Ноутбуки Razer постачаються з величезною вразливістю прошивки
Razer почав створювати периферійні пристрої, орієнтовані на ігри, такі як клавіатури та миші, але кілька років тому він розширився на ноутбуки. Ноутбуки компанії Blade досі володіють такою естетикою геймерів у поєднанні з потужним обладнанням. Проте, вони також мають неприємну уразливість безпеки, яка може дозволити хакерам імплантувати шкідливі програми у вашій системі.
Ця вразливість, відома як CVE-2018-4251, схожа на раніше виявлену і виправлену в ноутбуках Apple. Вона стосується Intel Manufacturing Mode, частини прошивки материнської плати для систем на базі Intel. Яблуко помітив самозахоплення і зафіксував її, перш ніж хтось міг скористатися цією перевагою, але ця уразливість була повідомлена лише після того, як першовідкривач не зміг перейти до Razer. Див. Нижче приклад Razer просто не розуміє.
Виробничий режим - це недокументований набір конфігурацій та тестування, який ніколи не повинен бути включений до прошивки. Це дозволяє виробникам налаштовувати важливі параметри платформи, такі як перевірка завантаження і записувати параметри на одноразові програмовані модулі пам'яті (FUSE). Параметри системи спочатку зберігаються у тимчасовій пам'яті для цілей тестування, а потім спалюються до FUSE при закритті режиму виробництва. Якщо режим виробництва залишається активним у системі, він може дозволити зловмиснику створити власні опції конфігурації шкідливих систем і заблокувати їх у машині.
Гей! Дякуємо, що згадали нас. Наша команда System хотіла б перевірити це. Не могли б Ви розповісти нам більше про проблеми з ноутбуком Razer через DM, і ми візьмемо його там.
- RΞZΞR Support (@RazerSupport) 21 березня 2019 року
Ця вразливість сама по собі не дозволяє хакерам зайняти комп'ютер, але вона пропонує дуже привабливу ціль, якщо їм вдасться потрапити. Вони можуть змінити системні налаштування, щоб приховати шкідливе програмне забезпечення від виявлення, по суті кажучи, що зловмисник хакер просто встановлений повинен бути там. Хтось міг би навіть скористатися уразливістю Intel Meltdown для того, щоб завдати шкоди зниженню версії до старих версій BIOS, які не захищають від вразливостей на рівні CPU.
Читати далі
ARMing for War: Новий Cortex-A78C кине виклик x86 на ринку ноутбуків
ARM зробив ще один крок до виклику власного x86, дебютуючи Cortex-A78C цього тижня. Новий чіп містить до восьми "великих" процесорних ядер і до 8 МБ кеш-пам'яті L3.
Новий SoC від M1 від Apple виглядає чудово, він не швидший за 98 відсотків ноутбуків для ПК
Новий кремній M1 від Apple справді виглядає приголомшливо, але це не швидше 98 відсотків проданих ПК минулого року, незважаючи на те, що заявляє компанія.
Найкращі ігри для ноутбуків та ПК низького класу в 2020 році
Те, що у вас є старий або низький клас ПК, не означає, що ви не можете насолоджуватися іграми. У каталозі ПК є тисячі попередніх заголовків. Ось деякі з наших улюблених.
ET угоди: ноутбук Dell Inspiron 15 5000 Intel Core i7-1165G7 за 674 долари, iRobot Roomba i7 + 7550 Robot Vacuum за 599 доларів
Сьогодні ви можете скористатися 10-відсотковою знижкою, щоб зачепити ноутбук Dell Inspiron 15 5000 із процесором Intel Core i7-1165G7, 12 ГБ оперативної пам'яті та 512 ГБ твердотільного накопичувача NVMe всього за 674 долари. Ви також можете отримати робот-пилосос Roomba i7 + від iRobot всього за $ 599,00, що є тією самою ціною, яка була у Кіберпонеділок.