AMI BIOS 原始碼及金鑰外流 - 3C

[link] http://www.xfastest.com/thread-104507-1-1.html


近日有消息指出

AMI BIOS 的原始碼以及用來簽屬 UEFI BIOS 的測試用金鑰流出

原因是因為台灣某家廠商將檔案放在可公開存取的 FTP 伺服器上

這把金鑰主要用來讓客戶對自己推出的 BIOS 更新來簽名

使其能夠通過驗證

駭客若將修改過的 BIOS 直接與主機板廠商的 BIOS 調包

受害的機器將可被取得大部分 ring 0 權限的系統功能


============================================================

('_>')

--
◤ ◤ ◤◤ ◢ ◣
◤－` ー◤ ▏ 哩豪洨!!
\▉ ● ● ▏ ◥ ◤
▊/// , //▏ ◢ ▁ ˊ
▋ ▉ ●◤ ◤ ▂▆ ◤ ㄧ
▆▄▅▆ ▁▂▄▆ ◥█◣ˋ

--