Anakart üreticisi MSI, 290'dan fazla anakartında bazı güvenli önyükleme özelliklerini yanlışlıkla devre dışı bırakmış olabilir. Yapılan bu yanlış düzenleme, herhangi bir işletim sistemi görüntüsünün, imzası yanlış veya eksik olsun çalışmasına izin veriyor. Ortaya çıkartılan sorunun güncel anakart verisyonlarını da etkilediği ve Intel veya AMD ayrımını gözetmediği belirtiliyor.
Microsoft'un Windows 11 için bir sistem gereksinimi olarak zorunlu kıldığı en önemli güvenlik özelliklerinden birisi Güvenli Önyükleme idi. Güvenli Önyüklemenin arkasındaki fikir ise bir sistem önyüklendiğinde kötü amaçlı yazılımların yüklenmesini engellemek. Bu işlem yalnızca güvenilir (imzalı) sürücülerin ve Windows önyükleme dosyalarının doğrulanmasıyla yapılıyor. Ancak MSI’ın anakartlarındaki Güvenli Önyükleme ayarları bir yılı aşkın bir süredir yanlış ayarlanmış gibi görünüyor.
MSI anakartlarda Güvenli Önyükleme sorunu
Polonyalı güvenlik araştırmacısı Dawid Potocki, sorunu bir MSI Pro Z790-A WiFi'de keşfetti. Potocki, MSI'nin 18 Ocak 2022 ürün yazılımı güncellemesinin (sürüm 7C02v3C) bir parçası olarak Güvenli Önyükleme varsayılan ayarlarını değiştirdiğini, Güvenli Önyükleme ayarları içindeki "Görüntü Yürütme Politikası" altındaki tüm seçeneklerin "Her Zaman Yürüt" olarak ayarlandığını bulmuş. Bu, anakartın güvenilir olsun ya da olmasın her işletim sistemi görüntüsünü kabul edeceği ve önyükleme yapacağı anlamına geliyor.
290’dan fazla MSI anakart modelinde sorun var
Potocki, daha fazla araştırma yaptıktan sonra, sorunun köklerinin 2021'in üçüncü çeyreğine kadar uzanabileceğini keşfetti. Bu, MSI anakartlarının bir yılı aşkın bir süredir güvenlik açıklarına ve casus yazılımlara karşı savunmasız olduğu anlamına geliyor
Microsoft'un Windows 11 için bir sistem gereksinimi olarak zorunlu kıldığı en önemli güvenlik özelliklerinden birisi Güvenli Önyükleme idi. Güvenli Önyüklemenin arkasındaki fikir ise bir sistem önyüklendiğinde kötü amaçlı yazılımların yüklenmesini engellemek. Bu işlem yalnızca güvenilir (imzalı) sürücülerin ve Windows önyükleme dosyalarının doğrulanmasıyla yapılıyor. Ancak MSI’ın anakartlarındaki Güvenli Önyükleme ayarları bir yılı aşkın bir süredir yanlış ayarlanmış gibi görünüyor.
MSI anakartlarda Güvenli Önyükleme sorunu
Polonyalı güvenlik araştırmacısı Dawid Potocki, sorunu bir MSI Pro Z790-A WiFi'de keşfetti. Potocki, MSI'nin 18 Ocak 2022 ürün yazılımı güncellemesinin (sürüm 7C02v3C) bir parçası olarak Güvenli Önyükleme varsayılan ayarlarını değiştirdiğini, Güvenli Önyükleme ayarları içindeki "Görüntü Yürütme Politikası" altındaki tüm seçeneklerin "Her Zaman Yürüt" olarak ayarlandığını bulmuş. Bu, anakartın güvenilir olsun ya da olmasın her işletim sistemi görüntüsünü kabul edeceği ve önyükleme yapacağı anlamına geliyor.
290’dan fazla MSI anakart modelinde sorun var
Potocki, daha fazla araştırma yaptıktan sonra, sorunun köklerinin 2021'in üçüncü çeyreğine kadar uzanabileceğini keşfetti. Bu, MSI anakartlarının bir yılı aşkın bir süredir güvenlik açıklarına ve casus yazılımlara karşı savunmasız olduğu anlamına geliyor