標題：技嘉兩款迷你準系統UEFI韌體遭爆有漏洞，有被植入勒贖軟體風險
摘要：
Cylance研究人員在上述系統中發現兩項漏洞。第一項名為CVE-2017-3197的漏洞為技嘉實作UEFI韌體時，未能在SMI handler加入適當防護機制，驗證input pointer來防止未經授權的修改，讓駭客可以系統管理模式(SMM)在SPI記憶體中寫入指令。而CVE-2017-3198漏洞則是未在更新系統前進行韌體檔案的驗證，此外，該漏洞也造成韌體更新在未驗證下以HTTP（而非HTTPS）下載到系統內，令駭客能藉由AFU (AMI Firmware Utility)更新工具對韌體寫入任意程式碼。
研究人員並撰寫了一支概念驗證攻擊程式，藉由內建Powershell dropper的Word 文件下載勒贖軟體到韌體中，成功防止技嘉系統開機，同樣的漏洞也能讓駭客植入rootkit而長期潛伏於系統中。
Cylance今年初發現這批漏洞後已經通知技嘉、AMI及美國卡內基美隆大學軟體工程研究所的CERT/CC。CERT/CC也針對兩項漏洞發佈了漏洞通報。
原始資料：
https://www.cylance.com/en_us/blog/gigabyte-brix-systems-vulnerabilities.html
引用來源：
http://www.ithome.com.tw/news/113231