Asus bios kopioi tiedostot Windowsin asennuksen aikana avoimesti käyttäjälle

Intel Core i9-9900K: lla suoritetun testauksen aikana Techpowerup on huomannut, että uudet ASUS Z390-emolevyt asentavat ohjelmistot ja ohjaimet automaattisesti Windows 10: ään ilman verkkoon pääsyä ja ilman käyttäjän tietämystä tai vahvistusta. Tämä prosessi tapahtuu täysin erillään verkosta.

Asus BIOS helpottaa ohjainten asentamista Windowsiin

Ensimmäisessä käynnistyksessä, koneessa ilman LAN- tai Internet-yhteyttä, näytön oikeassa alakulmassa vastaanotettiin ASUS-erityinen ikkuna, jossa kysyttiin, haluavatko he asentaa verkkoajurit ja ladata "Armory Crate". Asennuksen lopussa Windows AS System32 -kansioon löydettiin kolme ASUS: n allekirjoittamaa tiedostoa, jotka ilmeisesti ilmestyivät maagisesti kiintolevylle. Tarkemman tutkimuksen yhteydessä löydettiin myös uusi juokseva järjestelmäpalvelu, nimeltään "AsusUpdateCheck".

Suosittelemme lukemaan viestiämme Salasanan asettaminen Windows 10 -kansioon

Nämä tiedostot eivät voineet tulla Windows- tai verkkokuvasta, joten emolevyn 16 megatavun UEFI-BIOS oli ainoa epäilty. Itse tiedostot, joiden koko on noin 3, 6 Mt, vaikuttavat vaarattomilta ja kuuluvat ASUS: n "ASUS Armory Crate" -ohjelmaan. Tämä ohjelma hakee laitteiston uusimmat ohjaimet ASUS-palvelimilta ja asentaa ne automatisoituun prosessiin, jolla on vähän käyttäjän toimia.

ASUS UEFI -ohjelmisto altistaa ACPI-taulukon Windows 10: lle, nimeltään "WPBT" tai "Windows Platform Binary Table". WPBT: tä käytetään OEM-teollisuudessa, ja se tunnetaan nimellä "tarjoaja rootkit". Yksinkertaisesti sanottuna, se on komentosarja, joka saa Windowsin kopioimaan BIOS-tiedot koneen System32-kansioon ja suorittamaan sen Windowsin käynnistyksen yhteydessä joka kerta, kun järjestelmä käynnistetään.

Jos jätät yksityisyyden suojaan liittyvät ongelmat hetkeksi, ASUS: n pyrkimyksissä on etuja ja haittoja. Koska tämä menetelmä on oletuksena käytössä, se helpottaa järjestelmäajurien ja ohjelmistojen asentamista entistä helpommaksi myös tekemällä verkon ohjaimesta toimivia. Se on erityisen hyödyllinen, koska emolevyn toimittajat toimittavat edelleen ohjaimia DVD-levylle ja optisten levyasemien määrät vähenevät, jolloin ihmisillä on vain vähän valinnanvaraa.

Sovellus etsii myös uusimpia ( vakaimpia) versioita ajureista, jotka löytyvät ASUS-verkkosivustolta. Ilmeisin haittapuoli on kyberturvallisuus.

Techpowerup-fontti