Lenovo выпустила уведомление безопасности для своих компьютеров

[ValdikSS]

Да он и здесь есть, могли бы заменшнить
d_olex

[esetnod32]

Правильно ли я понимаю, что первая часть ресерча, которая относится к обходу механизма безопасности SPI Protected Ranges используется для снятия защиты на запись той части памяти чипа, где будет размещен SMM-код, а вторая часть посвящена 0day уязвимости в драйвере, с помощью которой можно передать на SMM-код управление. Если да, то это и имелось в виду.

[esetnod32]

Я подправлю несколько моментов в посте сегодня.

[CodeRush]

Дим, у всех продуктов, которые затронуты, EOL либо уже позади, либо завтра наступит. Это не SHNMV, это бизнес и ничего личного. Да и смысл реагировать на любые уязвимости в EDK1+, если там и без них — решето…

[gecube]

> Прошивка для Lenovo могла быть разработана Intel или AMD.

фейс-палм. Перевод не соответствует оригинальному тексту. Подчеркну, что там написано, что Леново использует наработки трех основных вендоров БИОСов (АМИ? Phoenix? Insyde?), которые в основе своего кода берут код от производителей процессоров — Интел и АМД.

Статья из серии alizar такой alizar.

[esetnod32]

Да, это правильно. Текст исправлен.

[gecube]

спасибо!