B450 AORUS M

*ANDROID* · 08.10.2021, 10:09

Настройка BIOS для включения svm.

*ANDROID* · 08.10.2021, 10:10

Может кто забыл где искать.

*ANDROID* · 08.10.2021, 15:49

Недавно вышла новая прошивка F62c.
Change default status of AMD PSP fTPM to Enabled for addressing basic Windows 11

Теперь не нужно переключать вручную, просто обнови BIOS и всё

*ANDROID* · 11.12.2021, 02:20

На сайте с прошивками предлагают обновить биос. В описании к версии написано

• Major vulnerabilities updates, customers are strongly encouraged to update to this release at the earliest.
Credits to 'Assaf Carlsbad and Itai Liba from SentinelOne'
• Introduce capsule BIOS support starting this version.

Что это за уязвимость и зачем она нужна ?

**garniv** · 11.12.2021, 15:01

Цитата (*ANDROID*) »

Что это за уязвимость и зачем она нужна ?

https://www.bankinfosecurity.com/int...-flaws-a-17932

Злой Геймер · 11.12.2021, 03:16

Очередная страшилка, что бы придушить производительность проца, причём проц будет задушен на уровне микрокода, так что потом можешь сколько угодно биос откатывать.

*ANDROID* · 12.12.2021, 03:09

Цитата (Злой Геймер) »

причём проц будет задушен на уровне микрокода, так что потом можешь сколько угодно биос откатывать.

Так что же делать, это будет неизбежно впарено с новыми платами...

*ANDROID* · 19.02.2022, 16:07

Цитата (Злой Геймер) »

Очередная страшилка, что бы придушить производительность проца

Это вот есть оно ?

https://3dnews.ru/1060565/publikatsiya-1060565

Злой Геймер · 12.12.2021, 10:33

Ага будет, но это ещё полбеды, а вот внедрение в обновления винды микрокодов для процев, уже беда.

*ANDROID* · 12.12.2021, 17:03

Цитата (Злой Геймер) »

внедрение в обновления винды микрокодов для процев, уже беда.

Это в какой версии такая гадость ?

Злой Геймер · 12.12.2021, 17:13

По крайней мере от мельдония и спектра микрокоды были прямо в обновления вшиты.

*ANDROID* · 12.12.2021, 20:37

Цитата (Злой Геймер) »

По крайней мере от мельдония и спектра микрокоды были прямо в обновления вшиты.

По моему это косяк синих.

Злой Геймер · 12.12.2021, 21:00

Да просто пришло время подвинуть старые процы.

*ANDROID* · 21.01.2022, 23:52

Про плату можно почитать тут https://www.gigabyte.ru/products/pag...rus_mrev_10#kf

*ANDROID* · 24.04.2022, 19:22

Таки да если воткнуть m2 ssd, то верхние два sata отваливаются нахрен. Хотя на плате есть pciex1, который упирается в видеокарту и обычно бесполезен. И pciex4 в который особо нечего воткнуть. Вотъ.

*ANDROID* · 03.05.2022, 17:11

Придурки не смогли сделать в BIOS переключатель M2 или sata. Если вставлен M2 то подцепляется именно он, а sata устройств остаётся всего то 4. А если надо временно воткнуть ещё 1 ? Это вырубить комп, выдернуть кабель от монитора, выковырять видеокарту, отодрать радиатор M2 от накопителя, вытащить накопитель, вставить видеокарту, воткнуть кабель от монитора, впихнуть sata устройство, считать с него нужный файлик. Потом проделать это в обратном порядке. И всё потому что тупые рукожопы не смогли сделать в BIOS маленький переключатель M2 или sata. Тьфу на них.

**Smirnoff** · 03.05.2022, 18:33

Цитата (*ANDROID*) »

И всё потому что тупые рукожопы не смогли сделать в BIOS

Скорее потому, что отдельные жопоруки купили то, что их впоследствии не устроило...

**XaXoL** · 03.05.2022, 22:46

Да и типичное использование компьютера не предполагает ежедневные упражнения:

Цитата (*ANDROID*) »

вырубить комп, выдернуть кабель от монитора, выковырять видеокарту, отодрать радиатор M2 от накопителя, вытащить накопитель, вставить видеокарту, воткнуть кабель от монитора, впихнуть sata устройство, считать с него нужный файлик. Потом проделать это в обратном порядке

*ANDROID* · 03.05.2022, 22:49

Цитата (XaXoL) »

Да и типичное использование компьютера не предполагает ежедневные упражнения:

А если надо считать файлик с sata ssd, а в компе заняты 4sata и M2 накопители как быть ?

