ASUS Update скачать для Windows, размер 14.08 МБ
НазваниеASUS Update для Windows
КатегорияДиски и Файлы
РазработчикAsus
Язык интерфейсана Русском языке для Windows
РасспространяетсяБесплатный
Операционные системыWindows 10/8/7/Vista/XP
Автор обзораDiana(модератор)
ASUS Update для Windows
ASUS Update- это программа для автоматического обновления BIOS и драйверов на компьютерах и ноутбуках ASUS. Она позволяет пользователям легко обновлять BIOS и драйверы для обеспечения максимальной производительности и стабильной работы системы.
- Автоматическое обнаружение и установка обновлений BIOS и драйверовна компьютерах и ноутбуках ASUS.
- Уведомление пользователя о наличии новых версий BIOS и драйверов, что позволяет обновлять систему для максимальной производительности и стабильности.
- Проверка целостности обновлений BIOS и драйверов, что обеспечивает правильность установки и отсутствие ошибок.
- Возможность создания резервной копии текущей версии BIOS и драйверов, что позволяет быстро восстановить систему в случае проблем.
- Простой и понятный интерфейс, что делает программу легкой в использовании даже для неопытных пользователей.
Горячие клавиши ASUS Update
- Alt + F2- переключение между режимами Easy Flash и EZ Flash.
- Alt + F3- переключение между режимами обновления BIOS с помощью интернета и с помощью файла.
- Alt + F5- обновление BIOS с помощью файла.
- Alt + F7- перезапись текущего BIOS с помощью резервной копии.
- Alt + F10- сохранение текущего BIOS в виде резервной копии.
Скриншоты
- Обновление BIOS в один клик. Программа ASUS Update позволяет обновлять BIOS на материнских платах ASUS всего за несколько кликов, что может сэкономить время и упростить процесс обновления.
- Обновление до последней версии BIOS. ASUS Update позволяет обновлять BIOS до последней версии, что может повысить производительность и стабильность вашей системы, а также обеспечить совместимость с новым оборудованием и программным обеспечением.
- Простота использования. Интерфейс программы прост и интуитивно понятен, что делает использование программы легким даже для новичков в области компьютерной техники.
- Создание резервной копии BIOS. Программа ASUS Update позволяет создавать резервную копию текущего BIOS, что может помочь восстановить систему в случае проблем с обновлением BIOS.
- Бесплатное использование. Программа ASUS Update доступна для бесплатного использования, что делает ее доступной для широкого круга пользователей.
- Могут возникнуть проблемы при обновлении BIOS. Если обновление BIOS не происходит должным образом, это может привести к различным проблемам, включая нестабильность системы, сбои и ошибки.
- Могут возникнуть проблемы совместимости. При обновлении BIOS может возникнуть проблема совместимости с устройствами и другим программным обеспечением, что может привести к сбоям и ошибкам.
- Необходимость внимательности и осторожности. ASUS Update — это мощный инструмент, который требует тщательного и осторожного использования. Невнимательное обновление BIOS может привести к серьезным проблемам с вашей системой.
- Риск повреждения материнской платы. Если обновление BIOS прервется или произойдет сбой, это может привести к повреждению материнской платы и других компонентов компьютера.
- Доступность только для материнских плат ASUS. Программа ASUS Update доступна только для материнских плат от ASUS, что может ограничивать ее использование для пользователей, использующих другие производители материнских плат.
ASUS Update скачайте для Windows
Русские версии ASUS Update
ASUS Update скачать последнюю версию
Обновления Bios с помощью программы «Asus Update»
Как обновить BIOS ASUS без Флешки!
ASUS Update скачать русскую версию
ASUS Update x64 — x32
ASUS Update x64
ASUS Update x32
ASUS Update x86 файл находится на проверке
Версии ASUS Update по Годам
ASUS Update 2023 скачать ASUS Update 2022 скачать ASUS Update 2021 скачать ASUS Update 2020 скачать ASUS Update 2019 скачать ASUS Update 2018 скачать ASUS Update 2017 скачать ASUS Update 2016 скачать
ASUS Update скачать бесплатно
ASUS Updateскачать бесплатно для Windows, размер 14.08 МБ
Источник: free-exe.com
Asus автоматически обновляет BIOS/UEFI по HTTP без верификации
Asus снова взялся за старое. Вы можете отправить любой исполняемый файл или даже прошивку BIOS на компьютер Asus под видом обновления — этот файл будет автоматически запущен на исполнение с максимальными привилегиями, а прошивка установлена, без каких-либо проверок. Ничего не нужно предпринимать — система взломает сама себя, автоматически.
