SUPPLY CHAIN RISK FROM GIGABYTE APP CENTER BACKDOOR

csrutil

GIGABYTE的主板，会在机器启动的时候，远程加载可执行文件，并执行。

http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://software-nas/Swhttp/LiveUpdate4


以下是相关链接

https://eclypsium.com/wp-content ... Affected-Models.pdf 受影响的主板
https://www.wired.com/story/giga ... -firmware-backdoor/
https://eclypsium.com/blog/suppl ... pp-center-backdoor/

willog

bios关闭APP center 能避免不？

yaoiverson

他家一直都有这个功能的吧

oppoig

可以在路由器设规则断掉吗？

ancientplant

虽然说其他家也有类似功能，好像是说屏蔽嘉的执行方式比较不安全。不懂有没有禁用的具体方法？