.webp){kind=small}
 |
Um padrão industrial inventado pela Microsoft para proteger dispositivos Windows e, posteriormente, Linux, contra infecções de firmware, foi fácil de contornar durante 13 de seus 14 anos de existência. A descoberta foi feita por pesquisadores da empresa de segurança SET após identificar 11 imagens de firmware, pelo menos uma de 2013, que eram reconhecidamente defeituosas, mas que permaneceram assinadas pela empresa de software mesmo assim.
As imagens são conhecidas como spins, que foram inventadas para estender o Secure Boom a dispositivos Linux e software utilitário. Usando uma técnica simples o suficiente para ser executada por hackers novatos, esses calços antigos e esquecidos podem ser usados para contornar completamente a proteção, que está embutida na UEFA (Unified Extensible Firmware Interface) da placa-mãe do dispositivo.
A gafe resultado da Microsoft, que supervisiona a assinatura dos spins, não revogando as imagens publicamente disponíveis uma vez encontradas vulnerabilidades nelas. A ameaça se estende aos usuários do Windows e do Linux A ameaça se estende aos usuários do Windows e do Linux, jaque o sim pode ser instalado em dispositivos que executam ambos os sistemas operacionais.
A partir daí, um invasor pode subverter a cadeia obrigatória de firmware assinado digitalmente para instalar firmware malicioso que carrega no início do processo de inicialização e persiste após a reinstalação do sistema operacional ou a substituição de um disco rígido. Leia o artigo completo Comentários
Fonte original:
Microsoft’s Secure Boot has been broken for a decade and no one noticed until now
Categorias: Ciência e Tecnologia, Ciência
Marcador: Notícias
ARNews Notícias. Preenchendo a necessidade de informações confiáveis. Todos os direitos reservados.
Texto gerado por IA.
