Новости про Asus и BIOS

Происходит это при чистой установке на систему без доступа к сети. При этом в правом верхнем углу экрана появляется окно с предложением установить сетевой драйвер и загрузить пакет Asus Armoury Crate.

Проведя небольшое расследование наши коллеги выявили в папке System32 три файла, подписанных Asus, а также запущенный сервис AsusUpdateCheck. Далее был проведен анализ ПО, хранящегося в 16 МБ микросхеме UEFI, и оказалось, что установка драйверов является функцией материнской платы. В настройках UEFI был найден пункт «Загружать и устанавливать Armoury Crate App», который включён по умолчанию.

Что происходит. Прошивка Asus UEFI добавляет таблицу ACPI в Windows 10, которая копирует данные из BIOS в папку System32,чтобы исполняться каждый раз при загрузке ОС.

Надо сказать, сами исследователи испытали смешанные чувства от новой функции. С одной стороны — это полезная функция, которая позволяет добавить в ОС драйверы, которых нет в дистрибутиве, в частности, сетевой драйвер, который не поддерживается Windows 10 из коробки.

Но с другой стороны — это программное обеспечение устанавливается без информирования пользователей. В связи с чем могут возникнуть проблемы в безопасности и приватности, если злоумышленники смогут найти уязвимости в данном процессе. Удалить установленное ПО без предварительного отключения опции «Загружать и устанавливать Armoury Crate App» в UEFI материнской платы невозможно.

Теоретически, все они используют сокет AM4 и должны работать в нынешних материнских платах, да и сама AMD обещала хранить совместимость до 2020 года. Однако на самом деле совместимость сильно зависит от конкретного производителя платы, и если он не озаботился совместимостью, то вам не повезло.

Ускоренные процессор Raven Ridge будут выпущены 12 февраля, а Ryzen 2000 — в апреле. И сейчас на рынке есть масса материнских плат, которые не получили последнее обновление AGESA от AMD, которое требуется для совместимости с Raven Ridge.

В наилучшем положении сейчас Asus. Новый BIOS доступен почти для всех плат с сокетом AM4. У Gigabyte обновлены лишь 4 материнские платы, а у MSI пока нет никакой активности в этом направлении.

В ASRock обновили две из четырёх плат с AM4, однако компания не указала версию AGESA в BIOS, так что не понятно, поддерживает ли ASRock процессоры Raven Ridge.

Таким образом, несмотря на фактичскую доступность APU Ryzen уже через неделю, перед покупкой вам стоит внимательно изучить список поддерживаемых CPU.

Таким образом, Asus уже подготовила свои материнские платы для ускоренных процессоров Raven Ridge с графикой Vega и 12 нм обновлённых Ryzen Pinnacle Ridge, которые должны появиться в феврале 2018 года. Правда, сразу после публикации в Asus удалили обновление BIOS, но СМИ уже всё увидели.

Следующим большим обновлением для AMD на рынке настольных ПК станет APU Raven Ridge, который наконец-то внесёт поддержку HDMI и DisplayPort на материнские платы. Сам процессор будет представлять собой четырёхъядерный CPU Zen и видеоядро Vega с 640 потоковыми процессорами. Ожидалось, что эти APU появятся в конце этого или начале следующего года.

В то же время AMD готовит и свой ответ Intel Coffee Lake, который будет реализован в виде обновлённых процессоров Ryzen Pinnacle Ridge, изготовленных по 12 нм нормам. Эти процессоры стоит ожидать в феврале 2018 года.  Возможно, что эти CPU будут анонсированы в ходе CES 2018.

Владельцы материнских плат Asus серий ASUS Republic of Gamers (ROG), Pro Gaming, Signature и TUF Z170, H170, B150 и H110 отныне могут обновить BIOS своих материнских плат, опубликованные на соответствующих страницах  поддержки, для обеспечения возможности использования процессоров Intel 7-го поколения.

Компания отмечает, что обновление прошивок материнских плат выполняется предельно просто с помощью функции ASUS USB BIOS Flashback, утилиты прошивки для Windows ASUS EZ Update.

Исследователи Андрей Фуртак, Александр Бажанюк и Юрий Булыгин продемонстрировали две атаки, которые привели к установке UEFI руткитов на поражённые компьютеры.

Конечно, возможности первой атаки несколько ограничены, поскольку взломщикам необходимо получить доступ к ядру системы на целевой машине. Работа эксплоита была продемонстрирована на Asus VivoBook Q200E, однако некоторые материнские платы Asus и прочие VivoBook, по заверениям Булыгина, также подвержены этой уязвимости. И хотя Asus обновил BIOS на некоторых из материнских плат, ноутбуки серии VivoBook не получили соответствующих апдейтов.

Кроме этого, были раскрыты и прочие опасные уязвимости, позволяющие навредить компьютеру в обычном пользовательском режиме, что означает, что хакерам достаточно будет включить вредоносный код в любую программу, например в Microsoft Office, Adobe Flash, Adobe Reader или Java, чтобы установить UEFI буткит. Технические детали об уязвимости второго типа пока не раскрывались, равно как и нет данных о том, какие продукты ей подвержены, по причине того, что эта уязвимость была выявлена совсем недавно. Булыгин пояснил, что эксполит, работающий в режиме доступа к ядру, был раскрыт потому, что производители аппаратного обеспечения, в которых была найдена эта уязвимость, были предупреждены о ней ещё год назад.

Однако, несмотря на выявленные недостатки, Secure Boot всё равно является большим шагом вперёд, отметил Булыгин. Для того чтобы установить буткит хакерам сначала нужно найти уязвимость, позволяющую обойти Secure Boot, в то время как в старых системах ничто не останавливает их от заражения системы.

Ознакомившись с технической информацией на эти материнские платы ими не было обнаружено ничего интересного, кроме загадочной записи «отвечает требованиям Windows 8 WHQL».

Осмотрев внимательно плату ROG Crosshair V Formula-Z (переработанная C5F) было установлено, что плата имеет прекрасно отлаженные функции разгона памяти. Также платы могут похвастать звуковым процессором Supreme FX III. А вот в углу как раз и притаился коннектор для дополнительной карты ThunderboltEX.

Суть гребёнки TB_HEADER — обеспечение питания и приём/отправка сигналов между BIOS материнской платы и платой расширения ThunderboltEX. Сама по себе карта требует слот PCIe x4 и, вероятно, использует хост роутер Cactus Ridge 2C.

Что во всём этом удивляет, так это то, что AMD не входит в группу Thunderbolt и всегда в прошлом критиковали любые проприетарные стандарты, продемонстрировав собственную альтернативную технологию «Lightning Bolt» на CES в прошлом году. В настоящее же время Intel единолично поддерживает чипы Thunderbolt и держит на коротком поводке всех, кто разрабатывает и сертифицирует всё, что связано с этой шиной связи.