Вкратце: компьютеры с материнскими платами Asus осуществляют запросы к удалённому серверу по HTTP на регулярной основе. Причиной является программное обеспечение LiveUpdate, которое предустанавливается на компьютеры Asus. Оно отвечает за скачивание новых прошивок BIOS/UEFI и исполняемых файлов. Обновления поступают в архивах ZIP по чистому HTTP, распаковываются во временную папку, а исполняемый файл запускается от имени пользователя. Не происходит никакой верификации файлов или аутентификации при их загрузке, что позволяет провести MiTM-атаку и банальную эскалацию привилегий до NT AUTHORITYSYSTEM .
Asus распространяет программу LiveUpdate со своими ноутбуками и ПК очень давно, ещё со времён Windows XP, более десяти лет. За это время принцип её работы практически не изменился. Клиент делает незашифрованные запросы по HTTP к серверам обновления Asus (liveupdate01.asus.comили dlcdnet.asus.com, в зависимости от версии).
Наапример, на ноутбуке модели UX303UA последняя версия LiveUpdate пытается достучаться по следующим адресам. Она делает это до тех пор, пока не получит ответ, отличный от ошибки 404.
- http://liveupdate01.asus.com/pub/ASUS/LiveUpdate/Release/Notebook/UX303UA.ide
- http://liveupdate01.asus.com/pub/ASUS/LiveUpdate/Release/Notebook/UX303UA.idx
- http://dlcdnet.asus.com/pub/ASUS/LiveUpdate/Release/Eee%20Book/UX303UA.ide
- http://dlcdnet.asus.com/pub/ASUS/LiveUpdate/Release/Eee%20Book/UX303UA.idx
Например, вот запись в XML-файле обновлённого драйвера ACPI для ноутбука ET1602:
ATK0110 ACPI UtilityATK0110 ACPI UtilityATK0110 ACPI UtilitydriverACPIATK0110WinXP1043.2.15.378370151219104000pub/ASUS/DigitalHome/DAV/B202/ACPI_V104321537.zip.AsusSetup.exe1
Здесь самое классное — это процедура распаковки и автоматического запуска на исполнение файла .exe.
Это ещё цветочки. Представьте, что можно легко непринуждённо и перепрошить BIOS.
To solve the issue which charge speed will be slower when battery capacity is above 60%解決當電池容量大於60%時，充電速度變慢的問題解决当电池容量大于60%时，充电速度变慢的问题BIOS21027177311422628620pub/ASUS/nb/X453MA/X453MAAS210.zipX453MAAS.2101
Не предусмотрено никакойпроцедуры проверки аутентичности этого XML-файла.
В планировщике задач выставлена частота выполнять задачу раз в час, вдобавок программа обновления постоянно обращается к серверу LiveUpdate по HTTP. Полученный файл будет распакован и запущен на исполнение, что бы в нём ни находилось.
Уязвимость обнаружил специалист по безопасности Морган [indrora] Гангвер (Morgan Gangwere).
Таймлайн событий с момента обнаружения уязвимости 27 апреля до момента публичного разглашения информации очень забавный:
Затем позвонил по телефону, но ему сказали… больше не звонить.
PoC
Исходя из логики работы автообновления можно запустить любой файл с валидной подписью.
Для наглядной демонстрации атаки с эскалацией привилегий Морган Гангвер использовал SysInternals PSEXEC. Он составил поддельное «обновление».
Shoutout to Joey.APWin10(64)481994651459468800pub/ASUS/nb/Apps/LiveUpdate/LiveUpdate.zipupdate.bat221SOFTWAREMicrosoftWindowsCurrentVersionUninstall\DisplayVersion
В архив «обновления» упакованы копия psexec, вымышленный whoami и скрипт для запуска.
Asus LiveUpdate сразу видит «критически важное» обновление.
Получая «критически важное» обновление, оно немедленно назначается на исполнение со всеми правами.
Таким образом, мы запустили на исполнение произвольный код как NT AUTHORITYSYSTEM , просто отдав его системе в ответ на вызов по HTTP. Всё остальное за вас делает LiveUpdate.
Вообще, ужасная с точки зрения безопасности процедура обновления прошивки свойственна не только материнским платам Asus, но и оборудованию от других производителей. Небезопасным способом обновляются, например, прошивки многих маршрутизаторов.
Источник: habr.com