AMI:n UEFI BIOSin lähdekoodi ja varmenne vuosivat nettiin

Kirjoittaja Teemu Laitila,

AMI:n UEFI BIOSin lähdekoodi ja varmenne vuosivat nettiin
AMIBIOS-ohjelmistostaan tutun American Megatrendsin UEFI BIOSin lähdekoodi sekä varmenneavain päätyivät yleiseen jakoon avoimen FTP-palvelimen kautta. Avoimen palvelimen epäillään kuuluvan Jetway-nimiselle emolevyvalmistajalle.

Merkittävin tietoturvauhka muodostuu vuotaneesta varmenneavaimesta, joita emolevyvalmistajat käyttävät varmistamaan BIOS-päivityksen aitouden. Vuotaneen varmenneavaimen avulla voitaisiin mahdollisesti luoda muokattuja BIOS-päivityksiä, jotka asentavat tietokoneelle haittaohjelmia niin syvälle, että niiden tunnistaminen ja poistaminen ei onnistu millään perinteisellä menetelmällä. Samalla hyökkäyksellä käytännössä kaikkien eri valmistajien AMI Aptio UEFI BIOS -järjestelmään perustuvat emolevyt olisivat alttiita ongelmille.

AMIBIOSin valmistajan American Megatrendsin mukaan vuoto ei kuitenkaan aiheuta vakavaa haittaa, koska palvelimelta löytynyt varmenneavain oli tarkoitettu pelkästään testikäyttöön. Avaimia käytetään pelkästään sovelluskehityksessä kun taas lopulliset tuotteet julkaistaan ja varmennetaan eri avaimilla, joita ei sisältynyt vuotoon. AMIn mukaan vuodon ei pitäisi aiheuttaa tietoturvaongelmia, jos valmistajat noudattavat normaaleita tietoturvakäytäntöjä.

Hardware.fi päivän diilit sähköpostiisi!

Tilaa ilmainen uutiskirjeemme ja saat aina tiedon, kun löydämme jonkin huikean tarjouksen nettiä selatessamme:

Kommentoi uutista

Uusimmat viestit keskustelualueillamme

Keskustelu Viestejä Keskustelualue
Windows 11 - Keskustelu 84 Windows -ongelmat
hot spot ongelma pc:n kanssa 2 PC:n rautaan liittyvä keskustelu
YLE Areena ongelma 76 Televisiot
Win11 upgrade-päivitys vai uusi kone? 11 Uutta tietokonetta ostamassa
MIKÄ NETTIYHTEYS PERUSKÄYTTÖÖN? 37 Vapaata keskustelua
Biisiketju 4930 Vapaata keskustelua
Hyvät tarjoukset-ketju 1135 PC:n rautaan liittyvä keskustelu
koneen päivitystä 5 Näytönohjaimet - Apua, kokemuksia ja vinkkejä
Deskjet 500 ajuri win 7 2 avast! - Tuki ja keskustelu
Win10 Youtube sovellus 6 Ajuri- ja softaongelmat
Näytä lisää viestejä