据Cyber News 5月5日消息，遭泄有网络攻击者泄露了著名硬件厂商微星科技的露上固件映像签名密钥，这些密钥是百款区分合法和恶意更新的关键组件。
研究人员已经确定了泄露的产品固件映像签名密钥和英特尔用于 MSI 产品的 BootGuard。据固件供应链安全平台 Binarly 首席执行官 Alex Matrosov 称，受影泄露的微星固件密钥影响了 57 款 微星产品，而泄露的固件 BootGuard 密钥影响了该公司 166 款产品。
固件镜像签名密钥是密钥硬件安全基础设施的重要组成部分。这些密钥提供了安全信任，遭泄即固件是露上真实的并且没有被除软件开发人员或设备制造商之外的任何人篡改。同样，百款Intel Boot Guard 是产品一种处理器保护措施，可防止计算机运行非系统制造商发布的固件映像。
密钥的泄露会给用户带来重大风险，攻击者可以访问密钥，将受恶意软件感染的固件映像或固件更新推送为合法的更新。由于固件通常在操作系统启动之前启动，因此恶意代码可能会躲过防病毒或其他安全措施的监视。攻击者还可以使用密钥修改固件，严重影响设备的可靠性。
根据 Binarly 的说法，被曝光的设备包括多款微星的 Stealth、Creator、Crosshair、Prestige、Pulse、Modern、Raider、Sword、Summit、Vector 和 Katana 系列笔记本电脑。Github上已挂出受影响产品的完整列表。
今年早些时候，Money Message 勒索软件曾窃取了微星包括源代码在内的近1.5TB重要数据，并要求为此支付400万美元的赎金，但微星拒绝支付赎金。
责任编辑：赵宁宁 来源： FreeBuf.COM 网络攻击恶意软件(责任编辑：休闲)
2022年一季度，中盐集团实现营业收入同比增长48.8%，利润总额同比增长163.0%，净利润同比增长163.3%，再创历史新高，其他指标稳中向好、增速明显，“四利两率”全面优
...[详细]
广东省中山市派驻贵州省六盘水市工作组组员范超：不同于在前方亲身参与推动各项工作具体落实的“扶友”，虽同处东西部协作“一线”，广东省中山市派驻贵州省六盘水市工作组组员范超更多时候是在幕后发挥参谋助手、桥
...[详细]
中新经纬1月30日电 海普瑞遭遇电信诈骗后宣布成立独立第三方调查小组进行调查。30日晚间，海普瑞公告称，公司已经成立独立第三方调查小组(下简称“专项调查组”)对此事件进行全面调查。海普瑞表示，专项调查
...[详细]
【教育传真】 科技日报讯 记者罗云鹏 通讯员谈家诚 张者昂）1月下旬，记者从香港科技大学获悉，该校成立数据科学基础、再生生物学以及对流与降水3个科创实验室，旨在培育科创人才，促进科研成果转化。
...[详细]ST地矿(000409.SZ)公布消息：2021年度累计购买理财产品不超5亿元
ST地矿(000409.SZ)公布，公司于2021年3月19日召开第十届董事会第十二次会议，审议通过了《关于2021年度公司使用闲置资金购买理财产品的议案》，同意公司及子公司使用闲置自有资金购买银行、
...[详细]
中新经纬1月31日电 30日，*ST左江发布2023年度业绩预告称，因证监会立案调查原因，目前公司无法对2023年营业收入进行预计。公告显示，*ST左江预计2023年归属于上市公司股东的净亏损1.6亿
...[详细]
本报讯记者朱汉斌 通讯员刘小龙）近日，由广东药科大学牵头，国内多家科研机构、高校及企业共同承担的国家重点研发计划“主动健康和人口老龄化科技应对”重点专项“糖脂代谢异常亚健康状态预警及系统有效干预措施研
...[详细]
Latitud发布了“2023年拉丁美洲科技报告”，展示了拉丁美洲正在走向繁荣，GDP现在超过6万亿美元，人口接近7亿人。风险投资呈现放缓趋势2018年，拉丁美洲风险资本支持的初创公司总数开始加快增长
...[详细]ST步森(002569.SZ)公布消息：终止收购微动天下100%的股权
ST步森(002569.SZ)公布，公司于2021年3月26日召开第六届董事会第二次会议和第六届监事会第二次会议，审议通过了《关于终止重大资产重组的议案》，同意公司终止本次重大资产重组事项。公司独立董
...[详细]
中国体育彩票中心官方网站www.lottery.gov.cn广东省体育彩票中心官方网站www.gdlottery.cn今晚开奖彩种大乐透、排列3、排列5
...[详细]
华电国际(600027.SH)公布消息：拟购买蒙东能源45.15%股权及福源热电36.86%股权
泰勒·斯威夫特照片被滥用，生成式AI让Deepfake变得廉价且简单
青稞品种甘垦糯3号育成并进入产业化
Soul：以数字化创新，打造绿色清朗温暖的社交空间
王子新材(002735.SZ)拟收购中电华瑞49%股权 2月25日起复牌
