Gigabyte Anakartlarda Kritik Güvenlik Açığı: UEFI Tabanlı Zararlı Yazılımlar Tespit Edilemiyor

Gigabyte markalı yüzlerce anakart modeli, UEFI düzeyinde tespit edilmesi zor zararlı yazılımların yüklenmesine yol açabilecek ciddi güvenlik açıklarıyla karşı karşıya. Uluslararası güvenlik firması Binarly tarafından ortaya çıkarılan bu açıklar, sistem yönetim moduna (SMM) erişim sağlayarak kötü amaçlı yazılımların cihazlara kalıcı olarak yerleşmesine neden olabiliyor.

Açıklar Donanım Seviyesinde Tehdit Oluşturuyor

Sistem açılış sürecinde çalışan UEFI firmware, genellikle Secure Boot özelliğiyle korunur. Ancak Gigabyte anakartlarda yer alan yazılım hataları, bu güvenlik katmanını işlevsiz hâle getirebiliyor. Saldırganlar, söz konusu açıklar üzerinden SMM içinde keyfî kod çalıştırabiliyor. Bu durum, işletim sisteminden tamamen izole çalışan zararlı yazılımların sisteme yerleşmesine ve yeniden kurulumlardan etkilenmeden kalmasına yol açıyor.

Gelişmiş kalıcılık özelliklerine sahip olan bu tür zararlılar, işletim sistemi açılmadan önce devreye giriyor. Bu nedenle antivirüs yazılımları da dahil olmak üzere birçok geleneksel güvenlik çözümü bu tehditleri tespit edemiyor.

Binarly tarafından yapılan teknik incelemede, Gigabyte’ın AMI (American Megatrends Inc.) referans kodlarıyla oluşturduğu firmware yapısında dört ayrı güvenlik açığı tespit edildi. Her biri “yüksek riskli” olarak sınıflandırılan bu açıkların teknik detayları şöyle:

• CVE-2025-7029: OverClockSmiHandler bileşenindeki hata, SMM seviyesinde yetki yükseltmeye olanak tanıyor.
• CVE-2025-7028: SmiFlash modülündeki açık, sistem yönetim belleği (SMRAM) üzerinde okuma ve yazma işlemlerine izin veriyor.
• CVE-2025-7027: Keyfî içeriklerin SMRAM’e yazılmasına ve firmware’in manipüle edilmesine neden olabiliyor.
• CVE-2025-7026: SMM içinde kalıcı zararlı yazılımların yerleştirilmesini mümkün kılıyor.

Bu açıkların tamamı, donanım seviyesinde kalıcı tehdit oluşturan bootkit türü zararlılara karşı savunmasızlık anlamına geliyor.

Binarly uzmanları, 240’tan fazla Gigabyte anakart modelinin bu açıklardan etkilendiğini belirtiyor. Bu rakam, farklı sürümler ve bölgesel modeller dâhil edildiğinde daha da artabiliyor. Gigabyte, 12 Haziran’da güvenlik açıklarını doğruladı ve 15 Temmuz’da üç açığı kapsayan bir güvenlik bülteni yayımladı. Ancak dördüncü açık hâlâ resmî belgelerde yer almıyor.

Gigabyte’ın güncelleme sunmadığı modellerin büyük kısmı artık üretimden kaldırılmış durumda. Bu da söz konusu sistemlerin kalıcı olarak savunmasız kalabileceği anlamına geliyor. Binarly CEO’su Alex Matrosov, “Birçok modelin yaşam döngüsü sona erdiği için düzeltme beklemek gerçekçi değil” açıklamasında bulundu.

Sadece Gigabyte değil, farklı üreticilerin de aynı referans kodlarıyla geliştirdiği anakart modellerinde benzer açıkların bulunabileceği belirtiliyor. Ancak bu üreticilerin isimleri henüz açıklanmadı. Düzeltme yamaları tamamlandıktan sonra kamuoyuna bilgi verilmesi bekleniyor. Binarly, güvenlik açığına karşı sistem taraması yapmak isteyen kullanıcılar için “Risk Hunt” adlı ücretsiz bir araç sunuyor. Bu araç, söz konusu dört açığı tespit edebilecek şekilde güncellendi.

Gigabyte anakart kullanan bireysel ve kurumsal kullanıcıların BIOS/UEFI güncellemelerini yakından takip etmeleri gerekiyor. Güncelleme sunulmayan cihazlarda ise güvenlik riski değerlendirilerek donanım değişikliği tercih edilebilir. Kritik altyapılarda kullanılan sistemlerde bu tür düşük seviye açıkların daha ciddi sonuçlar doğurabileceği unutulmamalı. Özellikle savunma, finans, kamu ve sağlık sektörlerinde bu açıkların etkisi daha ağır olabilir.