Según los informes, una de las últimas actualizaciones de MSI UEFI deshabilitó accidentalmente la tecnología de arranque seguro en cientos de placas base pitido computadoraPor lo tanto, más de 290 placas base para procesadores AMD e Intel pueden ejecutar un sistema operativo inseguro, lo que puede ser dañino.
Firmware de MSI permite arranque inseguro en PC: Investigador de seguridad.
La versión de actualización de firmware de MSI 7C02v3C se lanzó el 18 de enero de 2022 y, de manera predeterminada, la política de ejecución de imágenes está configurada en “Ejecutar siempre”, lo que permite que las PC inicien sistemas operativos que carecen de las firmas adecuadas de sus desarrolladores. Esto significa que la computadora puede iniciar un sistema operativo que puede haber sido manipulado, lo cual es una estrategia insegura porque el sistema operativo puede estar infectado o ser malicioso.
El descubrimiento fue nombrado recientemente por un investigador de seguridad polaco. david potockiEl investigador señaló que se puso en contacto con MSI pero no recibió respuesta, lo que esencialmente significa que el fabricante de la placa base no ha reparado su Arranque seguro hasta el momento.
“Si tiene curiosidad, sí, intenté comunicarme con MSI sobre este problema, pero ignoraron mis correos electrónicos y otras comunicaciones que probé”, dijo Potocki.
Placas base afectadas
A un alto nivel, podemos ver que muchas placas base Intel y AMD se ven afectadas. Potocki compiló la lista completa en un número en GitHub.
- Supermicro:
- Cada placa base X670(E)
- Cada placa base B650(E)
- X570:
- Cargador X570S ACE MAX
- Mag X570S UNIFY-X MAX
- MPG X570S CARBONO MAX WIFI / MPG X570S CARBONO EK X
- B550:
- B550 JUEGO GEN3
- MAG B550 TOMAHAWK MAX INALÁMBRICO
- PRO B550M-P GEN3
- PRO B550-P GEN3
- PRO B550-VC
- Intel:
- Cada placa base Z790
- Cada placa base B760
- Z590:
- B660:
- MORTERO MAG B660M MAX WIFI DDR4
- PRO B660M-A CEC WIFI DDR4 V2
- H610:
- PRO H610M 12VO
- PRO H610M VDHP DDR4
- PRO H610M-E DDR4
- H410:
fotografía 1 de 2
La importancia de la tecnología de arranque seguro en la seguridad de la PC.
La tecnología de arranque seguro está diseñada para garantizar que solo puedan arrancar los sistemas operativos en los que la PC confía. Cuando se inicia una PC, el firmware de inicio seguro verifica la firma de cada software de inicio, incluidos los controladores de firmware UEFI, las aplicaciones EFI y el sistema operativo. Si la firma es válida, la PC arranca y el firmware pasa el control al sistema operativo. Si la firma no es válida, la PC no se iniciará. Mientras tanto, la versión de actualización de firmware 7C02v3C esencialmente deshabilita el arranque seguro y permite que todas las aplicaciones se inicien incluso si están infectadas.
Es aconsejable verificar la configuración de su BIOS “Política de ejecución de imágenes” ahora para mantener su sistema seguro. Esperamos lanzar una actualización pronto para solucionar este problema.
