Winflash — утилита ASUS для прошивки BIOS

Как обновить BIOS [ASUS]

Компании время от времени выпускают обновления системы BIOS для исправления возникших ошибок или улучшения работы устройства. Поэтому рано или поздно пользователю придется столкнуться с тем, что потребуется установить актуальную версию BIOS или же наоборот, вернуть более стабильную сборку.

Asus предлагает два варианта обновления BIOS на своих ноутбуках или материнских платах:

  1. С помощью операционной системы Windows.
  2. Непосредственно в BIOS.

Важно! Если процесс обновления вызывает непредвиденные трудности и проблемы, следует обратиться в специализированный сервис обслуживания ASUS.

Winflash

Рассмотрим процесс обновления BIOS с помощью утилиты Winflash. Для начала следует скачать ее на свой компьютер, для этого:

  • Перейдите на страницу «Поддержка».
  • Выберите вкладку «Драйверы и Утилиты», а также укажите текущую ОС.
  • Во вкладке «BIOS утилиты» найдите и скачайте последнюю версию утилиты WinFlash.
  • Скачайте требуемую версию BIOS в соответствующей вкладке.

Примечание! Убедитесь перед началом работы, что версия файла BIOS соответствует модели ноутбука (или ее материнской платы)

Перейдем к самому процессу обновления:

  • Запустите программу WinFlash.
  • Нажмите «Далее».
  • Выберите подходящий вариант получения BIOS: из Интернета или из устройства.
  • Выполните импорт файла для обновления.
  • Дождитесь окончания работы программы, а затем выйдите из нее.

Easy Flash

Easy Flash позволяет провести обновление непосредственно в самом BIOS. Однако, перед ее использованием стоит учесть, что:

  1. Откатиться на предыдущую версию BIOS невозможно.
  2. Следует сделать резервную копию файлов устройства перед обновлением.
  3. В зависимости от модели устройства отображаемая информация может меняться.
  4. Обновление стоит проводить либо при полной заряде аккумулятора, либо подключить устройство к сети питания.

Сам процесс установки BIOS происходит согласно следующей инструкции:

  • Найдите вашу модель устройства через строку поиска на официальном сайте компании.
  • Перейдите к списку драйверов и утилит в соответствующей вкладке.
  • Укажите версию ОС, которая установлена на вашем устройстве.
  • Скачайте подходящий файл для обновления BIOS.
  • Распакуйте файл на USB-накопитель.
  • Перейдите в настройки BIOS.
  • Откройте вкладку «Advanced», в которой будет пункт для запуска Easy Flash.
  • Укажите накопитель, на котором находится распакованный файл BIOS.
  • Укажите путь к этому файлу.
  • Начните процесс обновления, нажав кнопку «Yes».
  • По окончанию процесса установки перезагрузите устройство.

Winflash — утилита ASUS для прошивки BIOS

Категория: BIOS
Разработчик:
Обновлено: 27.04.2019
Рейтинг:
Интерфейс: Английский
Версия: 3.2.10
Системы: Windows 10 / 8 / 7
Лицензия: Бесплатно
Размер: 2.47 MB

О программе

Winflash – это фирменная утилита от компании ASUS, предназначенная для прошивки и обновления BIOS на материнских платах данного производителя. Утилита обладает приятным оформлением и интуитивно понятным интерфейсом.

Русского языка, к сожалению, нет. Зато главное окно программы весьма информативно. К тому же, Winflash позволяет прошить BIOS материнских плат от ASUS без всяких ошибок. Однако с продуктами от других производителей программа не работает.

Тем не менее, Winflash – это отличный способ обновить БИОС без всяких проблем. Утилита совершенно бесплатна. Скачать ее можно с этого ресурса или с официального сайта производителя. Загружается она с помощью стандартного инсталлятора.

Что нового

Актуальная версия приложения — 3.2.10 (обновление от 28.02.2019). В ней добавлена поддержка новых материнских плат от ASUS.