**XaXoL** · 03.05.2022, 23:14

Цитата (*ANDROID*) »

А если надо считать файлик с sata ssd, а в компе заняты 4sata и M2 накопители как быть ?

USB в помощь.

Злой Геймер · 04.05.2022, 00:09

А какова у мат платы реализация PCIe 16+4, при этом 16 процессорных и 4 чипсетных? Ведь воткнуть SSD M2 можно и в PCIe через переходник.

*ANDROID* · 04.05.2022, 00:18

Цитата (Злой Геймер) »

Ведь воткнуть SSD M2 можно и в PCIe через переходник.

Чисто теоретически можно, вот только разъём PCIe упирается в видеокарту и переходника по близости не обнаружено.

Добавлено через 3 минуты

Разрабы не додумались поделить PCIe между всеми подключенными устройствами, ведь не все железки загружают потоками данных на полную PCIe одновременно.

Злой Геймер · 04.05.2022, 00:24

Есть материнки где коммутаторы увеличивают количество линии, но это не твой случай.

*ANDROID* · 17.05.2022, 23:51

Ради интереса провёл эксперимент, на одном из младших современных компов, с влиянием прошивки на производительность проца. Была прошивка f62c стала f63b. Тест проводился перед прошивкой и сразу после неё, на одном и том же компе.
Является ли полученная разница погрешностью измерения или новая прошивка действительно более медленная ?

**garniv** · 18.05.2022, 01:19

Цитата (*ANDROID*) »

Является ли полученная разница погрешностью измерения или новая прошивка действительно более медленная ?

Уже забыл как посчитать погрешность измерения?

*ANDROID* · 18.05.2022, 02:00

Цитата (garniv) »

Уже забыл как посчитать погрешность измерения?

Для данного теста да.

**XaXoL** · 18.05.2022, 10:24

Цитата (*ANDROID*) »

Ради интереса провёл эксперимент, на одном из младших современных компов, с влиянием прошивки на производительность проца. Была прошивка f62c стала f63b. Тест проводился перед прошивкой и сразу после неё, на одном и том же компе.
Является ли полученная разница погрешностью измерения или новая прошивка действительно более медленная ?

Хм, процессор QM9S (стоимостью 3500-4000р) набирает 370/3000. Только плату найти не дёшево )

*ANDROID* · 05.12.2022, 20:32

Ради эксперимента провёл тесты производительности с разными версиями прошивки.

*ANDROID* · 05.12.2022, 20:54

Теперь можно сравнить два почти одинаковых компа, где одинаковая плата с такой же самой прошивкой. Вся разница в процессорах.

*ANDROID* · 26.11.2022, 21:59

Кто опробовал прошивку F63d ?

*ANDROID* · 04.03.2023, 21:51

Драйверы можно скачать тут.

https://www.amd.com/en/support

*ANDROID* · 01.07.2023, 02:29

Итак вышла прошивка F64, где исправили какой то там косяк с безопасностью. Обновил, комп запустился, полёт нормальный. Вотъ.

Checksum : C8B6
Update AMD AGESA V2 1.2.0.8
Optimized performance for 5800X3D
Addresses download assistant vulnerabilities reported by Eclypsium Research

**garniv** · 01.07.2023, 03:44

Цитата (*ANDROID*) »

Addresses download assistant vulnerabilities reported by Eclypsium Research

Ахаха) Это эпично!

Цитата

Исследователи из компании Eclypsium выявили аномальное поведение на системах с материнскими платами тайваньской компании Gigabyte Technology. Используемая в платах прошивка UEFI без информирования пользователя во время загрузки системы осуществляла подстановку и запуск исполняемого файла для платформы Windows. В свою очередь, запущенный исполняемый файл загружал из сети и запускал сторонние исполняемые файлы. Дальнейший разбор ситуации показал, что идентичное поведение проявляется на сотнях разных моделей плат Gigabyte и связано с работой поставляемого компанией приложения App Сenter.

