
Демонстрирует обход локального контроля доступа в модуле AMI Aptio 5 NvLock, позволяя изменять переменные NVRAM, включая пароль администратора, с proof-of-concept видео.
Злоумышленник может легко обойти защиту доступа модуля NvLock к NVRAM.
После обхода защиты становится тривиально изменить все переменные, хранящиеся в NVRAM, включая пароль администратора.