每日消费电子观察

技嘉主板固件被发现内置了后门

固件安全公司 Eclypsium 的研究人员披露，技嘉出售的主板固件含有一个隐藏的机制。每当计算机重启时，固件代码会启动一个更新程序，然后下载和执行另一个软件。其更新工具的实现是不安全的，有可能被劫持安装恶意程序。271 个型号的技嘉主板受到影响，其数量数以百万计。Eclypsium 的研究人员称，技嘉的更新机制没有正确验证就下载代码到用户计算机上，部分情况下甚至是通过 HTTP 而不是 HTTPS 下载的，这容易遭到中间人攻击。技嘉已经表示它计划修复研究人员发现的问题。

https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/

www.solidot.org

奇客Solidot | 技嘉主板固件被发现内置了后门

Solidot是至顶网的科技资讯网站，主要面对开源自由软件和关心科技资讯读者群，包括众多中国开源软件的开发者，爱好者和布道者。口号是“奇客的知识，重要的东西”。

💊93😁15💩15🤡12

5.77K views无羽の翼 (｢ • ̀ω•́ )｢, 04:52

每日消费电子观察

Valve 神秘 Neon Prime 游戏曝光：第三人称 MOBA，融合 DOTA 与军团要塞元素
https://www.ithome.com/0/696/963.htm

据称“Neon Prime”是一款第三人称 MOBA 竞技游戏，项目的主要游戏设计师是 IceFrog。世界观与《DOTA》、《半条命》、《军团要塞》存在微妙的“间接”联系。游戏性层面，大致是《DOTA2》、《军团要塞 2》、《守望先锋》、《植物大战僵尸》体验的混合体

Ithome

Valve 神秘 Neon Prime 游戏曝光：第三人称 MOBA，融合 DOTA 与军团要塞元素 - IT之家

Valve 在去年 10 月注册了一个名为“Neon Prime”的游戏软件商标，日前知名游戏博主 Tyler McVicker 曝光了这款神秘新作“Neon Prime”的内部细节。它将是一款第三人称MOBA竞技游戏，世界观与《DOTA》、《半条命》、《军团要塞》存在微妙的“间接”联系。游戏将会拥有 PvP 及 PvE 模式，并且每个角色都拥有不同的职业。画面将会使用卡通风格呈现，因此会更让人想到《军团要塞》、而非画面更相对拟真的《CS:GO》。游戏预计将在 2024 年发布，但最早今年内就会官宣更多信息。

👍27🤨7😁5

5.45K viewsDave Lin, edited 09:57

每日消费电子观察

首款支持 5G 异网漫游的 Redmi 机型，小米神秘新机入网 - IT之家
https://www.ithome.com/0/697/012.htm

Ithome

首款支持 5G 异网漫游的 Redmi 机型，小米神秘新机入网 - IT之家

小米 Redmi 旗下一款神秘新机已经获取了入网许可，型号为 23076RA4BC，该设备支持 5G 异网漫游功能，但设备的详细照片还未公布，这是自小米 Civi 3 之后小米第二款支持 5G 异网漫游功能的手机，也是小米旗下 Redmi 子品牌的第一款支持该功能的手机。

👍28🥰3

5.32K viewshoro, 10:10