Запускаемый файл был встроен в прошивку UEFI и в процессе инициализации во время загрузки сохранялся на диск. На стадии запуска драйверов (DXE, Driver Execution Environment) при помощи модуля прошивки WpbtDxe.efi данный файл загружался в память и прописывался в таблицу WPBT ACPI, содержимое которой в дальнейшем загружается и запускается менеджером сеансов Windows (smss.exe, Windows Session Manager Subsystem). Перед загрузкой модуль проверял включение в BIOS/UEFI функции "APP Center Download & Install" (отключена по умолчанию). Во время запуска на стороне Windows код подставлял в систему исполняемый файл "%SystemRoot%\system32\GigabyteUpdateService.exe", который прописывался как системный сервис.

После запуска сервис GigabyteUpdateService.exe выполнял загрузку обновления с серверов Gigabyte, но производил это без должной верификации загруженных данных по цифровой подписи и без использования шифрования канала связи. Для загрузки использовались адреса "http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4", "https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4" и "https://software-nas/Swhttp/LiveUpdate4". Допускалась загрузка по HTTP без шифрования, но даже при обращении по HTTPS проверка сертификата не производилась, что позволяло подменить файл при помощи MITM-атак и организовать выполнение своего кода на системе пользователя.

Ситуацию усложняет то, что полное устранение проблемы требует обновления прошивки, так как логика запуска стороннего кода интегрирована в прошивку. В качестве временной меры защиты от MITM-атаки на пользователей плат Gigabyte рекомендуется заблокировать вышеупомянутые URL на межсетевом экране. Компания Gigabyte уведомлена о недопустимости наличия в прошивках подобных небезопасно автообновляемых и принудительно встраиваемых в систему сервисов, так как компрометация инфраструктуры компании или участника цепи поставщиков (supply chain) может привести к совершению атак на пользователей плат и организации запуска вредоносного ПО, неподконтрольного на уровне операционной системы. Например, в августе и октябре 2021 года было зафиксировано два взлома инфраструктуры Gigabyte, которые привели к утечке закрытой документации и конфиденциальных данных.

https://www.opennet.ru/opennews/art.shtml?num=59224

Lesnik75 · 01.07.2023, 04:49

Не раз вам говорили - Linux rulez.
Хрен там "%SystemRoot%\system32\GigabyteUpdateService.exe" запустится )))

Цитата (garniv) »

Перед загрузкой модуль проверял включение в BIOS/UEFI функции "APP Center Download & Install" (отключена по умолчанию)

Это не так. На некоторых МВ оно enabled.
Проверяйте при настройке системы.

*ANDROID* · 01.07.2023, 04:54

Как лучше выпилить GigabyteUpdateService.exe нахрен ?

**XaXoL** · 01.07.2023, 09:06

Цитата (*ANDROID*) »

Как лучше выпилить GigabyteUpdateService.exe нахрен ?

Stihl MS-180

*ANDROID* · 01.07.2023, 09:30

Цитата (XaXoL) »

Stihl MS-180

Silphidae · 01.07.2023, 19:25

Я думал пройдет тема мимо вас. Уж пару недель точно как сия проблема решена. В массе своей.

Но в целом ситуация забавна. Массовостью.

*ANDROID* · 02.07.2023, 01:56

Цитата (Silphidae) »

Уж пару недель точно как сия проблема решена. В массе своей.

Но в целом ситуация забавна. Массовостью.

И как же её решали ?

Silphidae · 02.07.2023, 11:49

Цитата (*ANDROID*) »

И как же её решали ?

Именно так - перепрошивкой биоса. Просто новость об этом была недели три назад. И на мою плату на 550 было выпущено обновление позже, чем на более свежие. Как и предупреждало АМД. Но я уже пару недель как с ним.
Думал новость пройдет незамеченной. В массе тут народ на интелах сидит.

**XaXoL** · 02.07.2023, 12:03

Цитата (Silphidae) »

В массе тут народ на интелах сидит.

А чо на интелах такого нет?

*ANDROID* · 07.11.2023, 07:07

Вышла очередная прошивка.

[F65b]
11.45 MB
2023-10-01
Checksum : 8B64
Update AMD AGESA V2 1.2.0.B
Fix AMD processor vulnerabilities security

Что неужели ещё до сих пор исправляют уязвимость процессора ?

**XaXoL** · 07.11.2023, 10:53

не, урезают производительность твоего проца что бы показать какой буст даст переход на АМ5 ))

08.10.2021, 10:09	[включить плавающее окно] Вверх #1
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	B450 AORUS M Настройка BIOS для включения svm. __________________ Будущее настало!

