реклама
Недавно было обнаружено, что на множестве материнских плат MSI по умолчанию установлены небезопасные настройки Secure Boot. Для полноценной защиты простого включения протокола в BIOS недостаточно, нужно проверить политики загрузки, при неправильном выборе которых Secure Boot не обеспечит никакой дополнительной безопасности.
Как сообщает Wccftech, компания MSI высказалась по этому поводу в сообществе MSI Gaming на платформе Reddit, вкратце: механизм безопасной загрузки реализован в соответствии с рекомендациями по проектированию, а настройки по умолчанию выбраны, чтобы обеспечить наибольшее удобство и совместимость, в том числе, с различными образами операционных систем, пользователи могут установить параметры вручную, чтобы удовлетворить свои потребности.
реклама
MSI всё-таки изменит настройки по умолчанию в будущих выпусках BIOS, установив политики загрузки образов Secure Boot в режим «Запретить выполнение» (Deny Execute). Полноценная возможность выбора настроек сохранится, чтобы каждый мог осуществить выбор в соответствии со своими предпочтениями.
Как отмечают в Wccftech, по умолчанию разрешающие политики могут быть установлены и на материнских платах других производителей, однако результаты первоначального исследования не подтверждают этого. Так или иначе, заинтересованные в безопасности пользователи должны проявлять бдительность и проверять настройки по умолчанию независимо от производителя платы или разработчика программного обеспечения.
- Источники
- MSI_Gaming, Reddit
- Wccftech
