Säkerhetshål på ASUSmoderkort
Jag hittade en kul artikel om ett säkerhetshål om man har ASUS-BIOS/UEFI/Moderkort, som jag inte tror att någon nämnt här.
Källa:
https://mrbruh.com/asusdriverhub/
TL;DR:
De som uppdaterat BIOS vet att det är lite meckigt; man måste tanka ner uppdateringen, bränna till USB, boota från USB (iallafall de jag gjort) och installera.
ASUS har försökt förenkla detta genom att låta BIOS själv tanka ner uppdateringar från:
https://driverhub.asus.com/en
Har man lte säkerhetstänk borde man nu säga vänta lite ...
Så själva BIOS har alltså internet access?
Jajjemensan!
Och vad finns det för säkerhet där?
BIOS kommunicerar bara på port 53000.
Men det är ju inte alls säkert!
Jo, men BIOS kollar att strängen "driverhub.asus.com" finns i URL:en.
Men det är ju inte heller säkert!
De flesta har koll på att internet består av domäner.
Högst upp finns toppdomner, sedan lägger man till underdomäner o.s.v.
Sweclockers ligger på toppdomänen SE för sverige.
Sedan kan man säga att domänen sweclockers är underdomän till se: sweclockers.se.
Sedan kan man fortsätta bygga på underdomäner, t.ex. www för www.sweclockers.se.
Och i teorin fortsätta med com: com.www.sweclockers.se
ASUS: asus.com.www.sweclockers.com
Driverhub: driverhub.asus.com.www.sweclockers.se
Men vänta lite: nu börjar domänen med driverhub.asus.com...
Ja, det räcker att bygga på de underdomänerna för att hacka ASUS.