08.10.2021, 15:49	[включить плавающее окно] Вверх #3
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Недавно вышла новая прошивка F62c. Change default status of AMD PSP fTPM to Enabled for addressing basic Windows 11 Теперь не нужно переключать вручную, просто обнови BIOS и всё __________________ Будущее настало!

11.12.2021, 02:20	[включить плавающее окно] Вверх #4
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	На сайте с прошивками предлагают обновить биос. В описании к версии написано • Major vulnerabilities updates, customers are strongly encouraged to update to this release at the earliest. Credits to 'Assaf Carlsbad and Itai Liba from SentinelOne' • Introduce capsule BIOS support starting this version. Что это за уязвимость и зачем она нужна ? __________________ Будущее настало!

11.12.2021, 15:01	[включить плавающее окно] Вверх #5
garniv Модератор Регистрация: 29.06.2004	Цитата (*ANDROID) » Что это за уязвимость и зачем она нужна ? https://www.bankinfosecurity.com/int...-flaws-a-17932 __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай. Последний раз редактировалось garniv; 12.12.2021 в 00:11.*

12.12.2021, 03:09	[включить плавающее окно] Вверх #7
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (Злой Геймер) » причём проц будет задушен на уровне микрокода, так что потом можешь сколько угодно биос откатывать. Так что же делать, это будет неизбежно впарено с новыми платами... __________________ Будущее настало!

11.12.2021, 03:16	[включить плавающее окно] Вверх #6
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	Очередная страшилка, что бы придушить производительность проца, причём проц будет задушен на уровне микрокода, так что потом можешь сколько угодно биос откатывать.

19.02.2022, 16:07	[включить плавающее окно] Вверх #8
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (Злой Геймер) » Очередная страшилка, что бы придушить производительность проца Это вот есть оно ? https://3dnews.ru/1060565/publikatsiya-1060565 __________________ Будущее настало!

12.12.2021, 10:33	[включить плавающее окно] Вверх #9
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	Ага будет, но это ещё полбеды, а вот внедрение в обновления винды микрокодов для процев, уже беда.

12.12.2021, 17:03	[включить плавающее окно] Вверх #10
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (Злой Геймер) » внедрение в обновления винды микрокодов для процев, уже беда. Это в какой версии такая гадость ? __________________ Будущее настало!

12.12.2021, 17:13	[включить плавающее окно] Вверх #11
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	По крайней мере от мельдония и спектра микрокоды были прямо в обновления вшиты.

12.12.2021, 20:37	[включить плавающее окно] Вверх #12
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (Злой Геймер) » По крайней мере от мельдония и спектра микрокоды были прямо в обновления вшиты. По моему это косяк синих. __________________ Будущее настало!

12.12.2021, 21:00	[включить плавающее окно] Вверх #13
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	Да просто пришло время подвинуть старые процы.

21.01.2022, 23:52	[включить плавающее окно] Вверх #14
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Про плату можно почитать тут https://www.gigabyte.ru/products/pag...rus_mrev_10#kf __________________ Будущее настало!

24.04.2022, 19:22	[включить плавающее окно] Вверх #15
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Таки да если воткнуть m2 ssd, то верхние два sata отваливаются нахрен. Хотя на плате есть pciex1, который упирается в видеокарту и обычно бесполезен. И pciex4 в который особо нечего воткнуть. Вотъ. __________________ Будущее настало!

03.05.2022, 17:11	[включить плавающее окно] Вверх #16
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Придурки не смогли сделать в BIOS переключатель M2 или sata. Если вставлен M2 то подцепляется именно он, а sata устройств остаётся всего то 4. А если надо временно воткнуть ещё 1 ? Это вырубить комп, выдернуть кабель от монитора, выковырять видеокарту, отодрать радиатор M2 от накопителя, вытащить накопитель, вставить видеокарту, воткнуть кабель от монитора, впихнуть sata устройство, считать с него нужный файлик. Потом проделать это в обратном порядке. И всё потому что тупые рукожопы не смогли сделать в BIOS маленький переключатель M2 или sata. Тьфу на них. __________________ Будущее настало!

