Software

O bresa grava de securitate in GIGABYTE Control Center permite acces neautorizat la fisierele utilizatorilor si executarea de cod malitios. Problema a fost confirmata si remediata, iar utilizatorii sunt indemnati sa instaleze urgent actualizarile disponibile.

GIGABYTE Control Center este un program utilitar pentru PC-urile placile de baza. In interior, utilizatorii pot gestiona si configura diferite componente hardware, cum ar fi ventilatoare, lumini RGB, actualizari de drivere si firmware si multe altele.

Gigabyte este cunoscut pentru componentele hardware, in special placi de baza, dar ofera si propriul software de administrare pentru sistemele sale.

Control Center este preinstalat pe anumite PC-uri si permite gestionarea ventilatoarelor, iluminarii RGB, actualizarilor de drivere si firmware, dar si alte setari esentiale.

Problema porneste de la o functie numita "Pairing", care permite comunicarea intre dispozitive prin retea.

Aceasta optiune a deschis o portita serioasa: atacatori de la distanta puteau scrie fisiere oriunde in sistemul de operare. Consecintele includ rularea de cod malitios si obtinerea de privilegii extinse asupra sistemului.

Bresa a fost inregistrata sub codul CVE-2026-4415 si a primit un scor de 9,2 din 10, ceea ce indica un nivel critic de risc.

Descoperirea a fost facuta de cercetatorul in securitate David Sprungli si raportata prin intermediul TWCERT/CC.

Unele evaluari arata ca atacul nu necesita autentificare sau interventia utilizatorului, ceea ce creste semnificativ pericolul.

Versiunile pana la 25.07.21.01 sunt vulnerabile.

Problema a fost rezolvata in versiunea 25.12.10.01 si in cele ulterioare, care includ imbunatatiri importante in gestionarea descarcarilor, procesarea mesajelor si criptarea comenzilor.

Utilizatorii care au instalat GIGABYTE Control Center trebuie sa verifice imediat versiunea aplicatiei si sa instaleze cea mai recenta actualizare.

In lipsa unui update, sistemele raman expuse unor atacuri care pot compromite complet datele si functionarea dispozitivului.

Articolul Control Center - Gigabyte avertizeaza asupra unei vulnerabilitati critice apare prima data in Go4IT.