Системные требования

  • Windows XP, Vista, 7, 8, 8.1, 10;
  • Материнская плата от ASUS.

Плюсы и минусы:

Преимущества:

  • Приложение прошивает BIOS без ошибок;
  • Программа не требует никаких дополнительных компонентов;
  • Работает очень быстро;
  • Не требует много ресурсов компьютера;
  • Утилита бесплатна;
  • Установка не требуется (только в старой версии);
  • Интуитивно понятный интерфейс;
  • Интересное оформление.

Недостатки:

  • Работает только с материнскими платами от ASUS;
  • Нет русского языка.

Как использовать?

Для начала нужно скачать программу с официального сайта ASUS. Она находится в специальном разделе, посвященном поддержке материнских плат. Для этого сначала нужно вбить в поиск на сайте свою модель материнки.

После скачивания архива нужно просто распаковать содержимое в какую-нибудь папку. Затем следует запустить исполняемый файл и произвести установку. Она выполняется по стандартному сценарию. Никаких неожиданностей нет.

После этого нужно скачать специальный файл для прошивки BIOS. Актуальную версию можно найти на официальном сайте производителя. В том же разделе поддержки пользователей. Точно также распаковываем содержимое архива в какой-нибудь каталог.

Затем запускаем Winflash от имени администратора и в главном окне нажимаем на кнопку «BIOS Flash» . Выбираем файл с прошивкой и жмем «Открыть» . Программа проверит файл и после этого можно нажимать на кнопку с надписью «Flash» . После этого компьютер нужно перезагрузить.

Часто задаваемые вопросы:

Обязательно ли иметь материнскую плату от ASUS?

Да. Это обязательно. Так как с другими платами программа не умеет работать.

Сколько времени занимает прошивка?

Не более 5 минут. Впрочем, здесь все зависит от мощности вашей аппаратной платформы.

Что делать, если Winflash на Windows 10 не видит BIOS?

Скорее всего, вы используете старую версию программного обеспечения. Скачайте последнюю версию утилиты с официального сайта производителя. Это бесплатно.

Отзывы пользователей

«Скачал Winflash, а она не увидела мой BIOS. Потом понял, что версия старая. Скачал актуальную, запустил, показал файл с прошивкой – все установилось за 2 минуты. Отличная программа».

Руслан Ю.

«Скачал программу, но не понял, как ей пользоваться. Попробовал самостоятельно и убил БИОС. Это я дурак. Программа не виновата».

Эдик М.

«Winflash прошила БИОС всего за пару минут. Я даже не успел чай заварить. После рестарта все работает, как часы. Доволен программой».

Степан Н.

Скриншоты

Видео обзор

ASUS Update для Windows

Рейтинг программыПоддерживаемые ОСРазрядностьДля устроиствЯзык интерфейсаПоследнее обновлениеТип распространенияРазработчикОфициальный сайт
Windows 10/8/7/Vista/XP
32 bit, 64 bit, x32, x64
компьютер
Английский
2019
Бесплатный
www.asus.com
  • ASUS Update для windows 10
  • ASUS Update для windows 8.1
  • ASUS Update для windows 8
  • ASUS Update для windows 7
  • ASUS Update для windows Vista
  • ASUS Update для windows XP
  • Версия Платформа Язык Размер Формат Загрузка
    ASUS Update Windows English 14.08MB .zip
    * скачайте бесплатно ASUS Update для Windows, файл проверен!

    ASUS Update (Асус Апдейт) – утилита, предназначенная для обновления BIOS на компьютере. Обеспечивает поиск и установку новых прошивок, работает на платформе Windows. Утилита совместима с материнскими платами BIOS серий A7, CU, A8, K7V, MEW, K8, P, P3, P2B, P4, P5, TU, SK8, TR и др.

