Sebuah perusahaan keamanan siber bernama Eclypsium telah membuat penemuan yang mengejutkan. Mereka menemukan backdoor tersembunyi di firmware motherboard (papan sirkuit utama di komputer) yang dibuat oleh perusahaan Taiwan bernama Gigabyte, dan backdoor ini membuat motherboard mudah diakses oleh peretas untuk dibobol.

Gigabyte tampaknya mengintegrasikan file yang dapat dieksekusi Windows ke dalam firmware motherboardnya. File ini dijalankan saat komputer dinyalakan, artinya setiap kali Anda me-restart komputer, kode firmware akan mengaktifkan pusat aplikasi Gigabyte. Pusat aplikasi ini kemudian mulai mengunduh dan menjalankan file dari internet.

KLIK UNTUK MENDAPATKAN NEWSLETTER CYBERGUY GRATIS KURT DENGAN PERINGATAN KEAMANAN, TIPS CEPAT, ULASAN TEKNOLOGI, DAN CARA MUDAH UNTUK MEMBUAT ANDA LEBIH PINTAR

Bagaimana firmware ditemukan tidak aman?

Tim Eclypsium menemukan firmware tidak aman hanya setelah menjelajahi komputer pelanggan untuk mencari kode berbahaya berbasis firmware.

Kedengarannya masuk akal, karena kode hanya ada untuk memperbarui firmware setiap saat. Masalahnya adalah kode tersebut dipasang secara tidak aman oleh Gigabyte, sehingga peretas dapat dengan mudah membajak perangkat ini dan memasang malware mereka sendiri daripada program Gigabyte yang dimaksud yang akan terus memperbarui firmware. Dan yang lebih buruk adalah bahwa semua ini dapat dilakukan tanpa pemilik perangkat pernah menyadari apa yang terjadi.

KETERAMPILAN ALEXA YANG MENGUBAH GAME UNTUK MENINGKATKAN RUTINITAS HARIAN ANDA

Man tampak menekankan bahwa komputernya disusupi. (CyberGuy.com)

Model apa yang terpengaruh oleh firmware tidak aman ini?

Dalam penelitian mereka, tim di Eclypsium menemukan bahwa 271 model motherboard Gigabyte terpengaruh oleh firmware yang tidak aman ini. Anda dapat mengklik di sini jika Anda adalah pemilik PC dan ingin melihat apakah perangkat Anda ada dalam daftar model yang mereka susun.

LEBIH: MENGAPA WINDOWS ADALAH TARGET #1 UNTUK MALWARE: 2 CARA MUDAH UNTUK TETAP AMAN

Bagaimana cara memeriksa motherboard mana yang digunakan PC saya?

Jika Anda tidak yakin motherboard mana yang digunakan PC Anda, Anda dapat memeriksanya dengan mengeklik Tombol Mulai Windows dan memilih Sistem Informasi.

LEBIH: APAKAH DATA PRIBADI ANDA DIJUAL DI PASAR WEB GELAP INI?

Wanita kesal saat mengetahui bahwa komputernya telah diretas. (CyberGuy.com)

UNTUK LEBIH BANYAK PERINGATAN KEAMANAN SAYA, BERLANGGANAN NEWSLETTER LAPORAN CYBERGUY GRATIS SAYA DENGAN MENUJU CYBERGUY.COM/NEWSLETTER

MENGAPA ANDA PERLU MENGHAPUS EKSTENSI BERBAHAYA INI SEKARANG

Apa yang dapat saya lakukan jika saya memiliki PC yang dapat terpengaruh?

Meskipun ini adalah kesalahan yang tidak menguntungkan yang dibuat oleh Gigabyte, Anda masih dapat melakukan beberapa hal untuk melindungi diri dari peretas yang membobol perangkat Anda. Berikut adalah beberapa tips saya.

Perbarui firmware Anda

Periksa pembaruan firmware yang disediakan oleh Gigabyte untuk model motherboard khusus Anda. Kunjungi situs web resmi Gigabyte dan cari pembaruan firmware terbaru yang tersedia. Unduh dan instal pembaruan mengikuti petunjuk yang disediakan. Pembaruan ini mungkin mencakup tambalan dan perbaikan keamanan yang mengatasi kerentanan.

CARA MENAMBAHKAN SITUS WEB FAVORIT KE LAYAR RUMAH PERANGKAT ANDA

Aktifkan pembaruan firmware otomatis

Jika motherboard Anda mendukungnya, aktifkan opsi untuk pembaruan firmware otomatis. Ini akan memastikan bahwa Anda segera menerima pembaruan di masa mendatang dan meminimalkan risiko potensi kerentanan yang dieksploitasi.

Memiliki perangkat lunak antivirus yang bagus

Mencegah peretas masuk ke perangkat Anda dapat dicegah jika Anda menginstal perangkat lunak antivirus yang bagus. Memiliki perangkat lunak antivirus di perangkat Anda akan memastikan Anda tidak lagi mengeklik tautan berbahaya potensial yang dapat menginstal malware di perangkat Anda dan dengan demikian memungkinkan peretas mendapatkan akses ke informasi pribadi Anda.

Lihat ulasan ahli saya tentang perlindungan antivirus terbaik untuk Anda Perangkat Windows, Mac, Android & iOS dengan menuju ke CyberGuy.com/LockUpYourTech

Selalu perbarui perangkat lunak Anda

Perbarui sistem operasi, browser web, dan perangkat lunak lain di perangkat Anda secara rutin. Pembaruan ini sering menyertakan tambalan keamanan yang mengatasi kerentanan dan melindungi dari ancaman yang diketahui.

LEBIH: APA ITU VPN? BISAKAH INI BENAR-BENAR MELINDUNGI PRIVASI DAN KEAMANAN ONLINE SAYA?

Pengambilan kunci Kurt

Kerja bagus dari perusahaan keamanan siber Eclypsium. Tanpa penelitian mereka yang rajin, kami tidak akan pernah mengetahui tentang fitur tersembunyi ini di motherboard Gigabyte yang menimbulkan risiko keamanan yang serius. Peretas dapat mengeksploitasi fitur tersembunyi ini dan berpotensi memasang malware mereka sendiri tanpa Anda sadari. Gigabyte telah mengidentifikasi 271 model motherboard yang terpengaruh, dan jika Anda memiliki salah satu dari komputer ini, saya menyarankan Anda untuk memperbarui firmware, menggunakan perangkat lunak antivirus, mempertimbangkan VPN, mengaktifkan autentikasi dua faktor, dan memperbarui semua perangkat lunak untuk mengurangi risiko diretas.

KLIK DI SINI UNTUK MENDAPATKAN APLIKASI FOX NEWS

Mengapa sepertinya kita semakin tidak terlindungi oleh perusahaan seperti ini? Bagaimana menurutmu? Beritahu kami dengan menulis kami di CyberGuy.com/Kontak

Untuk lebih banyak peringatan keamanan saya, berlangganan Buletin Laporan CyberGuy gratis saya dengan menuju ke CyberGuy.com/Newsletter