Home » Lumea digitală » O nouă vulnerabilitate pentru Windows și Linux

O nouă vulnerabilitate pentru Windows și Linux

O nouă vulnerabilitate pentru Windows și Linux
Sursa foto: Unsplash
Publicat: 01.08.2020

Lăsând la o parte numele cu rezonanță ciudată, BootHole este un bug localizat tocmai în codul de inițializare a PC-urilor Windows și Linux, care poate fi exploatat pentru a încărca în mod nedetectabil aplicații malware.

Prezent pe orice computer care funcționează prin încărcarea unui sistem de operare, sistemul bootloader este primul element software care se inițializează la pornirea unui PC, rolul său fiind de a permite selectarea și apoi inițializarea sistemului de operare principal, fie că acesta este Windows sau Linux. Lesne de înțeles, oricine reușește să compromită securitatea componentei bootloader poate obține acces nelimitat asupra computerului, inserând elemente malware în mod aproape complet nedetectabil. Și, în timp ce PC-urile Linux sunt direct expuse vulnerabilității BootHole, aproape toate computerele Windows din ultimul deceniu sunt, de asemenea, vulnerabile.

Concret, în centrul acestei vulnerabilități se află componenta UEFI Secure Boot, responsabilă tocmai cu securizarea procesului de pornirea a PC-ului prin autentificarea software-ului ce urmează a fi încărcat. Prezent inclusiv la dispozitive smartphone și tablete, sistemul UEFI Secure Boot este ceea ce modderii trebuie mai întâi să deblocheze pentru accesarea sistemului bootloader, facilitând încărcarea de versiuni firmware neoficiale.

BootHoole păcălește mecanismul de validare prin semnătură digitală a versiunilor de firmware

Problema apare atunci când bootloader-ul în sine conține o vulnerabilitatea care poate fi exploatată pentru a obține acces privilegiat la un sistem altfel sigur, cum este meniul GRUB2 folosit de aproape toate distribuțiile Linux. Un bootloader rulează cu mai multe privilegii de acces decât sistemul de operare, iar singura sa verificare se face la pornirea PC-ului, prin cod semnat sau certificat. Dacă un hacker este capabil să suprascrie un bootloader cu o versiune recunoscută, dar vulnerabilă, procesul de încărcare Secure Boot nu poate detecta abuzul comis.

Citește continuarea pe Go4it!

Când va fi lansat Windows 10X?

Noul update la Windows 10 va schimba din nou meniul Start, dar și alte câteva funcții importante, cum ar fi ALT+TAB

Windows 10 a primit un nou program care ne permite să recuperăm fișierele pe care le-am șters din greșeală

Cu ce probleme noi vine Windows 10 după ultimul update. Userii deja și-au pierdut răbdarea

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
De ce sunt importante primele bacterii cu care intră în contact organismul nostru?
De ce sunt importante primele bacterii cu care intră în contact organismul nostru?
139 de ani de la nașterea unuia dintre cei mai importanţi inventatori români
139 de ani de la nașterea unuia dintre cei mai importanţi inventatori români
China cere UE să înceteze să „provoace probleme” în Marea Chinei de Sud
China cere UE să înceteze să „provoace probleme” în Marea Chinei de Sud
Volvo lansează centurile de siguranță adaptate în funcție de corpul pasagerului
Volvo lansează centurile de siguranță adaptate în funcție de corpul pasagerului
Cea mai lungă faleză fluvială din Europa, aflată în România, va fi modernizată
Cea mai lungă faleză fluvială din Europa, aflată în România, va fi modernizată
O nouă „amenințare emergentă” apasă peste Europa
O nouă „amenințare emergentă” apasă peste Europa
„Perdele magnetice” pe Soare: Fizicienii au descoperit striații ultra-fine pe suprafața stelei noastre
„Perdele magnetice” pe Soare: Fizicienii au descoperit striații ultra-fine pe suprafața stelei noastre
Președinții care au supraviețuit tentativelor de asasinat. Ce s-a întâmplat cu atacatorii lor?
Președinții care au supraviețuit tentativelor de asasinat. Ce s-a întâmplat cu atacatorii lor?
Iată misiunile NASA pe care Donald Trump vrea să le anuleze
Iată misiunile NASA pe care Donald Trump vrea să le anuleze
O descoperire revoluționară prin satelit dezvăluie forțe ascunse ale oceanului
O descoperire revoluționară prin satelit dezvăluie forțe ascunse ale oceanului
Se anunță CRIZA FINANCIARĂ! ALEXANDRU CHIRILĂ ne oferă SOLUȚIILE salvatoare: „E vremea să acționăm!”
Se anunță CRIZA FINANCIARĂ! ALEXANDRU CHIRILĂ ne oferă SOLUȚIILE salvatoare: „E vremea să acționăm!”
Oceanele lumii se întunecă, dezvăluie un studiu îngrijorător
Oceanele lumii se întunecă, dezvăluie un studiu îngrijorător
Zidul Gobi: O enigmă medievală dezvăluită de arheologi
Zidul Gobi: O enigmă medievală dezvăluită de arheologi
Sfântul Ioan al Crucii: misticul care a transformat suferința în lumină. „Pentru a ajunge la plăcerea pe care nu o ai, trebuie să mergi pe o cale în care nu te bucuri”
Sfântul Ioan al Crucii: misticul care a transformat suferința în lumină. „Pentru a ajunge la plăcerea pe care nu o ...
De la dopamină la depresie: Efectele ascunse ale social media asupra sănătății mintale
De la dopamină la depresie: Efectele ascunse ale social media asupra sănătății mintale
Adevărul despre dietele de detoxifiere: chiar ne curăță sucurile verzi organismul?
Adevărul despre dietele de detoxifiere: chiar ne curăță sucurile verzi organismul?
Ritmurile noastre biologice încă sunt dependente de Soare, chiar și în era electricității
Ritmurile noastre biologice încă sunt dependente de Soare, chiar și în era electricității
Test de cultură generală. De ce trimitem telescoape în spațiu?
Test de cultură generală. De ce trimitem telescoape în spațiu?