---

• Уязвимость UEFI делает материнские платы ASUS, Gigabyte, MSI и ASRock уязвимыми для атак DMA.
• Прошивка неправильно сообщает, что защита IOMMU включена, что позволяет вредоносным устройствам PCIe получить доступ перед загрузкой.
• Riot Games обнаружила проблему; Пользователям следует применять обновления прошивки от производителя, чтобы снизить риск.

---

Исследователи предупреждают, что уязвимость в реализации прошивки UEFI сделала многие популярные материнские платы уязвимыми для атак прямого доступа к памяти (DMA). Эти атаки могут привести к постоянному доступу, раскрытию ключей шифрования и учетных данных, а также множеству других проблем.

Большинство современных компьютеров используют прошивку UEFI — низкоуровневое программное обеспечение, встроенное в материнскую плату, которое инициализирует оборудование и безопасно загружает операционную систему. Прошивка отвечает, помимо прочего, за инициализацию и корректную активацию уровня изоляции блока управления памятью ввода-вывода (IOMMU).