Deaktivieren Sie diese BIOS-Einstellung sofort, wenn Sie ein Gigabyte-Motherboard haben
Eine Sicherheitslücke, die Hunderte von Gigabyte-Motherboards betrifft, wurde aufgedeckt. Wenn Sie ein modernes Gigabyte-Mobo verwenden, müssen Sie höchstwahrscheinlich einige BIOS-Einstellungen deaktivieren, um die Sicherheit Ihres Geräts zu erhöhen.
Die Sicherheitslücke wurde entdeckt von das Sicherheitsunternehmen Eclypsiumund betrifft ein bestimmtes Element des integrierten Gigabyte-Updaters. Beim Hochfahren senden die betroffenen Motherboards automatisch eine Anfrage an eine bestimmte Website, um Updates herunterzuladen und auszuführen. Das Problem ergibt sich aus der Tatsache, dass eine HTTP-Website abgefragt wird (statt der sichereren HTTPS-Website), die theoretisch von einem bösartigen Akteur missbraucht werden könnte, um ohne Ihr Wissen Malware auf Ihrem Gerät zu aktivieren.
Glücklicherweise hebt die Verwendung von "theoretisch" einen wichtigen Punkt hervor - Eclypsium glaubt nicht, dass diese Sicherheitslücke tatsächlich von jemandem ausgenutzt wurde, was eine große Erleichterung ist. Es ist jedoch unwahrscheinlich, dass dies so bleibt, nachdem die Schwachstelle öffentlich gemacht wurde, und es ist wichtig, Maßnahmen zu ergreifen, wenn Ihr Motherboard betroffen ist die Liste der bereitgestellten Geräte. Es gibt angeblich 271 Modelle auf der Liste, aber es ist eine gute Idee, anzunehmen, dass Sie betroffen sein könnten, wenn Sie Ihr Gigabyte-Motherboard vor kurzem gekauft haben.
Positiv ist, dass ein Computer in Ihrem Netzwerk erforderlich ist, um die Schwachstelle tatsächlich anzugreifen, was für Computer in Heimnetzwerken weniger problematisch ist. Aber wenn Sie ein großes Netzwerk für eine Organisation betreiben? Das ist ein ernstes Problem, für das Gigabyte so schnell wie möglich einen Patch bereitstellen wird. Wenn Sie sich Sorgen machen, sollten Sie die Lücke so gut wie möglich selbst schließen, was zum Glück leicht zu bewerkstelligen ist.
Um die Schwachstelle zu beheben, müssen Sie die BIOS-Einstellungen aufrufen. Sie erreichen diese auf die gleiche Weise wie bisher, d. h. durch Drücken der Entf- oder F2-Tasten beim Hochfahren Ihres Geräts. Wenn Sie in den BIOS-Einstellungen sind, suchen Sie die Funktion "APP Center Download & Install" und schalten Sie sie aus. Vielleicht möchten Sie auch ein BIOS-Passwort festlegen, nur um sicherzustellen, dass eine weitere Sicherheitsebene vorhanden ist.