میلیون‌ها کامپیوتر با نقص امنیتی سخت‌افزاری روبرو شدند

کارشناسان امنیت سایبری از کشف یک حفره امنیتی خطرناک در فریم‌ور مادربردهای شرکت‌های بزرگ خبر داده‌اند. این آسیب‌پذیری که با شناسه CVE-2024-0760 شناخته می‌شود به مهاجمان اجازه می‌دهد تا در سطح پایین سخت‌افزار نفوذ کرده و کنترل کامل سیستم را در دست بگیرند. بررسی‌ها نشان می‌دهد که محصولات سازندگان مشهوری همچون ایسوس، گیگابایت، ام اس آی (MSI) و ازراک (ASRock) در برابر این تهدید آسیب‌پذیر هستند.

به گزارش رسانه اخبار تکنولوژی تکنا به نقل از Binarly ، این نقص امنیتی در مکانیزم حفاظتی UEFI ریشه دارد و به هکرها امکان می‌دهد تا کدهای مخرب خود را پیش از بارگذاری سیستم‌عامل اجرا کنند. با توجه به اینکه ابزارهای امنیتی معمولاً فعالیت‌های پس از بوت سیستم را رصد می‌کنند شناسایی و مقابله با این نوع حملات بسیار دشوار است. شرکت اینتل این آسیب‌پذیری را در دسته خطرات با ریسک بالا طبقه‌بندی کرده است و از کاربران خواسته تا در اسرع وقت نسبت به به‌روزرسانی بایوس سیستم خود اقدام کنند.

سازندگان مادربرد در حال انتشار بسته‌های امنیتی جدید هستند تا این راه نفوذ را مسدود نمایند. با این حال بسیاری از کاربران به دلیل پیچیدگی فرآیند آپدیت فریم‌ور از انجام آن خودداری می‌کنند که این موضوع ریسک حملات گسترده را افزایش می‌دهد. متخصصان توصیه می‌کنند که سازمان‌ها و کاربران خانگی وضعیت امنیتی سخت‌افزار خود را بررسی کرده و آخرین نسخه بایوس منتشر شده توسط تولیدکننده را نصب کنند.