03.05.2022, 18:33	[включить плавающее окно] Вверх #17
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (*ANDROID*) » И всё потому что тупые рукожопы не смогли сделать в BIOS Скорее потому, что отдельные жопоруки купили то, что их впоследствии не устроило... __________________ С уважением, Олег Р. Смирнов

03.05.2022, 22:46	[включить плавающее окно] Вверх #18
XaXoL Модератор Регистрация: 17.03.2004 Адрес: K-PAX	Да и типичное использование компьютера не предполагает ежедневные упражнения: Цитата (*ANDROID*) » вырубить комп, выдернуть кабель от монитора, выковырять видеокарту, отодрать радиатор M2 от накопителя, вытащить накопитель, вставить видеокарту, воткнуть кабель от монитора, впихнуть sata устройство, считать с него нужный файлик. Потом проделать это в обратном порядке

03.05.2022, 22:49	[включить плавающее окно] Вверх #19
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (XaXoL) » Да и типичное использование компьютера не предполагает ежедневные упражнения: А если надо считать файлик с sata ssd, а в компе заняты 4sata и M2 накопители как быть ? __________________ Будущее настало!

03.05.2022, 23:14	[включить плавающее окно] Вверх #20
XaXoL Модератор Регистрация: 17.03.2004 Адрес: K-PAX	Цитата (*ANDROID*) » А если надо считать файлик с sata ssd, а в компе заняты 4sata и M2 накопители как быть ? USB в помощь.

04.05.2022, 00:09	[включить плавающее окно] Вверх #21
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	А какова у мат платы реализация PCIe 16+4, при этом 16 процессорных и 4 чипсетных? Ведь воткнуть SSD M2 можно и в PCIe через переходник.

04.05.2022, 00:18	[включить плавающее окно] Вверх #22
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (Злой Геймер) » Ведь воткнуть SSD M2 можно и в PCIe через переходник. Чисто теоретически можно, вот только разъём PCIe упирается в видеокарту и переходника по близости не обнаружено. Добавлено через 3 минуты Разрабы не додумались поделить PCIe между всеми подключенными устройствами, ведь не все железки загружают потоками данных на полную PCIe одновременно. __________________ Будущее настало!

04.05.2022, 00:24	[включить плавающее окно] Вверх #23
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	Есть материнки где коммутаторы увеличивают количество линии, но это не твой случай.

18.05.2022, 01:19	[включить плавающее окно] Вверх #25
garniv Модератор Регистрация: 29.06.2004	Цитата (*ANDROID*) » Является ли полученная разница погрешностью измерения или новая прошивка действительно более медленная ? Уже забыл как посчитать погрешность измерения? __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.

18.05.2022, 02:00	[включить плавающее окно] Вверх #26
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (garniv) » Уже забыл как посчитать погрешность измерения? Для данного теста да. __________________ Будущее настало!

18.05.2022, 10:24	[включить плавающее окно] Вверх #27
XaXoL Модератор Регистрация: 17.03.2004 Адрес: K-PAX	Цитата (*ANDROID*) » Ради интереса провёл эксперимент, на одном из младших современных компов, с влиянием прошивки на производительность проца. Была прошивка f62c стала f63b. Тест проводился перед прошивкой и сразу после неё, на одном и том же компе. Является ли полученная разница погрешностью измерения или новая прошивка действительно более медленная ? Хм, процессор QM9S (стоимостью 3500-4000р) набирает 370/3000. Только плату найти не дёшево )

26.11.2022, 21:59	[включить плавающее окно] Вверх #30
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Кто опробовал прошивку F63d ? __________________ Будущее настало!

04.03.2023, 21:51	[включить плавающее окно] Вверх #31
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Драйверы можно скачать тут. https://www.amd.com/en/support __________________ Будущее настало!

01.07.2023, 02:29	[включить плавающее окно] Вверх #32
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Итак вышла прошивка F64, где исправили какой то там косяк с безопасностью. Обновил, комп запустился, полёт нормальный. Вотъ. Checksum : C8B6 Update AMD AGESA V2 1.2.0.8 Optimized performance for 5800X3D Addresses download assistant vulnerabilities reported by Eclypsium Research __________________ Будущее настало!

