motherboards Gigabyte មានរន្ធសុវត្ថិភាពធ្ងន់ធ្ងរ

យោងតាម SlashGear នៅក្នុងការបង្ហោះប្លក់ដែលរៀបរាប់លម្អិតអំពីបញ្ហានេះ Eclypsium បានបង្ហាញថា ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពជាមួយ motherboards ដែលផលិតដោយ Gigabyte ត្រូវបានរកឃើញនៅក្នុងកម្មវិធីបង្កប់។ ខណៈពេលដែលមិនមានរបាយការណ៍អំពីនរណាម្នាក់ដែលប្រើប្រាស់ភាពងាយរងគ្រោះនេះដើម្បីបង្កការខូចខាតដោយចេតនា ការពិតដែលថាវាប៉ះពាល់ដល់មុខងារអាប់ដេតដោយស្វ័យប្រវត្តិរបស់ motherboard គឺជាការព្រួយបារម្ភពិតប្រាកដ។ Eclyspium ពិពណ៌នាអំពីភាពងាយរងគ្រោះថាជា backdoor ដែលមិនអាចរកឃើញដែលមានអាយុច្រើនឆ្នាំដែលបានរកឃើញនៅលើ motherboards Gigabyte មួយចំនួន។

257 model bo mạch chủ Gigabyte dính lỗ hổng bảo mật nghiêm trọng - Ảnh 1. — ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពត្រូវបានរកឃើញនៅក្នុងម៉ូដែល motherboard 257 របស់ក្រុមហ៊ុនផលិតតៃវ៉ាន់

បញ្ហាស្ថិតនៅក្នុងការខ្វះខាតនៅក្នុងកម្មវិធីអាប់ដេតរបស់ Gigabyte ដែលជាមុខងារសំខាន់នៅលើ motherboard ។ វាត្រូវបានបង្កឡើងនៅពេលដែល motherboard ព្យាយាមភ្ជាប់ទៅម៉ាស៊ីនមេ Gigabyte ដើម្បីស្វែងរកកំណែកម្មវិធីបង្កប់ថ្មី ដែលកម្មវិធីអាប់ដេតនឹងវាយគេហទំព័រចំនួនបីផ្សេងគ្នាសម្រាប់កំណែអាប់ដេតរបស់កម្មវិធីបង្កប់។ អ្នកស្រាវជ្រាវបាននិយាយថាគេហទំព័រមួយក្នុងចំណោមគេហទំព័រទាំងនេះមិនមានវិញ្ញាបនបត្រ SSL ទេ ហើយមិនមានសុវត្ថិភាពទាំងស្រុង។ ក្នុងករណីនៃតំណភ្ជាប់ពីរផ្សេងទៀត ទោះបីជាទទួលបានវិញ្ញាបនបត្រសុវត្ថិភាពត្រឹមត្រូវក៏ដោយ Gigabyte ត្រូវបានគេនិយាយថាបានបរាជ័យក្នុងការអនុវត្តវិញ្ញាបនបត្រម៉ាស៊ីនមេពីចម្ងាយឱ្យបានត្រឹមត្រូវ។

អ្វីដែលគួរឱ្យអស់សំណើចនៅទីនេះគឺថា ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ជាញឹកញាប់ត្រូវបានប្រើដើម្បីជួសជុលភាពងាយរងគ្រោះ និងការគំរាមកំហែងផ្នែកសុវត្ថិភាព។ ទោះយ៉ាងណាក៏ដោយ ក្នុងករណីនេះ របៀបដែលក្រុមហ៊ុនកំពុងដាក់ឱ្យដំណើរការការអាប់ដេតកម្មវិធីបង្កប់កំពុងបង្ហាញអ្នកប្រើប្រាស់រាប់លាននាក់ចំពោះការគំរាមកំហែងផ្នែកសុវត្ថិភាពធ្ងន់ធ្ងរ។ ជាការពិត Eclypsium បាននិយាយថាអ្នកធ្វើបច្ចុប្បន្នភាពបានប្រតិបត្តិកូដផ្សេងៗដោយគ្មានការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ត្រឹមត្រូវ។

ទាក់ទងនឹង motherboards ដែលរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះនោះ Eclypsium បានកំណត់ចំនួននេះថាជា 257 ម៉ូដែលដែលត្រូវបានផលិត និងលក់ទៅឱ្យអ្នកប្រើប្រាស់ដោយ Gigabyte ក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ។ ក្នុងចំណោមផលិតផលដែលរងផលប៉ះពាល់គឺម៉ូដែល Z790 និង X670 ចុងក្រោយបង្អស់របស់ Gigabyte រួមជាមួយនឹងបញ្ជីក្រុមប្រឹក្សាដ៏វែងពីម៉ាស៊ីនស៊េរី 400 របស់ AMD ។

ដោយសារតែរន្ធសុវត្ថិភាពស្ថិតនៅកម្រិត BIOS វាអាចជាការលំបាកសម្រាប់អ្នកប្រើប្រាស់ធម្មតាក្នុងការជៀសវាងការគំរាមកំហែង។ ទោះជាយ៉ាងណាក៏ដោយ Eclypsium បានចែករំលែកគន្លឹះមួយចំនួនជាមួយអ្នកប្រើប្រាស់ដើម្បីពន្យល់ពីរបៀបរក្សាសុវត្ថិភាពពីបញ្ហាដែលអាចកើតមានដែលបណ្តាលមកពីភាពងាយរងគ្រោះនេះ។ ដើម្បីចាប់ផ្តើម ក្រុមហ៊ុនណែនាំអ្នកប្រើប្រាស់ឱ្យបិទមុខងារមួយហៅថា "APP Center Download & Install" នៅក្នុង BIOS នៃ motherboard របស់ពួកគេ ក៏ដូចជាអនុវត្តពាក្យសម្ងាត់ទៅមុខងារនេះ។ វានឹងរារាំង BIOS ពីការត្រួតពិនិត្យការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ដោយស្វ័យប្រវត្តិដោយគ្មានការអន្តរាគមន៍ពីអ្នកប្រើប្រាស់។

Gigabyte បានទទួលស្គាល់បញ្ហានេះតាមរយៈសេចក្តីប្រកាសព័ត៌មាន។ តាមពិតទៅ ក្រុមហ៊ុនក៏បានចាប់ផ្តើមដាក់ចេញនូវកំណែបែតានៃ BIOS ដើម្បីជួសជុលកំហុស។ Gigabyte's Intel 700 series/600 series និង AMD 500/400 series motherboards ចុងក្រោយបំផុតរបស់ Gigabyte គឺជាអ្នកដំបូងដែលទទួលបានកម្មវិធីបង្កប់ដែលបានធ្វើបច្ចុប្បន្នភាព។ លើសពីនេះទៀត Gigabyte ក៏បាននិយាយផងដែរថាការធ្វើបច្ចុប្បន្នភាព BIOS សម្រាប់ motherboards សម្រាប់ Intel 500/400 និង AMD 600 series ត្រូវបានគ្រោងសម្រាប់ការចេញផ្សាយ។

ប្រភពតំណ