PSA: Eski Asus anakartlarında BIOS güncellemesi zamanı

Asus, 8. ve 9. nesil Intel işlemciler için üretilmiş eski anakartlardaki bir açıklığı kapatmak amacıyla BIOS güncellemesi yayımladı. Şirketten yapılan açıklamaya göre, güvenlik açığı bulunan modellerdeki kullanıcıların en yeni BIOS sürümüne geçmeleri “güçlü şekilde” öneriliyor. Açıklığın istismar edilmesi için saldırganın fiziksel olarak bilgisayarın yanında olması gerekiyor.

Asus, açıklığın 8. ve 9. nesil Intel Core işlemcili masaüstü anakartlarını etkilediğini, ancak güncel nesil modellerde bu sorunun bulunmadığını belirtti. Şirket, güvenlik açığının yalnızca belirli eski modelleri kapsadığını, bu nedenle kullanıcıların anakart modellerinin listede olup olmadığını kontrol etmesi gerektiğini vurguladı.

Güvenlik Açığının Niteliği

Asus tarafından “Belirli bir Asus anakartındaki uygunsuz başlatma, fiziksel olarak yakın konumda bulunan bir kullanıcının özel olarak hazırlanmış bir cihaz yerleştirerek rastgele belleğe okuma veya yazma yapmasına olanak tanır” biçiminde tanımlanan açıklık, yerel erişim gerektiriyor. Yani kötü niyetli bir aktörün açığı istismar edebilmesi için aynı odada bulunması gerekiyor. Yerel erişim şartı olsa da, açıklığın ciddiyeti yüksek olarak değerlendiriliyor.

Asus, açıklığın 7.0 seviyesinde yüksek bir ciddiyet puanına sahip olduğunu belirtti. Şirket, bu durum nedeniyle listedeki anakartların kullanıcılarını en yeni BIOS sürümüne geçmeye “güçlü şekilde” davet etti.

Belirli bir Asus anakartındaki uygunsuz başlatma, fiziksel olarak yakın konumda bulunan bir kullanıcının özel olarak hazırlanmış bir cihaz yerleştirerek rastgele belleğe okuma veya yazma yapmasına olanak tanır.

Asus Güvenlik Açıklaması

Etkilenen Anakart Modelleri

Güvenlik açığının etkilediği anakartlar arasında çok sayıda ROG Strix ve ROG Maximus modeli bulunuyor. Asus, listedeki tüm modelleri ve önerilen BIOS güncellemesini resmi sitesi üzerinden yayımladı. Şirket, açık bulunan anakarta sahip kullanıcıların resmi sitesinden ilgili güncellemeyi indirmeleri gerektiğini hatırlattı.

Asus, süreci kolaylaştırmak amacıyla kullanıcılarına kapsamlı bir kılavuz da sağladı. Ayrıca Armory Crate gibi yazılım araçlarını kullanan kullanıcıların da son güncellemeleri kaçırmamaları gerektiğini belirtti. Şirket, bu tür yazılımların da güvenlik açısından düzenli olarak güncel tutulmasının önemine dikkat çekti.

Kullanıcılara Düşen Görev

Asus, güvenlik açığının istismar edilmesinin fiziksel yakınlık gerektirmesi nedeniyle aciliyetin sınırlı olduğunu vurguladı, ancak listedeki modellerdeki kullanıcıların BIOS güncellemesini en kısa sürede tamamlamalarını öneriyor. Şirket, güncelleme sürecinde oluşabilecek herhangi bir sorunun çözümü için teknik destek hattının hazır olduğunu belirtti.

Asus, BIOS güncellemelerinin sistemin sağlığı ve güvenliği açısından önemli olduğunu, kullanıcıların anakart modellerinin listede olup olmadığını resmi site üzerinden kontrol etmelerini istedi. Şirket, açık bulunan anakart sahiplerinin geç kalmamaları gerektiğini hatırlattı.