01.07.2023, 03:44	[включить плавающее окно] Вверх #33
garniv Модератор Регистрация: 29.06.2004	Цитата (*ANDROID*) » Addresses download assistant vulnerabilities reported by Eclypsium Research Ахаха) Это эпично! Цитата Исследователи из компании Eclypsium выявили аномальное поведение на системах с материнскими платами тайваньской компании Gigabyte Technology. Используемая в платах прошивка UEFI без информирования пользователя во время загрузки системы осуществляла подстановку и запуск исполняемого файла для платформы Windows. В свою очередь, запущенный исполняемый файл загружал из сети и запускал сторонние исполняемые файлы. Дальнейший разбор ситуации показал, что идентичное поведение проявляется на сотнях разных моделей плат Gigabyte и связано с работой поставляемого компанией приложения App Сenter. Запускаемый файл был встроен в прошивку UEFI и в процессе инициализации во время загрузки сохранялся на диск. На стадии запуска драйверов (DXE, Driver Execution Environment) при помощи модуля прошивки WpbtDxe.efi данный файл загружался в память и прописывался в таблицу WPBT ACPI, содержимое которой в дальнейшем загружается и запускается менеджером сеансов Windows (smss.exe, Windows Session Manager Subsystem). Перед загрузкой модуль проверял включение в BIOS/UEFI функции "APP Center Download & Install" (отключена по умолчанию). Во время запуска на стороне Windows код подставлял в систему исполняемый файл "%SystemRoot%\system32\GigabyteUpdateService.exe", который прописывался как системный сервис. После запуска сервис GigabyteUpdateService.exe выполнял загрузку обновления с серверов Gigabyte, но производил это без должной верификации загруженных данных по цифровой подписи и без использования шифрования канала связи. Для загрузки использовались адреса "http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4", "https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4" и "https://software-nas/Swhttp/LiveUpdate4". Допускалась загрузка по HTTP без шифрования, но даже при обращении по HTTPS проверка сертификата не производилась, что позволяло подменить файл при помощи MITM-атак и организовать выполнение своего кода на системе пользователя. Ситуацию усложняет то, что полное устранение проблемы требует обновления прошивки, так как логика запуска стороннего кода интегрирована в прошивку. В качестве временной меры защиты от MITM-атаки на пользователей плат Gigabyte рекомендуется заблокировать вышеупомянутые URL на межсетевом экране. Компания Gigabyte уведомлена о недопустимости наличия в прошивках подобных небезопасно автообновляемых и принудительно встраиваемых в систему сервисов, так как компрометация инфраструктуры компании или участника цепи поставщиков (supply chain) может привести к совершению атак на пользователей плат и организации запуска вредоносного ПО, неподконтрольного на уровне операционной системы. Например, в августе и октябре 2021 года было зафиксировано два взлома инфраструктуры Gigabyte, которые привели к утечке закрытой документации и конфиденциальных данных. https://www.opennet.ru/opennews/art.shtml?num=59224 __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.

01.07.2023, 04:49	[включить плавающее окно] Вверх #34
Lesnik75 Сам ты IMHO! Регистрация: 08.02.2003 Адрес: Nsk	Не раз вам говорили - Linux rulez. Хрен там "%SystemRoot%\system32\GigabyteUpdateService.exe" запустится ))) Цитата (garniv) » Перед загрузкой модуль проверял включение в BIOS/UEFI функции "APP Center Download & Install" (отключена по умолчанию) Это не так. На некоторых МВ оно enabled. Проверяйте при настройке системы. __________________ и тут пришел лесник ;)

01.07.2023, 04:54	[включить плавающее окно] Вверх #35
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Как лучше выпилить GigabyteUpdateService.exe нахрен ? __________________ Будущее настало!

01.07.2023, 09:06	[включить плавающее окно] Вверх #36
XaXoL Модератор Регистрация: 17.03.2004 Адрес: K-PAX	Цитата (*ANDROID*) » Как лучше выпилить GigabyteUpdateService.exe нахрен ? Stihl MS-180

01.07.2023, 09:30	[включить плавающее окно] Вверх #37
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (XaXoL) » Stihl MS-180 __________________ Будущее настало!

01.07.2023, 19:25	[включить плавающее окно] Вверх #38
Silphidae Заслуженный Регистрация: 21.05.2018 Адрес: В данный момент Питер	Я думал пройдет тема мимо вас. Уж пару недель точно как сия проблема решена. В массе своей. Но в целом ситуация забавна. Массовостью.

02.07.2023, 01:56	[включить плавающее окно] Вверх #39
ANDROID Абсолютный Автор темы Регистрация: 27.06.2009 Адрес: Великая страна, секретный бункер	Цитата (Silphidae) » Уж пару недель точно как сия проблема решена. В массе своей. Но в целом ситуация забавна. Массовостью. И как же её решали ? __________________ Будущее настало!