GIGABYTE マザーボードのセキュリティ強化対策に関して | AORUS GAMING PC
2023.06.06
平素は弊社製品をご愛顧賜り、誠にありがとうございます。
弊社が代理店を務めますGIGABYTE社から、マザーボードのセキュリティ強化対策に関するアナウンスがございました。
弊社がお取り扱いしているAORUS GAMING PCにも、この度アナウンスのあったマザーボードが搭載されておりますので、こちらにて周知のため掲載させていただきます。
GIGABYTEマザーボードのセキュリティ強化対策に関して
アップデートファイルの電子証明検証 および ダウンロードサーバー証明検証の強化
GIGABYTE Technology は第三者の研究機関から指摘・提供された情報を基に、マザーボード製品のUEFI BIOS ファームウェアにおけるセキュリティ強化対策を実施しております。
【対策内容】
セキュリティを強化するため、GIGABYTEはオペレーティングシステム(OS)のブートプロセスにおいて、より厳格なセキュリティチェックを実施するよう改定いたしました。これらの対策は、可能な限り悪意のある活動を検出し、防止するように設計されており、ユーザーに強化された保護を提供します。
1 電子証明検証(Signature Verification)：GIGABYTEは、リモートサーバーからダウンロードされる アップデートファイル等の検証プロセスを強化しました。この強化された検証により、ダウンロードされたファイル内容の完全性と正当性が保証され、悪意のあるコードを挿入しようとする攻撃者の試みを阻止することができます。
2 特権アクセス制限(Privilege Access Limitations)：GIGABYTEは、リモートサーバー証明書の標準的な暗号化検証(standard cryptographic verification)を有効にしました。これにより、アップデートファイル等が有効で信頼できる証明書を持つサーバーからのみダウンロードされることが保証され ます。
【対象マザーボード】
UEFI BIOS内に「APP Center Download & Install」機能を搭載したマザーボード製品。(*APP Center後継のGCCソフトウェア搭載製品を含む。)
現在、対象マザーボード製品のUEFI BIOS更新を順次、GIGABYTEウェブサイトの各製品ダウンロードページへ公開しております。
なお、UEFI BIOS設定にて「APP Center Download & Install」機能を無効(Disabled)にする事により、該当機能の実行(および通信)が遮断されますので、UEFI BIOSを更新するまでのセキュリティ対策として実施可能です。
以上