Pliki bios Asus kopiują pliki podczas instalacji systemu Windows w sposób przezroczysty dla użytkownika

Podczas testów z Intel Core i9-9900K, Techpowerup odkrył, że nowe płyty główne ASUS Z390 automatycznie instalują oprogramowanie i sterowniki w systemie Windows 10, bez potrzeby dostępu do sieci oraz bez wiedzy i potwierdzenia użytkownika. Ten proces zachodzi w całkowitej izolacji od sieci.

Asus BIOS ułatwia instalację sterowników w systemie Windows

Przy pierwszym uruchomieniu, gdy maszyna nie ma połączenia z siecią LAN ani Internetem, w prawym dolnym rogu ekranu pojawiło się okno ASUS-a z pytaniem, czy chcą zainstalować sterowniki sieciowe i pobrać „Zbrojownię”. Pod koniec instalacji w folderze Windows 10 System32 znaleziono trzy pliki podpisane przez ASUS, które najwyraźniej magicznie pojawiły się na dysku twardym. Po dalszym dochodzeniu znaleziono również nową działającą usługę systemową o nazwie „AsusUpdateCheck”.

Zalecamy przeczytanie naszego posta na temat umieszczania hasła w folderze systemu Windows 10

Pliki te nie mogły pochodzić z obrazu systemu Windows ani sieci, pozostawiając 16-megabajtowy BIOS UEFI płyty głównej jako jedynego podejrzanego. Same pliki, o łącznej wielkości około 3, 6 MB, wydają się nieszkodliwe i należą do programu firmy ASUS o nazwie „ASUS Armory Crate”. Ten program pobiera najnowsze sterowniki sprzętu z serwerów ASUS i instaluje je w zautomatyzowanym procesie przy niewielkiej interwencji użytkownika.

Oprogramowanie układowe ASUS UEFI udostępnia tabelę ACPI dla systemu Windows 10, zwaną „WPBT” lub „Tabela binarna platformy Windows”. WPBT jest używany w branży OEM i jest znany jako „rootkit dostawcy”. Mówiąc najprościej, jest to skrypt, który zmusza system Windows do kopiowania danych systemu BIOS do folderu System32 na komputerze i uruchamiania go podczas uruchamiania systemu Windows przy każdym uruchomieniu systemu.

Jeśli na chwilę odłożysz na bok obawy dotyczące prywatności, istnieją zalety i wady tego, co ASUS stara się osiągnąć. Ponieważ jest domyślnie włączona, ta metoda sprawia, że ​​instalacja sterowników systemowych i oprogramowania jest łatwiejsza niż kiedykolwiek wcześniej, a także sprawia, że ​​sterownik sieciowy działa. Jest to szczególnie przydatne, ponieważ dostawcy płyt głównych nadal dostarczają sterowniki na dyskach DVD, a napędy dysków optycznych maleją, pozostawiając ludziom niewielki wybór.

Aplikacja wyszukuje również najnowsze ( najbardziej stabilne) wersje sterowników znalezionych na stronie internetowej ASUS. Najbardziej oczywistym minusem jest cyberbezpieczeństwo.

Czcionka Techpowerup