    Функционал программы

    ASUS Update дает возможность устанавливать обновления BIOS непосредственно из ОС Windows. Выводит данные об используемой материнской плате (модель, тип чипсета и др.) и текущей версии BIOS (номер версии, тип, размер и пр.). Позволяет осуществлять настройку прошивки, обеспечивает наиболее эффективное использование ресурсов компьютера.

    Основные возможности утилиты при работе с BIOS:

    • • резервное копирование установленной версии;
    • • автоматическая проверка обновлений в сети;
    • • обновление через интернет;
    • • обновление с жесткого диска;
    • • загрузка актуальных версий;
    • • тонкая настройка;
    • • отображение сведений о текущей версии.

    Предусмотрено два способа установки обновленной версии BIOS – в онлайн-режиме и посредством предварительно скачанного файла. При использовании первого варианта требуется стабильная связь, исключающая возможность разрыва или перебоев в сети. Допускается автоматическая загрузка обновления через сеть сразу после обнаружения новой версии. Для установки с компьютера необходимо скачать zip-архив программы, распаковать его и запустить установочный файл. Существует возможность делать бэкап текущей BIOS – сохранять прошивку в файл и делать откат к первоначальной версии при неудачном обновлении.

    Особенности программы

    ASUS Update упрощает процесс обновления прошивки, повышает скорость и безопасность установки. Разработчик постоянно совершенствует алгоритмы, потому регулярная загрузка актуальных версий BIOS помогает поддерживать производительность устройства на максимальном уровне.

    • • безопасность использования;
    • • корректная работа;
    • • простой интерфейс;
    • • бесплатная лицензия.

    Версия ASUS BIOS Update 7.18.03 вышла в 2013 году, в ней производитель устранил мелкие ошибки и внес ряд улучшений.

    Как перепрошить BIOS с помощью Asus Update

    Программа Asus Update предназначена для перепрошивки BIOS материнских плат компании Asus Tec из под Windows, что значительно упрощает этот процесс.

    Сначала вам нужно убедиться, что она вам подходит, т.е. она поддерживает ваш тип материнской платы, для этого внимательно почитайте описание программы.

    1. Запускаем программу и выбираем опцию «Check BIOS Information».

    Нажимаем кнопку «Next».

    Появится информация о вашем BIOS’е.
    В данном примере:

    Model — тип материнской платы
    Version — версия установленного BIOS
    Cipset — чипсет материнской платы
    Date — дата версии установленного BIOS
    BIOS Type — тип BIOS’a
    BIOS Size — размер файла BIOS

    2. Ищем новую версию BIOS.
    Лучше ее искать не через эту программу, а прямо на сайте производителя материнской платы.
    Заходим на сайт Asus в Центр загрузок.

    Необходимо внимательно почитать описания всех версий и только после этого решить нужно ли вам перепрошивать свой BIOS.

    Если вы решили что нужно, то скачиваете необходимую версию и сохраняете ее на своем компьютере.

    3. Возвращаемся к программе Asus Update и выбираем опцию «Save current BIOS to file».

    Сохраняем текущую версию BIOS, на всякий случай.
    Имя файла нужно записать такое: номер версии.ROM , например: 0903.ROM

    Этот файл может нам пригодиться, если вы решите вернуться к этой версии BIOS.

    4. И наконец приступаем непосредственно к самой прошивке.

    Очень важно:
    — чтобы во время этого процесса, а он займет не более 20 секунд, не пропало питание вашего компьютера.
    — обязательно нужно выключить антивирусную программу, если она у вас установлена.
    — переписать на бумажку все текущие значения опций установленного BIOS.

    В программе Asus Update выбираем опцию «Update BIOS from file».

    Далее выбираем файл, скаченный из интернета.
    Затем программа спросит вашего согласия провести перепрошивку, соглашаемся.

    Процесс перепрошивки проходит очень быстро, затем выскакивает окно с просьбой перезапустить компьютер, жмем «Ok».

