Uma série de vulnerabilidades foram encontradas em placas-mãe da Gigabyte e na linha AORUS nos últimos dias. Um levantamento da firma de segurança Binarly e depois confirmado pela própria empresa indica brechas em centenas de motherboards antigas e somente nas plataformas da Intel.
- Pelo menos quatro brechas foram encontradas nos componentes, que permitem que invasores com permissões de administrador local executem códigos arbitrários no SMM (Modo de Gerenciamento do Sistema);
- O malware é ignorado por defesas tradicionais do sistema, visto que esses mecanismos rodam “abaixo do sistema operacional” em hardware de baixo nível;
- Dessa forma, todo o sistema fica exposto à malwares de nível UEFI, como os famosos bootkits;
- A Gigabyte afirma que a exploração bem sucedida dessas falhas pode permitir ataques mal-intencionados ao sistema dos usuários.
Assim como ocorre em múltiplas placas-mãe, o firmware original dos modelos é feito pela American Megatrends, que foi notificada do erro e corrigiu os problemas. No entanto, as compilações desse firmware em determinadas fabricantes terceirizadas, como a Gigabyte, não haviam implementado as correções na época.
Quais placas-mãe foram afetadas pelas falhas?
No dia 10 de julho, a Gigabyte publicou um comunicado em seu site oficial que confirmou as vulnerabilidades no SMM. Por sorte, a empresa salienta que esse erro acomete somente placas-mãe mais antigas e que os drivers de correção da BIOS já foram lançados para algumas, enquanto outras não recebem atualizações, pois já foram descontinuadas.
| 💻 Plataforma | 🗓️ Cronograma de Lançamento do BIOS |
|---|---|
| Intel H110 | Junho de 2025 |
| Intel Z170, H170, B150, Q170 | EOL (Fim de Vida Útil), contate o FAE para suporte |
| Intel Z270, H270, B250, Q270 | EOL (Fim de Vida Útil), contate o FAE para suporte |
| Intel Z370, B365 | EOL (Fim de Vida Útil), contate o FAE para suporte |
| Intel Z390, H310, B360, Q370, C246 | Junho de 2025 |
| Intel Z490, H470, H410, W480 | Junho de 2025 |
| Intel Z590, B560, H510, Q570 | Junho de 2025 |
Caso você tenha alguma mainboard mencionada acima, o ideal é atualizar a BIOS o quanto antes. Atualizações permitem que o sistema fique mais seguro ao fechar brechas como essa, e até podem dar mais desempenho aos usuários em determinadas ocasiões, além de resolver outros problemas.
Para mais informações sobre placas-mãe e segurança, fique de olho no site do TecMundo.