硬核观察 #658 Doom 游戏被移植到 BIOS 中运行
• Doom 游戏被移植到 BIOS 中运行 • UNISOC 固件中的一个关键缺陷可阻断通讯 • 谷歌助手正在失去基于位置的提醒
谷歌 固件 BIOS DOOM
123.139.95.120
本质上很多恶意代码都可以被植入BIOS或者更底层的固件里执行，所以我觉得自由开源软件对个人安全具有更大的社会意义！！！
来自陕西西安的 Chrome 102.0|GNU/Linux 用户
2022-06-05T19:57:34.000
• Doom 游戏被移植到 BIOS 中运行 • UNISOC 固件中的一个关键缺陷可阻断通讯 • 谷歌助手正在失去基于位置的提醒
![](/data/attachment/album/202206/05/194746vkl7kxzr1x37r3ke.jpg)


![](/data/attachment/album/202206/05/194754p1ewhwvzuuocv9zh.jpg)


### Doom 游戏被移植到 BIOS 中运行


Coreboot 是一个自由开源的 BIOS 实现，支持许多被称为“载荷”的扩展。用户可以通过选择不同载荷来自定义 BIOS ROM 所包含的功能。在刚刚发布的 Coreboot 4.17 中，除了支持新的主板、提供新的启动程序、支持 AMD 平台安全启动、有一些修正之外，还有……一个 1993 年的移植版 Doom（毁灭战士）游戏。虽然有些“小小”的不足，比如没有声音、不能保存游戏、退出游戏时系统会挂起，但是他们说，“如果你厌倦了太空入侵者和俄罗斯方块等游戏载荷，将 3D 游戏带入你的 BIOS，是一个很棒的新选择！”



> 
> **[消息来源：Phoronix](https://www.phoronix.com/scan.php?page=news_item&px=Coreboot-4.17)**
> 
> 
> 



> 
> 老王点评：嗯，我启动机器是准备干什么来着？为什么我一直玩游戏……
> 
> 
> 


![](/data/attachment/album/202206/05/194805kw5xdidj3cstf5jd.jpg)


### UNISOC 固件中的一个关键缺陷可阻断通讯


研究人员发现，攻击者可以向附近带有 UNISOC 固件的设备发射一个特别设计的无线电数据包，可以使固件崩溃，在设备重新启动之前，会终止该设备的蜂窝网络连接。事实证明，这个缺陷不仅适用于低端智能手机，而且也适用于一些智能电视。研究人员说该漏洞是在 UNISOC 芯片组的固件中，而不是在安卓操作系统中。UNISOC 是一家有 21 年历史的芯片设计公司，总部设在中国，是世界上第四大智能手机芯片商，仅次于联发科、高通和苹果。



> 
> **[消息来源：The Register](https://www.theregister.com/2022/06/03/uisoc-chip-flaw-check-point/)**
> 
> 
> 



> 
> 老王点评：最糟糕的就是这种硬件中的安全缺陷，无论是升级还是替换，都非常麻烦。
> 
> 
> 


 ![](/data/attachment/album/202206/05/194840rwgg6s1gl5iwo3io.jpg)


### 谷歌助手正在失去基于位置的提醒


这些是非常有用的命令，你可以告诉谷歌助手，比如，“提醒我回家后把垃圾倒掉”，而你的手机一直在追踪你的位置，当你进门时就会提示你。现在谷歌正在发出通知，告诉用户这项功能已经失效，而建议采用定时重复的提醒替代。目前还不清楚为什么谷歌突然要砍掉一个有用的、易于使用的功能。



> 
> **[消息来源：Arstechnica](https://arstechnica.com/gadgets/2022/06/the-google-assistant-is-losing-location-reminders-one-of-its-best-features/)**
> 
> 
> 



> 
> 老王点评：看来不是好的功能都能留下，有时候你不知道厂商在想什么，如果产品是开源的会怎么样？
> 
> 
> 

