Asrocks moderkort uppdaterar UEFI via nätet

Nej, det är istället du som uppdaterat bios över nätet, skillnaden är att detta görs automatiskt. Filen som används för att uppdatera bioset är fortfarande densamma.

Om det är medför någon ökad risk har jag ingen uppfattning om, har på tok för lite kompetens inom det området...

Dock verkar det som en trevlig funktion, gör att till och med farmor skulle kunna flasha bios! =D

Men om man omdirigerar dig när du klickar in på asrocks hemsida med biosfiler byter de självklart ut checksumman som anges på hemsidan? Annars tycker jag inte man ska vara hacker.

Msi har funktionen om man installerar deras tilläggspaket med bland annat webbläsare. Men jag tycker asus bios flashback låter som bästa implementeringen. Trasigt bios/uefi eller köpt en cpu som inte har stöd med den installerad bios, bara in med USB och flasha oavsett.

säkerhetshål känner jag av.. nee har man en dator får man väl ta o lära sig o använda den, manualen för att uppdatera bios som kommer med moderkortet är ju busenkelt, detta känns jätte trevligt men jag tycker inte om att det nu finns en extra bakdörr i datorn att oroa sig över.

Så (understruket) tolkar inte jag det! jag tolkar det som, att Santa-san hämtar filen, sen uppdaterar han! Och då uppdaterar han ju inte över nätet.

Själv är jag inte nojig för att "big bad hacker" ska ta UEFI och göra den till en PacMan som käkar på 1: or och 0: or till frukost

Ni säger allvarligt att ni är glada att ni inte köpte Asrock, på grund av att de har lagt till en frivillig funktion för att enklare uppdatera bios?

Nu vet ingen av oss hur det här uppdateringssystemet fungerar, men om man tänker efter lite kan man enkelt anta att det här automatiska systemet oftast skulle vara säkrare än att uppdatera själv.

Säg att du ska uppdatera BIOS själv, manuellt.
Du går in på Asrocks hemsida, söker på ditt moderkort, och laddar hem filen.
Sen skulle jag säga att dom flesta faktiskt inte kollar checksumen, eftersom risken att den nu skulle vara infekterad är väldigt liten, eller pga att man inte är medveten om risken att filen kan vara skadad.
Du lägger filen på en usbsticka, rebootar och flashar. Klart.

Om du nu skulle uppdatera BIOS automatiskt med den här nya funktionen, gör den förmodligen nästan exakt samma sak, men, den kollar förmodligen checksumen exakt varje gång.
Den kanske tex. laddar hem http://asrock.com/bios-update/Z68ATX-S/, som alltid svarar med senaste versionen. Sen kollar den checksum, och kör in den direkt om det stämmer.

Båda dessa sätten är sårbara mot samma saker, och det är som du sa omdirigering, eller om någon lyckas få in modifierade filer på servern.
Det finns ingen anledning att antalet försök att få in infekterade BIOS på folks moderkort skulle öka, förutom möjligtvis att fler kommer vilja/kunna uppdatera BIOS för att det kommer vara enklare.

Nähä, han hämtar inte filen över nätet?
Joo, och han laddar förmodligen hem exakt samma fil från exakt samma server som denna automatiska updatering skulle göra.

Klart att det är samma fil.

Vilket de i regel redan gör. Kom ihåg, att boota över nätverk har varig möjligt i många många många många år.
(Och på de flesta hemabyggar system är detta aktivt som default)

BIOS är väl nått om något puckat, långsammare och tråkigare. Jag var med skeptisk till UEFI i början. Men jag älskar det nu! BIOS är så 90 talet!!

Säkerhetsmässigt använder man ju hellre certifikat än endast checksummor för att verifiera filen.

Checksummor är för enkla att spoofa, och dess syfte är främst för att kolla att filen inte är korrupterad från nerladdningsfel.

Och du skulle märka en MITM attack hur?

Bra skrivet! Vill även tillägga GPS enheter och CD/DVD/Blå brännare uppdaterar firmware genom internet.

Man in the middle innebär att det finns en dator i mitten som ändrar den data den vill som skickas mellan A och B (och kan även avlyssna allt). För dig ser det ut som om du snackar med ASROCK, men du får igentligen informationen från en annan dator.

Som sagts tidigare, Certifikat kan skydda mot detta, samt kan förbestämd kryptering.

Faktum är, jag skulle kunna köra en MITM attack mellan dig och Sweclockers, och du skulle inte märka skit.

Man In The Middle, Dvs någon som sitter mellan din dator och servern, och sendan ändrar på datan som skickas, alternativt helt utger sig för att vara servern. Jävligt svårt att skydda sig imot utan massa kryptering och säkerhets certifikat som måste vara 100% pålitliga.

Om kryptering används (och där nyckeln inte kan tas fram av den i mitten), ja. Annars nej. Och detta endast om den VPN tunnel du använder går rakt till ASROCK. Annars kan någon sitta mellan ASROCK och VPN tunnel och köra MITM där.

UEFI kan använda authenticering för att säkerhetställa att servern den snackar med värkligen är den det är (typ, VPN till ASROCK), och skicka informationen därefter krypterad. Då kan inte MITM modifiera data (och troligen inte avlyssna) utan att ochså göra det uppenbart att datan har modifierats (och därmed länken brytas).

Detta kan du inte göra via website nerladdning.