    Сразу, как только начнется загрузка компьютера, нажимаем клавишу [Delete] на клавиатуре.
    В начале POST будет предложено нажать клавишу [F1], нажимаем ее.
    Загрузится новый BIOS с установками по-умолчанию.
    Если BIOS не загрузился, то отрываем системный блок при выключенном блоке питания от сети, вынимаем батарейку минут на 5 и снова включаем компьютер, далее [Delete] и [F1].

    После этого, вносим в опции BIOS нужные нам изменения.
    Выходим из BIOS с сохранением установок (Save …).
    Программа Windows заработает без всяких проблем и всё оборудование будет работать сразу же.

    Все довольно просто и удобно.

    Драйвер AMD Radeon Software Adrenalin Edition 19.11.3

    В драйвере AMD Radeon Software Adrenalin Edition 19.11.3 добавлена поддержка технологии DirectX 12 в игре Fortnite.

    Сбой при установке обновлений в Windows 10

    При попытке установить обновления из Центра обновления Windows 10 может появиться сообщение: «Сбой обновлений с ошибками: 0x80073701, 0x800f0988».

    Пакет драйверов Intel Graphics Windows 10 DCH 26.20.100.7463

    14 ноября 2019 г. компания Intel представила пакет графических драйверов версии DCH 26.20.100.7463 для 64-битных систем Windows 10.

    Драйвер AMD Radeon Software Adrenalin Edition 19.11.2

    Драйвер AMD Radeon Software Adrenalin Edition 19.11.2 включает поддержку новой игры Star Wars Jedi: Fallen Order.

    Skype — версия 8.54

    Программа Skype версии 8.54 получила ряд улучшений в части перевода разговоров на разные языки.

    © 2000-2019

    Обновление BIOS на ноутбуке ASUS

    BIOS предустановлен в каждое цифровое устройство по умолчанию, будь то стационарный компьютер или ноутбук. Его версии могут различаться в зависимости от разработчика и модели/производителя материнской платы, поэтому под каждую материнку необходимо скачивать и устанавливать обновление только от одного разработчика и определённой версии.

    В данном случае необходимо обновить ноутбук, работающий на материнской плате ASUS.

    Общие рекомендации

    Перед установкой новой версии BIOS на ноутбук нужно узнать как можно больше информации о материнской плате, на которой он работает. Вам обязательно потребуется следующая информация:

    • Имя производителя вашей материнской платы. Если у вас ноутбук от ASUS, то производителем будет соответственно ASUS;
    • Модель и серийный номер материнской платы (если таковой имеется). Дело в том, что некоторые старые модели могут не поддерживать новые версии БИОСа, поэтому будет разумно узнать поддерживает ли ваша материнка обновление;
    • Текущая версия BIOS. Возможно, у вас уже установлена актуальная версия, а возможно, вашей материнской платой уже не поддерживается более новая версия.

    Если вы решите пренебречь данными рекомендациями, то при обновлении рискуете нарушить работоспособность устройства или полностью вывести его из строя.

    Способ 1: обновление из операционной системы

    В данном случае всё довольно просто и с процедурой обновления BIOS можно справиться за пару кликов. Также данный метод гораздо безопасней, чем обновление непосредственно через интерфейс BIOS. Чтобы произвести апгрейд, вам понадобится выход в интернет.

    Следуйте этой пошаговой инструкции:

    1. Перейдите на официальный сайт производителя материнской платы. В данном случае это официальный сайт ASUS.
    2. Теперь вам нужно перейти в раздел поддержки и там ввести в специальное поле модель вашего ноутбука (указана на корпусе), которая всегда совпадает с моделью материнской платы. Узнать эту информацию вам поможет наша статья.

    После ввода модели откроется специальное окно, где в верхнем главном меню необходимо выбрать «Драйверы и утилиты».

  • Дальше от вас потребуется сделать выбор операционной системы, на которой работает ваш ноутбук. В списке предоставлены на выбор ОС Windows 7, 8, 8.1, 10 (32 и 64-бит). Если у вас Linux или более старая версия Виндовс, то выбирайте пункт «Другое».
  • Теперь сохраните актуальную прошивку БИОС для вашего ноутбука. Для этого нужно пролистать страницу несколько ниже, найти там вкладку «BIOS» и скачать предложенный файл/файлы.

