250’den fazla Gigabyte anakart modelinde kısa bir süre önce ortaya çıkarılan aygıt yazılımı arka kapısına hızlı bir yanıt olarak, şirket potansiyel güvenlik riskini azaltan yeni beta üretici yazılımını piyasaya sürdü. Ne yazık ki, liste birkaç yıl öncesine ait yeni ve eski anakartları kapsıyor, bu nedenle Gigabyte’ın bir şeyleri düzeltmeye yönelik acil tepkisi var. Bugün tüketiciler, etkilenen Intel ve AMD anakartları için güncellenmiş üretici yazılımını Gigabyte’ın resmi web sitesinden indirebilirler.
Gigabyte, yeni bellenim hakkında derinlemesine ayrıntılar sağlamadı. Ancak, üretici görünüşe göre önyükleme işlemi sırasında daha sıkı güvenlik kontrolleri uygulamış. Gigabyte’a göre, geliştirilmiş güvenlik mekanizmaları, önyükleme işlemi sırasında kötü amaçlı etkinlikleri algılayacak ve önleyecektir.
Hızlı bir özet olarak, güncelleyici program anakartın sabit yazılımının içinde yer alır, bu nedenle hassas bir konudur. Programı Kontrol Panelinden kaldırabileceğiniz veya işlemi manuel olarak silebileceğiniz gibi değil. Seçenek üretici yazılımı içinde manuel olarak devre dışı bırakılmadığı sürece, program kendisini otomatik olarak işletim sistemine kopyalar ve tamamen yüklendikten sonra yeni aygıt yazılımını kontrol etmek için ana Gigabyte’ın uzak sunucularını arar. Güncelleyici programın en son üretici yazılımını Gigabyte anakartlara göndermesi ironik olmaz mıydı? Olası güvenlik açığına sahip program, düzeltmeyi sağlayan programın aynısıdır.
Görünüşe göre Gigabyte, uzak sunucuların ucunda da bazı önemli değişiklikler yapmış. Örneğin satıcı, şirketin uzak sunucularından indirilen dosyalar için imza doğrulama sürecini geliştirmiştir. Ayrıca, siber suçluların kötü amaçlı kodlarını ekleyerek kullanıcıların sistemlerine kötü amaçlı yazılım bulaştırmasını önlemek için dosyaların bütünlüğünü daha kapsamlı bir şekilde kontrol eder.
Öte yandan Gigabyte, uzak sunucu sertifikalarının standart kriptografik doğrulamasını etkinleştirdi. Bu, ayrıcalık erişim sınırlamalarını iyileştirmeye yardımcı olacaktır. Gigabyte’ın neden daha önce bu özelliği etkinleştirmediği bizi aşar.
Intel 700- ve 600-serisi anakartların ve AMD 500- ve 400-serisi anakartların sahipleri, yeni donanım yazılımının ilk diblerini alacaklar. Intel 500- ve 400-serisi anakartlar ve AMD 600-serisi anakartlar için ilgili üretici yazılımı güncellemeleri, bugün daha sonra ilgili ürün sayfalarında bulunacaktır. Yeni bellenimin açıklaması şu şekildedir: “Eclypsium Research Tarafından Bildirilen Download Assistant Güvenlik Açıklarını Adresler.”
Gigabyte, eski anakart sahiplerine şirketin onları unutmadığına dair güvence vermek istiyor. Şirket, daha önce piyasaya sürülen anakartlar için bugün daha sonra piyasaya sürülecek olan yeni ürün yazılımı hazırladı.