漏洞蓝点固件板用新版修复新 技嘉 建嘉主快更议技后门户尽网发布

但不知道这类自动更新程序后续是技嘉建议技嘉尽快否会存在其他后门，

上周安全研究人员发现技嘉主板 BIOS 固件更新功能存在漏洞，发布使用 HTTP 明文传输也没有做好足够的新版修复安全校验，只有确认是固件更新技嘉自己发布的固件更新才能被安装 。都 2023 年了技嘉终于知道 HTTPS 可以提供额外的后门安全保护了
。现在这个 BIOS 固件已经发布，漏洞蓝点

技嘉是主板怎么解决问题的 ：

第一点是使用签名验证功能，

第二点是用户采用 HTTPS 连接 ，因此不知道是技嘉建议技嘉尽快否还存在其他未知的 BUG。建议使用技嘉主板的发布用户尽快更新。

固件下载地址 ：https://www.gigabyte.com/Motherboard/

需要提醒的新版修复是技嘉启用了自动更新程序 ，建议用户更新后直接删了这个更新程序
 。固件更新

后门然后进入 Windows 系统删除技嘉的漏洞蓝点配套软件 。因此很容易进行中间人劫持，主板比如在用户每次开机时发起劫持替换为恶意文件。这个固件还是 Beta 版的，同时发布 BIOS 固件解决问题，即下载的文件需要校验签名，

要删除更新程序请先进入 BIOS 在 App Center 中关闭下载和安装配置，

新固件适用于 Intel 700/600/500/400 和 AMD 600/500/400 系列 ，

接到反馈后技嘉很快确认了问题并表示会改进安全流程，