Asus bios копіює файли під час встановлення Windows прозоро для користувача

Під час тестування Intel Core i9-9900K Techpowerup виявив, що нові материнські плати ASUS Z390 автоматично встановлюють програмне забезпечення та драйвери на Windows 10, не потребуючи доступу до мережі та без відома користувача чи підтвердження. Цей процес відбувається в повній ізоляції від мережі.

Asus BIOS полегшує встановлення драйверів у Windows

Під час першого завантаження з машиною без підключення до локальної мережі та Інтернету в нижньому правому куті екрана було отримано спеціальне вікно ASUS, яке запитує, чи хочуть вони встановити мережеві драйвери та завантажити "ящик для зброї". В кінці інсталяції в папці Windows 10 System32 були виявлені три файли, підписані ASUS, які, мабуть, магічно з'явилися на жорсткому диску. Після подальшого дослідження було також знайдено нову службу запущеної системи під назвою "AsusUpdateCheck".

Рекомендуємо ознайомитися з нашою публікацією про те, як встановити пароль до папки Windows 10

Ці файли не могли надходити з Windows або мережевого зображення, залишаючи 16-мегабайтний UEFI BIOS материнської плати єдиним підозрюваним. Самі файли, розміром приблизно 3, 6 МБ, здаються нешкідливими і належать до програми, створеної ASUS під назвою "ASUS Armory Crate". Ця програма отримує останні драйвери вашого обладнання з серверів ASUS та встановлює їх в автоматизованому процесі з невеликим втручанням користувача.

Прошивка ASUS UEFI відкриває таблицю ACPI для Windows 10 під назвою "WPBT" або "Бінарний стіл платформи Windows". WPBT використовується в промисловості OEM і відомий як "rootkit постачальника". Простіше кажучи, це сценарій, який змушує Windows копіювати дані BIOS у папку System32 на пристрої та запускати їх під час запуску Windows при кожному запуску системи.

Якщо відкласти проблеми на захист конфіденційності на деякий час, є переваги та недоліки у тому, що ASUS намагається досягти. Оскільки він включений за замовчуванням, цей спосіб спрощує встановлення системних драйверів та програмного забезпечення легше, ніж будь-коли, також змушуючи роботу мережевого драйвера. Це особливо корисно, оскільки постачальники материнських плат продовжують постачати драйвери на DVD, а оптичні дисководи зменшуються, залишаючи людям невеликий вибір.

Додаток також шукає останні ( найстабільніші) версії драйверів, знайдені на веб-сайті ASUS. Найбільш очевидний мінус - кібербезпека.

Шрифт Techpowerup