Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte
Об этом сообщили профильные исследователи и издание Bleeping Computer. Уязвимость связана с некорректной инициализацией механизма IOMMU — аппаратной защиты, контролирующей прямой доступ устройств к памяти.
Как выяснилось, во время загрузки компьютера UEFI отображает, что DMA-защита активна, однако на практике IOMMU включается с опозданием. В этот момент любое физически подключенное PCIe-устройство может читать или модифицировать содержимое памяти, обходя механизмы безопасности.
Проблеме присвоены сразу несколько идентификаторов — CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304 — из-за различий в реализации UEFI у разных производителей.
Все уязвимости получили оценку 7,0 балла по шкале CVSS. По данным экспертов CERT/CC, баг затрагивает широкий перечень чипсетов Intel и AMD и может присутствовать и у других вендоров. Как отмечают в Riot Games, уязвимость была обнаружена в ходе анализа работы античит-системы Vanguard.
Из-за проблемы игры компании, включая Valorant, отказывались запускаться на уязвимых системах, поскольку вредоносное ПО могло загружаться раньше защитных механизмов.
При этом исследователи подчеркивают, что риск касается не только читов, но и любого вредоносного кода. Для эксплуатации уязвимости злоумышленнику необходим физический доступ к компьютеру и собственное DMA-совместимое PCIe-устройство.
Тем не менее эксперты считают угрозу серьезной, так как атака возможна до старта операционной системы и обхода программных средств защиты. Производителям материнских плат уже рекомендовано выпускать обновления прошивок.
Владельцам устройств советуют проверить наличие новых версий BIOS/UEFI и установить их после резервного копирования данных. В Riot Games также сообщили, что обновили Vanguard: теперь при обнаружении уязвимой конфигурации система блокирует запуск Valorant и выводит инструкции по устранению проблемы.
Студия бывших сотрудников Riot Games открыла исходный код Friendshipper — инструмента для тестирования игр Инди-студия Believer Entertainment решила поделиться с другими разработчиками своим инструментом Friendshipper. Она опубликовала исходники проекта в …
Наука и Технологии 18:54, июня 5, 2024 | app2top.ruЕщё два процессора Ryzen 7 9800X3D сгорели, причём на это раз на системных платах Asus Процессор Ryzen 7 9800X3D известен не только своей рекордной производительностью в играх и отличными продажами, но и тем, что такие CPU периодически …
Наука и Технологии 00:26, января 15, 2026 | ixbt.comRadeon RX 9070 (XT): ASUS и Gigabyte представляют первые видеокарты После краткой официальной презентации Radeon RX 9070 и Radeon RX 9070 XT на базе архитектуры RDNA 4 от AMD, компании ASUS и Gigabyte официально показ …
Наука и Технологии 21:26, января 14, 2025 | hardwareluxx.ruТест и обзор: четыре видеокарты GeForce RTX 5080 от ASUS, Gigabyte, MSI и PNY После вчерашнего обзора GeForce RTX 5080 Founders Edition пришло время рассмотреть партнерские модели. В этот раз мы тестируем видеокарты от ASUS, Gi …
Наука и Технологии 00:26, февраля 3, 2025 | hardwareluxx.ruGigabyte и Asus представили новые версии Radeon RX 6750 GRE 10GB с мощным охлаждением Компании Gigabyte и Asus представили новые версии видеокарт Radeon RX 6750 GRE. Первая анонсировала модель Radeon RX 6750 GRE 10GB Eagle, а вторая &m …
Hardware 18:36, мая 31, 2024 | 3dnews.ru
Ветераны Panoramik Games, Cubic Games и Fusion Core открыли студию Juicy Button Games и привлекли 3 млн долларов На Кипре появилась игровая компания. Ветераны индустрии Александр Зайцев, Антон Синельников и Александр Кравчук запустили студию под названием Juicy …
Наука и Технологии 14:36, мая 30, 2024 | app2top.ru
Студия выходцев из Dream Games и Good Job Games привлекла 7,25 млн долларов инвестиций В прошлом году на турецком мобильном рынке появилась новая студия — Circle Games. Сейчас она успешно провела раунд финансирования на сумму в 7,25 млн …
Наука и Технологии 14:26, июля 11, 2025 | app2top.ru
Microsoft закрывает студии Arkane Austin, Tango Gameworks, Alpha Dog Games и Roundhouse Games Студию Arkane геймеры знают по играм Dishonored, Prey и Deathloop. Tango Gameworks разработала The Evil Within и Hi-Fi Rush, а также Ghostwire: Tokyo …
Интернет и Игры 18:48, мая 10, 2024 | itndaily.ru
