Az Asus bios a Windows telepítése során átmásolja a fájlokat a felhasználó számára

Az Intel Core i9-9900K-val végzett tesztelés során a Techpowerup felfedezte, hogy az új ASUS Z390 alaplapok automatikusan telepítik a szoftvert és az illesztőprogramokat a Windows 10 rendszerbe, hálózati hozzáférés szükségessége nélkül, a felhasználó tudta vagy megerősítése nélkül. Ez a folyamat teljesen elkülönül a hálózattól.

Az Asus BIOS megkönnyíti az illesztőprogramok telepítését a Windows rendszerre

Az első indításkor, LAN vagy internet-kapcsolat nélküli gépen, a képernyő jobb alsó sarkában érkezett egy ASUS-specifikus ablak, amelyben megkérdezte, hogy akarják-e telepíteni a hálózati illesztőprogramokat, és töltsék le a "Armory Crate" fájlt. A telepítés végén három ASUS által aláírt fájlt fedeztek fel a Windows 10 System32 mappába, amelyek nyilvánvalóan varázslatosan megjelentek a merevlemezen. További vizsgálat után egy új, AsusUpdateCheck nevű futó rendszer szolgáltatást is találtak.

Javasoljuk, hogy olvassa el a Jelszó behelyezése a Windows 10 mappába című cikket

Ezek a fájlok nem származhatnak a Windows vagy a hálózati képről, így az alaplap 16 megabájtos UEFI BIOS-ja maradt a gyanúsított személy. Maguk a fájlok, összesen körülbelül 3, 6 MB méretűek, ártalmatlannak tűnnek, és az ASUS "ASUS Armory Crate" nevű programjához tartoznak. Ez a program az ASUS kiszolgálóitól szerezi be a hardver legújabb illesztőprogramjait, és automatikus folyamatba telepíti őket, kevés felhasználói beavatkozással.

Az ASUS UEFI firmware egy ACPI táblát tesz ki a Windows 10-nek, amelyet "WPBT" vagy "Windows Platform Binary Table" -nek hívnak. A WPBT-t az OEM-iparban használják, és "szolgáltató rootkit" néven ismert. Egyszerűen fogalmazva: ez egy olyan szkript, amely a Windows-t a BIOS-adatok átmásolására a számítógép System32 mappájába teszi, és a Windows indításakor futtatja azokat a rendszer minden indításakor.

Ha egy pillanatra félreteszi az adatvédelmi aggályokat, vannak előnyei és hátrányai annak, amit az ASUS megpróbál elérni. Mivel alapértelmezés szerint engedélyezve van, ez a módszer minden eddiginél könnyebbé teszi a rendszerillesztők és a szoftver telepítését, a hálózati illesztőprogram működésével. Különösen akkor hasznos, ha az alaplap-gyártók továbbra is DVD-meghajtókat szállítanak, az optikai meghajtók pedig csökkennek, és kevés választási lehetőséget hagynak az emberek számára.

Az alkalmazás az ASUS webhelyén található illesztőprogramok legújabb ( legstabilabb) verzióit is keresi. A legnyilvánvalóbb hátránya a kiberbiztonság.

Techpowerup betűtípus