    После загрузки прошивки её нужно открыть при помощи специального ПО. В этом случае будем рассматривать обновление из Windows при помощи программы BIOS Flash Utility. Данное ПО идёт только на операционные системы семейства Windows. Обновление с их помощью рекомендуется производить при помощи уже скачанной прошивки БИОС. Программа имеет возможность ставить обновление через интернет, но качество установки в этом случае оставит желать лучшего.

    Пошаговый процесс установки новой прошивки при помощи данной программы выглядит следующим образом:

      При первом запуске раскройте выпадающее меню, где нужно будет выбрать вариант обновления БИОСа. Рекомендуется выбрать «Update BIOS from file».

  • Теперь укажите место, куда вы скачали образ прошивки БИОС.
  • Чтобы начать процесс обновления, нажмите на кнопку «Flash» в нижней части окна.

  • Через несколько минут обновление завершится. После этого закройте программу и перезагрузите устройство.
  • Способ 2: обновление через интерфейс BIOS

    Данный способ является более сложным и подходит исключительно для опытных пользователей ПК. Стоит также помнить, что если вы что-то сделаете не так и это повлечёт поломку ноутбука, то это будет не гарантийный случай, поэтому рекомендуется несколько раз подумать перед тем, как начинать действовать.

    Однако у обновления BIOS через его собственный интерфейс есть несколько плюсов:

    • Возможность установить обновление вне зависимости от того, на какой операционной системе работает ноутбук;
    • На очень старых ПК и ноутбуках установка через операционную систему невозможна, поэтому улучшать прошивку придётся только через интерфейс BIOS;
    • Вы можете поставить дополнительные надстройки на BIOS, что позволит полностью раскрыть потенциал некоторых компонентов ПК. Однако в этом случае рекомендуется быть осторожнее, так как вы рискуете нарушить работоспособность всего устройства;
    • Установка через интерфейс BIOS гарантирует более стабильную работу прошивки в будущем.

    Пошаговая инструкция для этого способа выглядит следующим образом:

    1. Для начала скачайте с официального сайта нужную прошивку BIOS. Как это сделать, описано в инструкции к первому способу. Скачанную прошивку необходимо разархивировать на отдельный носитель (желательно флешку).
    2. Вставьте флешку и перезагрузите ноутбук. Чтобы войти в BIOS, нужно нажать одну из клавиш от F2 до F12 (часто также используется клавиша Del).
    3. После вам нужно перейти в пункт «Advanced», который находится в верхнем меню. В зависимости от версии BIOS и разработчика, данный пункт может носить несколько другое название и располагаться в другом месте.
    4. Теперь вам нужно найти пункт «Start Easy Flash», который запустит специальную утилиту для обновления BIOS через флешку.

  • Откроется специальная утилита, где вы сможете выбрать нужный носитель и файл. Утилита разделена на два окна. В левой части находятся диски, а в правой — их содержимое. Передвигаться внутри окон можно при помощи стрелок на клавиатуре, чтобы перейти в другое окно, необходимо воспользоваться клавишей Tab.
  • Выберите в правом окне файл с прошивкой и нажмите Enter, после чего начнётся установка новой версии прошивки.

  • Установка новой прошивки будет идти около 2 минут, после чего компьютер перезагрузится.
  • Для обновления BIOS на ноутбуке от ASUS не нужно прибегать к каким-либо сложным манипуляциям. Несмотря на это, нужно соблюдать определённую степень осторожности при обновлении. Если вы не уверены в своих компьютерных познаниях, рекомендуется обратиться к специалисту.

    Отблагодарите автора, поделитесь статьей в социальных сетях.

