Falha no UEFI afeta ASRock, ASUS, Gigabyte e MSI e permite ataques DMA durante o boot 😬🧵 Pesquisadores da Riot Games descobriram que o IOMMU não está sendo ativado corretamente em alguns firmwares — dispositivo malicioso pode acessar memória antes do OS subir.

Imagem indisponível

Calma, o que é DMA e IOMMU? DMA = dispositivo acessa RAM direto (PCIe/Thunderbolt). IOMMU é a proteção que limita esse acesso. Se ela não for ativada no boot, um periférico malicioso pode ler/escrever memória sem o sistema nem perceber.

E pros gamers isso vira problema real: chaves de DRM, credenciais, saves e até cheats persistentes podem ser roubados/instalados antes do sistema rodar. Em campeonatos, um ataque assim poderia arruinar partidas e reputações.

Imagem indisponível

O que você pode fazer agora: 1) Ficar de olho nos advisories da sua placa-mãe; 2) Atualizar BIOS/UEFI assim que os patches saírem; 3) Habilitar IOMMU/VT-d/AMD-Vi se disponível; 4) Evitar conectar dispositivos desconhecidos via PCIe/Thunderbolt.

Importante: a descoberta veio de pesquisadores da Riot Games — bom sinal quando empresas de jogos ajudam a achar falhas. Fabricantes precisam liberar updates rápidos e com transparência pra não deixar a comunidade vulnerável.

Imagem indisponível

Dica pra organizadores/streamers: antes de evento, verifiquem firmware das máquinas, bloqueiem portas não essenciais, façam inventário físico de hardware e considerem usar PCs com firmware atualizado só pra competição. Prevenção evita micos grandes.

Reflexão final: vulnerabilidades de firmware mostram que segurança começa na base do PC. É preciso que updates e suporte cheguem pra todo mundo — não só pros entusiastas. Firmware seguro é também questão de responsabilidade dos fabricantes.

Imagem indisponível