Yeni UEFI Açığı: Bilgisayarlar Açılmadan Hack’lenebilir!

🚨 #UEFI #Güvenlik açığı: Bazı ASRock, ASUS, GIGABYTE, MSI anakartlar, sistem açılmadan önce DMA saldırılarına karşı savunmasız. DMA, kötü amaçlı cihazların RAM’e doğrudan erişmesini sağlayabilir.

⚠️ Ne oluyor?
Firmware (UEFI) DMA korumasının açık olduğunu söylese de IOMMU doğru etkinleşmiyor, bu yüzden önce OS açılmadan önce saldırı mümkün oluyor.

🔌 Saldırının şartı: Fiziksel erişim + kötü amaçlı PCIe cihazı takmak.

🛡 Etki: Bellek okunabilir/değiştirilebilir, Önyükleme süreci bozulabilir.