    Обновляем BIOS Асус с флешки

    Подавляющее большинство компьютерных пользователей рано или поздно сталкивается с потребностью прошивки BIOS. Эта процедура позволяет устранить многие ошибки в работе системы, а также установить новое оборудование, которое на данный момент не поддерживается из-за устаревшей версии.

    Существует несколько способов осуществления данной задачи, которые отличаются своими преимуществами и недостатками. В данной статье будет пошагово рассмотрено как обновить BIOS с флешки на ноутбуке ASUS.

    Подготовительный этап

    Перед началом работы необходимо проделать ряд подготовительных процедур для бесперебойного обновления. Процесс состоит из следующих шагов:

    1. Прежде всего потребуется узнать наименование модели и производителя материнской платы устройства. Эта информация находится в документах, прилагаемых к ноутбуку, на экране запуска, а также на самом оборудовании. Если ни один из этих путей не принёс результата, следует открыть «Пуск» >> «Все программы» >> «Стандартные» >> «Командная строка». В последнем пункте ввести «cmd» и нажать на клавишу Enter. По истечении определённого промежутка времени на экране появится необходимая информация.
    2. Далее необходимо перейти на официальный сайт компании «ASUS» и в специальном окне раздела «Поддержка» ввести модель материнской платы.
    3. После этого нужно открыть окно «Драйверы и утилиты», выбрать нужную ОС и разрядность. Перед Вами появится список, в котором надо нажать на «BIOS». После этого начнётся загрузка архива, необходимого для прошивки. Файл чаще всего имеет расширение, обозначающее скачиваемую версию или «.ROM».
    4. Теперь проверьте USB-накопитель на наличие ошибок и багов. Откройте «Свойства» >> «Сервис» >> «Проверить». Только при условии их отсутствия работа будет выполнена качественно и целостно.
    5. Затем необходимо записать на загрузочную флешку программу Afudos и скачанный на предыдущем этапе BIOS. Если у Вас ещё не готово данное устройство, нужно установить утилиту RUFUS, подключить USB-средство к компьютеру и открыть её на правах Администратора и настроить её следующим образом:
    • Устройство: Ваш накопитель
    • Схема раздела и тип системного интерфейса: MBR для компьютеров с BIOS и UEFI
    • Файловая система: FAT32
    • Галочки напротив: «Быстрое форматирование», «Создать загрузочный диск» >> »FreeDOS»

    После установки всех необходимых настроек нажать на кнопку «Старт». Готово!

    1. Перед началом работы убедитесь, что батарея ноутбука заряжена на 100%. Также рекомендуется во время обновления не отключать устройство от сети, поскольку сбой в питании может нанести серьёзный ущерб оборудованию.

    Итак, теперь всё готово к началу прошивки.

    Обновление BIOS

    Для проведения операции следуйте этой инструкции:

    1. Убедитесь, что подготовленный ранее накопитель подсоединён к ноутбуку.
    2. Запустите перезагрузку системы и при возникновении на экране первого изображения нажмите клавишу F2. В возникшем меню выберите Ваше USB-устройство. На вкладке «Boot» необходимо на первую строку поместить флеш-карту. Для этого в «1 st Boot Device» выберите «Removable Device». Сохраните настройки нажатием клавиши F10.
    3. Компьютер начнёт загружаться с флешки. В появившемся окне нужно написать: «afudos /i[имя скачанного файла BIOS].rom. Далее следует нажать на кнопку Enter. Процесс запущен.Помните о сказанном на подготовительном этапе: не отсоединяйте ноутбук от питания и не перезагружайте его. Последствия для оборудования могут быть плачевными. Потребуется помощь специалистов.
    4. Процедура займёт немного времени. После её окончания обновления BIOS приложение вновь появится в DOS. Выньте USB-накопитель и сделайте перезагрузку ноутбука для того, чтобы открыть меню BIOS. Здесь необходимо установить все исходные настройки.

    Готово. Обновление завершено.

