Uefi-haittaohjelma

[Pendeli]

Joillakin foorumeilla puhutaan hankalasta haittaohjelmasta joka
vaikuttaa Windowskoneisiin biosin kautta. Eikö se silloin vaikuta yhtä hyvin myös Ubuntukoneisiin?

Pystyykö Canonical korjaamaan tarvittaessa asian  normaaliin tapaan suoraan päivityksen kautta vai vaatiiko biosin päivitys käyttäjän omia toimenpiteitä?

Tavallinen tavis ei todennäköisesti ole kovinkaan suuressa vaarassa  joten aihetta paniikkiin ei ole.


https://www.is.fi/digitoday/tietoturva/art-2000006660636.html

[AimoE]

Käsittääkseni Canonical ei voi asiaa korjata, vaan koneen haltijan täytyy hakea ja asentaa  BIOS/UEFI-päivitys itse. Linux-koneelle päivitys julkaistaan (yleensä?) .iso-tiedostona, joka pannaan USB-tikulle samaan tapaan kuin Ubuntun asennus-iso ja sitten ajetaan tikulta. Paketin voi etsiä UEFI/BIOS:n valmistajan sivuilta, mutta parempi lähde on koneen valmistajan tukisivusto, koska laitevalmistaja on voinut muokata softaa jotenkin. Jos kone on vanha, sille ei välttämättä enää löydy pakettia mistään.

[Roberto]

Tämä raapaisee aihetta hieman, joten kerrottakoon tässä.
Minulla on muistitikku, johon olen kirjoittanut dd komennolla FreeDOS korppuimagen.
Boottaavalla tikulla on usean koneen BIOS päivityspaketti (.exe tiedostoja).
Kaikki tekemäni BIOS päivitykset ovat onnistuneet tällä tavalla.
Myös allaolevat DELL koneet.

[SuperOscar]

Tarvitseeko enää moisia virityksiä? Uusimmissa koneissa BIOS-asetuksista pääsee suoraan lukemaan tiedoston FAT-alustetulta muistitikulta.

[startx]

T495s Thinkpadille ei bios päivitystä saanut, kuin windowsin kautta asennettua lenovon omalla ohjelmalla. Todella ikävä kehityssuunta.

Lenovo on tuossa firmisprojektissa mukana, mutta aika laiskasti ovat päivityksiä tuonne tuoneet.

https://fwupd.org

[AimoE]

Nimenomaan Lenovon koneille on aina sekä Windows-asennusohjelma että erikseen iso jonka voi panna cd:lle tai usb-tikulle (jos ylipäätään päivityksiä on tarjolla). Etsi vielä, esimerkiksi tarkemmalla mallitunnuksella.

[Tomin]

T495s Thinkpadille ei bios päivitystä saanut, kuin windowsin kautta asennettua lenovon omalla ohjelmalla. Todella ikävä kehityssuunta.

Lenovo on tuossa firmisprojektissa mukana, mutta aika laiskasti ovat päivityksiä tuonne tuoneet.

https://fwupd.org

Hyvin on omalle Thinkpadille (T480s) fwupd tuonut päivityksiä eli varmaan johtuu siitä, että tuo on tuoreempi malli. Ainakin sivuston haku löytää kyseisen mallin: https://fwupd.org/lvfs/search?value=T495s Noista voi myös ilmoitella Githubissa: https://github.com/fwupd/firmware-lenovo-thinkpad/issues