Lo scorso mese, MSI è stata vittima di un attacco a opera di cybercriminali. Oggi, gli esperti di sicurezza di Binarly confermano che a MSI sono state sottratte le chiavi private usate nei suoi prodotti.

Le chiavi private possono essere usate per "firmare" del malware e farlo apparire come un software ufficiale MSI, come per esempio un aggiornamento per il firmware di una scheda madre.

Diventa pertanto particolarmente importante porre la massima attenzione alle fonti da cui si scaricano i software per i prodotti MSI poiché procedendo distrattamente si rischia di approdare su un sito truffaldino che ospita malware in grado di spacciare per software assolutamente regolare, proprio perché firmato con i codici rubati.

Inoltre, poiché MSI non si limita a vendere direttamente i propri prodotti ma li fornisce anche a terzi - come Lenovo, Intel, Supermicro e altri ancora - anche gli utenti di dispositivi che portano questi marchi faranno bene a stare attenti: all'interno dei loro PC, per esempio, potrebbe esserci una scheda grafica MSI.

Spunti di approfondimento:

Lenovo, milioni di portatili vulnerabili per colpa di una distrazione

Falla nel bootloader di Linux vanifica il Secure Boot

Milioni di router Cisco vulnerabili a Thrangrycat

Banditi della blockchain rubano oltre 50 milioni di dollari

La cosa migliore è scaricare gli aggiornamenti unicamente dal sito ufficiale di MSI: sicuramente non è il caso di fidarsi di qualche link arrivato via email, magari proponendo un "aggiornamento di sicurezza indispensabile".

Sullo stesso tema:

CEO muore portando con sé la password, persi 126 milioni di euro in criptov...

Sui nuovi Mac non si può installare Linux, neanche disabilitando Secure Boo...

L'uomo che gettò in discarica una fortuna in Bitcoin

Microsoft si fa sfuggire le chiavi del Secure Boot