Asrocks moderkort uppdaterar UEFI via nätet

Har inte heller hört talats om ett men teoretiskt skulle det kunna modifiera HDD. T.ex. lägga till datorn i ett botnätverk, lägga till en osynlig bootloader, försätta antivirus i OSet ur spel eller helt enkelt köra ett par hundra ampere genom CPU'n (poff!). Men jag tror inte att ladda ner imagen via UEFI istället för OS paverkar säkerheten. Man kan väll argumentera att ju mer komplexitet UEFI far, desto ömtaligare blir det. Men vi är inte där än.

EDIT: "UEFI-antivirusprogram" lästa "UEFI-virus", oops. UEFI antivirus skulle kunna kontrollera att parametrarna är rimliga och begränsa möjligheterna att göra dumheter via en updatering. Det finns nog redan sadan funktionalitet, men den är nog enkel.

Jag säger inte att det är en säkerhetsrisk jag bara säger att det kan vara det.
Precis som på 90-talet då det fanns virus som specifikt skrev över cmos.
Det är pga detta virus man senare kunde stänga av funktionen att kunna flasha cmos utanför bios.

Sen i windows har man mer kontroll man kan se varifrån man laddar ner filen man kan kontrollera checksum så att ingen har varit där och pillat med filen m.m.
Även om säkert den inbyggda uefi också ska göra detta så känns det ändå bäst att kunna göra detta manuellt.

Om du säger "fler FirmWare-virus", ge gärna en referens till några som finns nu. En virusinfekterad bios/uefi som dessutom passerar crc-check vore något som åtminstone jag skulle bli imponerad av.

Uppdatera bios över nätet?? Eh, nä tack, tror inte det....

Har aldrig låtit bioset i mina datorer uppdatera sig självt över nätet förut och skulle knappast göra det nu heller

Ännu en anledning att inte köpa ett ASRock moderkort, kanske bara är paranoid, men detta känns lite små läskigt, håller mig gärna till USB flashning.

Glad att jag inte köpte ASRock. Med en liten omdirigering i nätverket så kan BIOS vara infekterat. Givetvis kan samma sak även hända då man uppdaterar med USB men då kan man iallafall se filen och dubbelkolla mot säkra checksummor.
Vill någon jävlas riktigt mycke är det inte helt omöjligt att det även går att modifiera DNS/IP där uppdateringen tankas ifrån. Då krävs det bara att man uppdaterar en gång så är infekterad för alltid tills man upptäcker det själv.

relativt ovanligt med infekterad UEFI, och jag tror att 99% av användarna inte vet vad UEFI är och aldrig kommer på tanken att uppdatera den, vilket kan lösa buggar och liknande. Men självklart ett potentielt hot i framtiden.

Jag tycker att det är skitpuckat.

UEFI är puckat, ett firmware ska inte inte vara en komplicerad sak som innehåller en IP stack, det ska vara en minimalistisk bootstrapper som initialiserar hårdvaran för att sedan snarast möjligast passera vidare kontrollen av systemet till bootloadern eller operativ systemets kernel.

Med egen IP stack i firmware så är ju trojaner, spyware och backdoors väldigt läskiga.

Undrar om underrättelsetjänster kan pusha sk "uppdateringar" over the air som automatiskt installeras?

Lustig attityd på många personer här. Så bara för att det finns möjlighet att uppdatera igenom UEFI så ska ni bojkotta deras produkter? Ni kan ju helt enkelt att strunta i att ställa in nätverkinställningarna. Dessutom tolkar jag det hela som att man måste gå in i UEFI och välja "Update" själv, den verkar inte göra något automatiskt.

Om någon person skulle hacka sig in till en tillverkare eller göra en Man-in-the-middle attack så skulle ni inte kunna lita på checksummorna heller. Så jag förstår inte varför ni tycker det är säkrare att kolla den själv. Mest troligvis så kontrollerar alla tillverkare checksumman innan de skriver in datan till EEPROM i vilket fall.

Det finns massor av produkter som uppdaterar firmware genom internet. Xbox, Playstation, telefoner, till och med min Onkyo-receiver. Borde inte de vara lika utsatta?

Men om man nu blir omdirigerad när man går in på tillverkarens hemsida så skulle åtminstonde inte jag tanka ner och flasha några bios filer där ifrån...

Nu vet jag inte vad en MITM attack är men om biosfilerna inte kommer från tillverkarens ftp hade jag inte laddat ner dem.

Det kanske bara är ASRock som har BIOS uppdatering, men en full IP stack är en del av UEFI, så alla moderkort med UEFI har ett firmware som kan kommunicera över nätverk.

Ok tack för svar!
Borde inte en VPN skydda mot detta?