您的當前位置：首頁 > 知識 > 技嘉主板固件被發現存在后門 很容易遭到中間人劫持 涉及271款主板 – 藍點網 正文
時間：2025-12-07 18:24:31 來源：網絡整理 編輯：知識
BIOS 固件的功能越來越多，如果制造商在開發固件時沒有做好安全規劃，那就很可能留下漏洞容易遭到網絡犯罪分子的利用。例如安全公司在技嘉主板上發現后門，都 2023 年了，技嘉主板固件更新竟然還使用 H
BIOS 固件的技嘉及款功能越來越多，如果制造商在開發固件時沒有做好安全規劃，主板遭到中間主板那就很可能留下漏洞容易遭到網絡犯罪分子的固件利用。
例如安全公司在技嘉主板上發現后門，現存都 2023 年了，后門技嘉主板固件更新竟然還使用 HTTP 而非 HTTPS 連接，容易人劫而且下載固件后也沒有做好嚴格的持涉校驗措施，因此很容易遭到 MITM 中間人攻擊。藍點
此次安全問題涉及技嘉 271 款主板，技嘉及款在安全公司通報后，主板遭到中間主板技嘉已經確認問題并在研究解決方案，固件目前該后門尚未得到修復。現存
以下為后門情況：
安全公司發現過去幾年里技嘉推出的后門主板都附帶在線更新功能，系統每次啟動時技嘉固件中的容易人劫一段代碼都會啟動一個更新程序，該更新程序連接到技嘉服務器檢查和下載最新固件。持涉
問題是技嘉連接的服務器全部都采用 HTTP 明文傳輸，這意味著攻擊者只要發起中間人劫持就很容易替換固件，讓技嘉主板下載惡意固件。
實際上即便是改成 HTTPS 連接也無濟于事，因為技嘉都沒有做好足夠的安全校驗，只不過如果換成 HTTPS 后相對來說比 HTTP 好些。
另外基于該后門，攻擊者如果在主板固件中植入惡意程序，那多數殺毒軟件都是無法解決的，因為在 Windows 層面無法直接殺掉固件中的惡意程序。
臨時緩解方法：
鑒于技嘉目前還在研究怎么修復這個后門，安全公司的建議是用戶直接禁用技嘉主板固件中的 APP Center 下載和安裝功能，只要禁用此功能固件就不會啟動自動更新程序，因此算是一個不錯的緩解措施。
另外用戶還可以開啟 BIOS 密碼功能，開啟密碼功能后沒有密碼的情況下無法修改 BIOS，只不過日常使用可能比較麻煩。
最后用戶還可以在路由器上屏蔽技嘉的更新服務器，屏蔽這些服務器后 BIOS 固件無法連接，也可以無視中間人劫持。
http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://software-nas/Swhttp/LiveUpdate4
《光之子》和《勇敢的心》將登陸switch 10月11月上線2025-12-07 17:57
2023年度「邵勞婦獎」頒獎典禮 慶賀兩十年科研出色成績2025-12-07 17:40
《逝世或逝世：女神假期》新活動開啟 與女神共度戀人節2025-12-07 17:28
開辟者：念讓游戲上SteamDeck可沒有是簡樸復制粘掀2025-12-07 17:15
劍靈雙DAN活動 登錄領大禮包2025-12-07 16:42
《玄色戈壁》衍逝世大年夜遁殺游戲《影子疆場》上架Steam2025-12-07 16:40
《初音將去：歌姬挨算39's》最新飽吹片 多尾新歌退場2025-12-07 16:14
《FE風花雪月》DLC煤暗之章新諜報：女武神退場！2025-12-07 16:04
育碧或開發大逃殺新作 《全境封鎖》團隊打造2025-12-07 16:04
2024揚州六一女童節往哪玩2025-12-07 15:58
短篇科幻審問冒險《It was a human.》現已上線Steam2025-12-07 18:04
中通快遞一季度支進99.6億元 啟運包裹量達72億件2025-12-07 17:42
《最后的綠洲》波蘭團隊沉迷建制 “游牧沙盒”，竟挨消游戲中統統少途兵器2025-12-07 17:39
NEOM推出豪華旅游勝天Siranna2025-12-07 17:31
豬爸爸救了小灰狼的故事2025-12-07 17:15
《夏洛克·禍我摩斯》系列Steam特賣 最低只需9元2025-12-07 17:10
距出售僅剩一個月 《仁王2》民宣開辟降成支廠壓盤！2025-12-07 16:43
英特我掀示“Lakefield”措置器主板 短小細干2025-12-07 16:23
《暗黑血統3》國區售價公布 標準版僅售198元2025-12-07 16:01
網飛動繪版《古墓麗影》勞推演員敲定：卡特局少2025-12-07 15:46
免責聲明：本站所有信息均來源于互聯網搜集，并不代表本站觀點，本站不對其真實合法性負責。如有信息侵犯了您的權益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by 技嘉主板固件被發現存在后門 很容易遭到中間人劫持 涉及271款主板 – 藍點網,桑間濮上網 sitemap