Опубликована программа кипрской WN Conference. Среди участников — Epic Games, Miniclip, Utmost Games, Outfit7, Google и другие Менее чем через месяц — 11-12 сентября — в Лимассоле состоится WN Conference Cyprus’25. Стала известна предварительная программа мероприятия. Рассказ …
Наука и Технологии 21:26, августа 22, 2025 | app2top.ru
Riot Platforms добивается приобретения конкурента-биткоин-майнера Bitfarms Riot Platforms Inc., ведущая компания по добыче криптовалют, объявила о намерении приобрести Bitfarms Ltd., еще одного крупного игрока в индустрии до …
Крипто 12:12, мая 31, 2024 | cryptobrokers.ru Riot готова заплатить до 100 тысяч долларов за поиск уязвимостей в античите в Valorant и League of Legends Разработчики из студии Riot Games настолько уверены в своём античите Vanguard, действующем в League of Legends и Valorant, что готовы предложить за п …
Software 14:26, декабря 2, 2024 | 3dnews.ru Выступление соавтора клипа Pussy Riot на семейной выставке в Ельцин-центре требуют отменить Общественники обвинили соавтора клипа Pussy Riot в призывах к экстремизму и потребовали запретить её выступление на семейной выставке в Ельцин-центре …
Общие новости 21:30, мая 23, 2024 | life.ru Как iMac, но теперь от Asus, очень недорого. Представлены Asus Dawn V5 и M3 2024 года Представлены моноблоки Asus Dawn V5 и Dawn M3 2024-го модельного года, оснащённые процессорами Intel Core 5 120U и AMD Ryzen R5-7520U, которые предла …
Наука и Технологии 17:12, апреля 16, 2024 | ixbt.com
В России запущено производство принтеров и МФУ на «домашних» платах Российская компания «Катюша» объявила о запуске массового производства оргтехники на основе печатных плат собственной разработки. Эти компоненты прои …
Наука и Технологии 03:36, апреля 18, 2024 | 4pda.to Утечка раскрыла детали о материнских платах для процессоров Ryzen 9000 Вместе с будущими настольными чипами Ryzen 9000 компания AMD представит чипсеты 800-й серии. Об этом стало известно из слитой презентации Gigabyte, к …
Hardware 23:24, мая 31, 2024 | 3dnews.ru В России запустили производство принтеров «Катюша» на собственных печатных платах Компания «Катюша» начала серийное производство принтеров и МФУ под своим брендом, используя собственные российские печатные платы. Печатные …
Наука и Технологии 19:54, апреля 16, 2024 | astera.ru В России начали серийное производство принтеров на отечественных системных платах Российская компания «Катюша Принт» запустила серийное производство принтеров и многофункциональных устройств (МФУ) под брендом «Катюша» на отечествен …
Наука и Технологии 19:18, апреля 16, 2024 | ferra.ru
Под Москвой запущено серийное производство «первых принтеров на российских системных платах» Впервые в России запущено серийное производство российских принтеров на базе отечественных системных плат, которые внесены в реестр Минпромторга. Про …
Наука и Технологии 00:06, апреля 17, 2024 | zoom.cnews.ru Sparkle выпустила белые видеокарты Arc A770 и A750 ROC OC Luna Edition на синих платах Компания Sparkle выпустила видеокарты Arc A770 ROC OC Luna Edition и Arc A750 ROC OC Luna Edition. Обе новинки оснащены белыми системами охлаждения и …
Hardware 22:18, апреля 29, 2024 | 3dnews.ru Возможная причина выхода из строя: динамическое напряжение SoC у Ryzen 9000 на платах ASRock (обновление 2) На Reddit в разделе ASRock появилось множество сообщений о том, что процессоры Ryzen 9000 выходят из строя спустя некоторое время после начала эксплу …
Наука и Технологии 14:26, мая 31, 2025 | hardwareluxx.ru Будущие процессоры AMD Ryzen смогут работать на старых системных платах даже с 32-мегабайтными микросхемами BIOS Недавно мы узнали, что процессоры Ryzen следующего поколения на основе архитектуры Zen 6 будут иметь исполнение AM5 и смогут работать на старых систе …
Наука и Технологии 00:26, октября 18, 2025 | ixbt.com Кабмин одобрил штрафы за «опасную езду» Если и вас когда-то «подрезали» на дороге, то вы разделите негодование автомобилистов, которые ратуют за введение в России наказания за «опасное вожд …
Наука и Технологии 06:06, мая 30, 2024 | api.follow.it В GitHub Enterprise Server исправили опасную проблему Разработчики GitHub выпустили патчи, устраняющие критическую уязвимость в GitHub Enterprise Server (GHES). Проблема получила идентификатор CVE-2024-4 …
Наука и Технологии 00:30, мая 23, 2024 | xakep.ru
В Смоленске иномарка угодила в опасную ловушку от коммунальщиков "Раскопали, засыпали, а люди потом проваливаются". На месте потребовалась помощь смоленских автоинспекторов …
Общие новости 21:36, июня 12, 2024 | smolensk-i.ru