    Таким образом, обновление BIOS на ASUS с флешки – нетрудный процесс, с которым может справиться даже неопытный пользователь. Нужно лишь чётко следовать инструкции, выполнив перед этим все необходимые подготовительные задачи: скачивание и установка нужных программ, проверка накопительного устройства на наличие ошибок и контроль питания ноутбука. В противном случае можно нанести колоссальный вред работе оборудования.

    Asus автоматически обновляет BIOS/UEFI по HTTP без верификации

    Asus снова взялся за старое. Вы можете отправить любой исполняемый файл или даже прошивку BIOS на компьютер Asus под видом обновления — этот файл будет автоматически запущен на исполнение с максимальными привилегиями, а прошивка установлена, без каких-либо проверок. Ничего не нужно предпринимать — система взломает сама себя, автоматически.

    Вкратце: компьютеры с материнскими платами Asus осуществляют запросы к удалённому серверу по HTTP на регулярной основе. Причиной является программное обеспечение LiveUpdate, которое предустанавливается на компьютеры Asus. Оно отвечает за скачивание новых прошивок BIOS/UEFI и исполняемых файлов. Обновления поступают в архивах ZIP по чистому HTTP, распаковываются во временную папку, а исполняемый файл запускается от имени пользователя. Не происходит никакой верификации файлов или аутентификации при их загрузке, что позволяет провести MiTM-атаку и банальную эскалацию привилегий до NT AUTHORITYSYSTEM .

    Asus распространяет программу LiveUpdate со своими ноутбуками и ПК очень давно, ещё со времён Windows XP, более десяти лет. За это время принцип её работы практически не изменился. Клиент делает незашифрованные запросы по HTTP к серверам обновления Asus (liveupdate01.asus.com или dlcdnet.asus.com, в зависимости от версии).

    Наапример, на ноутбуке модели UX303UA последняя версия LiveUpdate пытается достучаться по следующим адресам. Она делает это до тех пор, пока не получит ответ, отличный от ошибки 404.

    Например, вот запись в XML-файле обновлённого драйвера ACPI для ноутбука ET1602:

    Здесь самое классное — это процедура распаковки и автоматического запуска на исполнение файла .exe.

    Это ещё цветочки. Представьте, что можно легко непринуждённо и перепрошить BIOS.

    Не предусмотрено никакой процедуры проверки аутентичности этого XML-файла.

    В планировщике задач выставлена частота выполнять задачу раз в час, вдобавок программа обновления постоянно обращается к серверу LiveUpdate по HTTP. Полученный файл будет распакован и запущен на исполнение, что бы в нём ни находилось.

    Уязвимость обнаружил специалист по безопасности Морган [indrora] Гангвер (Morgan Gangwere).

    Таймлайн событий с момента обнаружения уязвимости 27 апреля до момента публичного разглашения информации очень забавный:

    Как видим, хакер дважды пытался связаться с вендором. Первый раз он написал на адрес security@asus.com , но получил автоматический отлуп.

    Затем позвонил по телефону, но ему сказали… больше не звонить.

    Исходя из логики работы автообновления можно запустить любой файл с валидной подписью.

    Для наглядной демонстрации атаки с эскалацией привилегий Морган Гангвер использовал SysInternals PSEXEC. Он составил поддельное «обновление».

    В архив «обновления» упакованы копия psexec, вымышленный whoami и скрипт для запуска.

    Asus LiveUpdate сразу видит «критически важное» обновление.

    Получая «критически важное» обновление, оно немедленно назначается на исполнение со всеми правами.

    Таким образом, мы запустили на исполнение произвольный код как NT AUTHORITYSYSTEM , просто отдав его системе в ответ на вызов по HTTP. Всё остальное за вас делает LiveUpdate.

    Вообще, ужасная с точки зрения безопасности процедура обновления прошивки свойственна не только материнским платам Asus, но и оборудованию от других производителей. Небезопасным способом обновляются, например, прошивки многих маршрутизаторов.

    Ссылка на основную публикацию