Asus автоматически обновляет BIOS/UEFI по HTTP без верификации

Все блоги / Про интернет 6 июня 2016 376

Asus снова взялся за старое. Вы можете отправить любой исполняемый файл или даже прошивку BIOS на компьютер Asus под видом обновления — этот файл будет автоматически запущен на исполнение с максимальными привилегиями, а прошивка установлена, без каких-либо проверок. Ничего не нужно предпринимать — система взломает сама себя, автоматически.

Вкратце: компьютеры с материнскими платами Asus осуществляют запросы к удалённому серверу по HTTP на регулярной основе. Причиной является программное обеспечение LiveUpdate, которое предустанавливается на компьютеры Asus. Оно отвечает за скачивание новых прошивок BIOS/UEFI и исполняемых файлов. Обновления поступают в архивах ZIP по чистому HTTP, распаковываются во временную папку, а исполняемый файл запускается от имени пользователя. Не происходит никакой верификации файлов или аутентификации при их загрузке, что позволяет провести MiTM-атаку и банальную эскалацию привилегий до NT AUTHORITYSYSTEM.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Asus первым из производителей техники встроит AdBlock Plus в браузеры своих устройств

C начала 2016 года Asus станет устанавливать блокировщик рекламы AdBlock Plus во встроенный браузер для своих устройств. Об этом сообщает Motherboard со ссылкой на заявление AdBlock Plus.

подробнее »

25 декабря 2015

Asus приостановила поставки в Россию из-за колебаний рубля

Тайваньская компания Asus приостановила поставки устройств в Россию из-за колебаний курса рубля, пишет газета «Коммерсантъ» со ссылкой на тайваньское издание Taipei Times. Поставки возобновят после стабилизации российской национальной валюты.

подробнее »

23 декабря 2014

МТС стала главным продавцом смартфонов Asus в России

Некоторые модели будут продаваться только в салонах оператора.

подробнее »

13 июля 2018

[Из песочницы] Атака на архиваторы. Скрываемся в одном архиве от трех программ

Статья показывает, как можно обхитрить внимательного пользователя, знакомого с азами социальной инженерии, следящего даже за расширениями файлов и ни в коей мере не призывает к использованию данной информации в незаконных целях. Цель – запустить исполняемый файл, выдав его за текстовый документ в

подробнее »

19 августа 2015

[Из песочницы] Эксплуатируем root-уязвимость в роутерах Asus

В начале 2015 года компания Asus исправила критичнейшую уязвимость в своих роутерах. «Дыра» была в службе по имени infosvr, использующейся утилитами Asus для облегчения настройки роутера путём его автоматического обнаружения в локальной сети. Уязвимость позволяла выполнять любые команды с правами

подробнее »

13 марта 2015