Asus bios kopierer filer under installasjon av vinduer transparent til brukeren

Under testing med Intel Core i9-9900K har Techpowerup oppdaget at de nye ASUS Z390 hovedkortene automatisk installerer programvare og drivere på Windows 10, uten behov for nettverkstilgang og uten brukerkunnskap eller bekreftelse. Denne prosessen skjer fullstendig isolert fra nettverket.

Asus BIOS gjør det enkelt å installere drivere på Windows

På den første oppstarten, med maskinen uten LAN eller Internett-tilkobling, ble et ASUS-spesifikt vindu mottatt i nedre høyre hjørne av skjermen, med spørsmål om de ønsket å installere nettverksdriverne og laste ned "Armory Crate". På slutten av installasjonen ble tre filer signert av ASUS oppdaget i Windows 10 System32-mappen, som tilsynelatende magisk dukket opp på harddisken. Ved nærmere undersøkelse ble det også funnet en ny kjørende systemtjeneste med navnet "AsusUpdateCheck".

Vi anbefaler å lese innlegget vårt om hvordan sette et passord i en Windows 10-mappe

Disse filene kunne ikke komme fra Windows eller nettverksbilde, og etterlot 16 megabyte UEFI BIOS på hovedkortet som den eneste mistenkte. Filene i seg selv, til sammen cirka 3, 6 MB i størrelse, virker ufarlige og tilhører et program laget av ASUS kalt "ASUS Armory Crate". Dette programmet henter de nyeste driverne for maskinvaren din fra ASUS-servere og installerer dem i en automatisert prosess med lite brukerinngrep.

ASUS UEFI firmware eksponerer en ACPI-tabell for Windows 10, kalt "WPBT" eller "Windows Platform Binary Table". WPBT brukes i OEM-bransjen, og er kjent som "leverandøren rootkit". Enkelt sagt er det et skript som gjør at Windows kopierer BIOS-dataene til System32-mappen på maskinen og kjører dem under oppstart av Windows, hver gang systemet startes.

Hvis du legger personvernhensyn til side for et øyeblikk, er det fordeler og ulemper med det ASUS prøver å oppnå. Fordi den er aktivert som standard, gjør denne metoden enklere enn noen gang å installere systemdrivere og programvare ved å gjøre nettverksdriveren fungere. Det er spesielt nyttig ettersom leverandører av hovedkort fortsetter å levere drivere på en DVD, og ​​optiske diskstasjoner synker, noe som gir lite valg.

Appen søker også etter de nyeste ( mest stabile) versjonene av driverne som er funnet på ASUS nettsted. Den mest åpenbare ulempen er cybersecurity.

Techpowerup font