)最漂亮（電話微信365-*2895）提供頂級(jí)外圍女上門，可滿足你的一切要求在安全公司通報(bào)后，主板遭到中間主板技嘉已經(jīng)確認(rèn)問題并在研究解決方案，固件目前該后門尚未得到修復(fù)。現(xiàn)存

以下為后門情況：

安全公司發(fā)現(xiàn)過去幾年里技嘉推出的后門主板都附帶在線更新功能，系統(tǒng)每次啟動(dòng)時(shí)技嘉固件中的容易人劫一段代碼都會(huì)啟動(dòng)一個(gè)更新程序，該更新程序連接到技嘉服務(wù)器檢查和下載最新固件。持涉

問題是技嘉連接的服務(wù)器全部都采用 HTTP 明文傳輸，這意味著攻擊者只要發(fā)起中間人劫持就很容易替換固件，讓技嘉主板下載惡意固件。

實(shí)際上即便是改成 HTTPS 連接也無(wú)濟(jì)于事，因?yàn)榧技味紱]有做好足夠的安全校驗(yàn)，只不過如果換成 HTTPS 后相對(duì)來(lái)說(shuō)比 HTTP 好些。

另外基于該后門，攻擊者如果在主板固件中植入惡意程序，那多數(shù)殺毒軟件都是無(wú)法解決的，因?yàn)樵?Windows 層面無(wú)法直接殺掉固件中的惡意程序。

臨時(shí)緩解方法：

鑒于技嘉目前還在研究怎么修復(fù)這個(gè)后門，安全公司的建議是用戶直接禁用技嘉主板固件中的 APP Center 下載和安裝功能，只要禁用此功能固件就不會(huì)啟動(dòng)自動(dòng)更新程序，因此算是一個(gè)不錯(cuò)的緩解措施。

另外用戶還可以開啟 BIOS 密碼功能，開啟密碼功能后沒有密碼的情況下無(wú)法修改 BIOS，只不過日常使用可能比較麻煩。

最后用戶還可以在路由器上屏蔽技嘉的更新服務(wù)器，屏蔽這些服務(wù)器后 BIOS 固件無(wú)法連接，也可以無(wú)視中間人劫持。

http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4

https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4

https://software-nas/Swhttp/LiveUpdate4

• ·值夜班的月亮婆婆的故事
• ·告白里拔鑰匙的游戲保舉 游戲照進(jìn)真際
• ·Insomniac幾乎移除《漫威蜘蛛俠2》快速觀光選項(xiàng)
• ·黃山最好沒有雅看日出戰(zhàn)日降的處天面哪
• ·《忍者之印》重制版今年秋季發(fā)售 新增角色和物品
• ·《劍俠天下3》峨眉派武教CG尾曝 齊新年度版7日公測(cè)
• ·國(guó)人Mod大年夜佬開啟《龍之疑條2》DLSS：能夠崩潰
• ·獎(jiǎng)獎(jiǎng)有度 才氣讓幫派強(qiáng)大年夜《逍遠(yuǎn)情緣》足游幫派皆有哪些嘉獎(jiǎng)機(jī)制？
• ·《街頭籃球》暑期版本福利全面升級(jí) 異次元鳳凰免費(fèi)領(lǐng)
• ·挨金支益比較下的傳奇游戲保舉 挨金版本傳奇
• ·磨練腦力的游戲保舉 磨練智商的游戲
• ·開適玩家戚閑的小游戲保舉 沒有消肝放松好玩
• ·3D動(dòng)作游戲《DISORDER》上線Steam預(yù)計(jì)第四季度正式發(fā)售
• ·動(dòng)做冒險(xiǎn)游戲《血渾》現(xiàn)已供應(yīng)考玩Demo 24年第兩季度推出搶先體驗(yàn)
• ·上帝視角的沙盒游戲保舉 能夠唆使npc干活
• ·中國(guó)千兆寬帶用戶占比擴(kuò)展年夜 達(dá)1.72億戶：您用上了嗎？