Asus-computers kwetsbaar door LiveUpdate-software
Computers van Asus zijn kwetsbaar voor aanvallers omdat de updatesoftware via een onbeveiligde verbinding bios-updates en software-updates via internet downloadt. Dat laat beveiligingsonderzoeker Morgan Gangwere weten. Op computers van Asus is standaard de LiveUpdate-software geïnstalleerd.
Via de software is het mogelijk om de bios/uefi-firmware te updaten en de andere geïnstalleerde Asus-software bij te werken. De updates worden echter via een onversleutelde http-verbinding als zip-bestand aangeleverd en met beheerdersrechten op computers uitgevoerd. Volgens de onderzoeker wordt de inhoud op geen enkel moment geverifieerd. Daardoor kan een aanvaller die zich tussen de gebruiker en het internet bevindt kwaadaardige updates aanbieden en zo het systeem overnemen.
Eind april stuurde Gangwere een e-mail met zijn ontdekking naar security@asus.com, maar die e-mail kon niet worden afgeleverd. Vervolgens besloot hij Asus begin mei via de telefoon te benaderen, maar dat lukte naar eigen zeggen ook niet. Daarop stapte de onderzoeker naar het CERT Coordination Center (CERT/CC) van de Carnegie Mellon Universiteit. Het CERT/CC probeerde Asus te bereiken, maar ook dat bleek onsuccesvol. De organisatie, die vaker een coördinerende rol tussen onderzoekers en bedrijven vervult, adviseerde toen om de ontdekking openbaar te maken, wat Gangwere nu heeft gedaan.
Via de Nederlandse ASUS-support geprobeerd om alsnog een x-split code te krijgen, maar ook daar geen medewerking.
Op verzoek toen mijn melding laten escalleren naar het management maar tot op heden helemaal niets meer van ASUS vernomen. Daar leg je dan zoveel geld neer.
Via de Nederlandse ASUS-support geprobeerd om alsnog een x-split code te krijgen, maar ook daar geen medewerking.
Op verzoek toen mijn melding laten escalleren naar het management maar tot op heden helemaal niets meer van ASUS vernomen. Daar leg je dan zoveel geld neer.
Ik deel deze ervaring echter zeker niet...
Ook weet ik niet van een Predator (4k-)monitor die zónder DP1.2-kabel geleverd wordt... Ik heb er zelf twee van anderhalf jaar oud...
Wat je noemt van de x-split licentie is van beiden kanten knullig... maar ik heb nog nooit een van mijn bijgesloten licentiecodes op een PCI-bracket terug mogen vinden, noch heeft een google-zoekopdracht gelijkbare ervaringen mogen blootleggen...
Daarnaast; Er is géén noemenswaardig risico bij het in-/uitbouwen van een GPU... als je kundig genoeg bent om die kast open te schroeven... wat het kopen van losse onderdelen impliceert...
Tezamen klinkt dit eigenlijk als een behoorlijke berg kul, sorry.
Ik koop al jaren bergen hardware als GPU's en hoofdzakelijk (Workstation-) Moederborden van ASUS en betreur dit nieuws ook ten zeerste, maar ongefundeerde dingen lopen schreeuwen doe je maar lekker op telegraaf.nl ... (Wegens gebrek aan refereerbare overeenkomende feiten)
Via de Nederlandse ASUS-support geprobeerd om alsnog een x-split code te krijgen, maar ook daar geen medewerking.
Op verzoek toen mijn melding laten escalleren naar het management maar tot op heden helemaal niets meer van ASUS vernomen. Daar leg je dan zoveel geld neer.
Ik deel deze ervaring echter zeker niet...
Ook weet ik niet van een Predator (4k-)monitor die zónder DP1.2-kabel geleverd wordt... Ik heb er zelf twee van anderhalf jaar oud...
Wat je noemt van de x-split licentie is van beiden kanten knullig... maar ik heb nog nooit een van mijn bijgesloten licentiecodes op een PCI-bracket terug mogen vinden, noch heeft een google-zoekopdracht gelijkbare ervaringen mogen blootleggen...
Daarnaast; Er is géén noemenswaardig risico bij het in-/uitbouwen van een GPU... als je kundig genoeg bent om die kast open te schroeven... wat het kopen van losse onderdelen impliceert...
Tezamen klinkt dit eigenlijk als een behoorlijke berg kul, sorry.
Ik koop al jaren bergen hardware als GPU's en hoofdzakelijk (Workstation-) Moederborden van ASUS en betreur dit nieuws ook ten zeerste, maar ongefundeerde dingen lopen schreeuwen doe je maar lekker op telegraaf.nl ... (Wegens gebrek aan refereerbare overeenkomende feiten)
Ik heb geen predator. Heb een PG348Q 3440x1440 100HZ. Meer mensen op het overclock-forum klagen over de meegeleverde kabel van 3-dollar. De meegeleverde kabel is dus niet goed en zorgt voor allerlei issues.
voor de XSPLIT-licentie zijn er twee codes blijkbaar nodig. Een serie-nummer en een PPID-code. Serie-nummer staat op de doos en een sticker op de backplate van de 980ti-matrix. De PPID-code is enkel terug te vinden op de rand van het PCI-Bracket. Die code kan je alleen zien mits je de kaart weer loskoppel en er uit haalt. Ik heb een vervelende kast wat de inbouw en uitbouw van zo'n kaart niet makkelijk maakt. Dit zijn refereerbare overeenkomende feiten. Bovendien heeft ASUS hier nergens op geattendeerd. Niet op de doos, niet in de handleiding. ASUS gaat hier niet coulant mee om.
Kabel wordt niet vergoed en krijg niet gewoon een xplit-licentie code. Ik vind dat gewoon een kwalijke zaak. Zo ga je in mijn ogen niet om met een klant die 2500 euro aan ASUS-spul heeft uitgegeven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
