Home » Lumea digitală » O nouă vulnerabilitate pentru Windows și Linux

O nouă vulnerabilitate pentru Windows și Linux

O nouă vulnerabilitate pentru Windows și Linux
Sursa foto: Unsplash
Publicat: 01.08.2020

Lăsând la o parte numele cu rezonanță ciudată, BootHole este un bug localizat tocmai în codul de inițializare a PC-urilor Windows și Linux, care poate fi exploatat pentru a încărca în mod nedetectabil aplicații malware.

Prezent pe orice computer care funcționează prin încărcarea unui sistem de operare, sistemul bootloader este primul element software care se inițializează la pornirea unui PC, rolul său fiind de a permite selectarea și apoi inițializarea sistemului de operare principal, fie că acesta este Windows sau Linux. Lesne de înțeles, oricine reușește să compromită securitatea componentei bootloader poate obține acces nelimitat asupra computerului, inserând elemente malware în mod aproape complet nedetectabil. Și, în timp ce PC-urile Linux sunt direct expuse vulnerabilității BootHole, aproape toate computerele Windows din ultimul deceniu sunt, de asemenea, vulnerabile.

Concret, în centrul acestei vulnerabilități se află componenta UEFI Secure Boot, responsabilă tocmai cu securizarea procesului de pornirea a PC-ului prin autentificarea software-ului ce urmează a fi încărcat. Prezent inclusiv la dispozitive smartphone și tablete, sistemul UEFI Secure Boot este ceea ce modderii trebuie mai întâi să deblocheze pentru accesarea sistemului bootloader, facilitând încărcarea de versiuni firmware neoficiale.

BootHoole păcălește mecanismul de validare prin semnătură digitală a versiunilor de firmware

Problema apare atunci când bootloader-ul în sine conține o vulnerabilitatea care poate fi exploatată pentru a obține acces privilegiat la un sistem altfel sigur, cum este meniul GRUB2 folosit de aproape toate distribuțiile Linux. Un bootloader rulează cu mai multe privilegii de acces decât sistemul de operare, iar singura sa verificare se face la pornirea PC-ului, prin cod semnat sau certificat. Dacă un hacker este capabil să suprascrie un bootloader cu o versiune recunoscută, dar vulnerabilă, procesul de încărcare Secure Boot nu poate detecta abuzul comis.

Citește continuarea pe Go4it!

Când va fi lansat Windows 10X?

Noul update la Windows 10 va schimba din nou meniul Start, dar și alte câteva funcții importante, cum ar fi ALT+TAB

Windows 10 a primit un nou program care ne permite să recuperăm fișierele pe care le-am șters din greșeală

Cu ce probleme noi vine Windows 10 după ultimul update. Userii deja și-au pierdut răbdarea

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
Telescopul James Webb a detectat galaxii minuscule care ar fi transformat Universul
Telescopul James Webb a detectat galaxii minuscule care ar fi transformat Universul
O fosilă veche de 236 de milioane de ani dezvăluie cei mai vechi solzi cunoscuți ai fluturilor și moliilor
O fosilă veche de 236 de milioane de ani dezvăluie cei mai vechi solzi cunoscuți ai fluturilor și moliilor
Un sit funerar viking spectaculos a fost descoperit în Danemarca
Un sit funerar viking spectaculos a fost descoperit în Danemarca
Experimentul Philadelphia / Conspirații cu gen. Emil Străinu – joi, 19 iunie, de la 22:00, LIVE pe YouTube CANCAN
Experimentul Philadelphia / Conspirații cu gen. Emil Străinu – joi, 19 iunie, de la 22:00, LIVE pe YouTube CANCAN
Formula simplă care te poate ajuta să scapi de insomnie și să adormi instant
Formula simplă care te poate ajuta să scapi de insomnie și să adormi instant
Un nou studiu contrazice o veche teorie despre singurătate
Un nou studiu contrazice o veche teorie despre singurătate
Creierul nostru „vede” mâncarea diferit atunci când nu dormim suficient
Creierul nostru „vede” mâncarea diferit atunci când nu dormim suficient
Creierul emite o lumină secretă pe care cercetătorii încearcă să o descifreze
Creierul emite o lumină secretă pe care cercetătorii încearcă să o descifreze
Test de cultură generală. Ce culori văd pisicile?
Test de cultură generală. Ce culori văd pisicile?
Locul în care viața ar fi existat cândva pe planeta Marte
Locul în care viața ar fi existat cândva pe planeta Marte
Criza sănătății mintale în Europă: 1 din 3 oameni suferă în tăcere și nu primește tratament
Criza sănătății mintale în Europă: 1 din 3 oameni suferă în tăcere și nu primește tratament
Avertisment pentru angajații de la birouri: „Vom avea nevoie de mai puțini oameni”
Avertisment pentru angajații de la birouri: „Vom avea nevoie de mai puțini oameni”
Experimentul Philadelphia: Au reușit americanii să teleporteze un distrugător în toiul celui de-Al Doilea Război Mondial?
Experimentul Philadelphia: Au reușit americanii să teleporteze un distrugător în toiul celui de-Al Doilea Război Mondial?
Întâlnire între Kim Jong Un și Serghei Șoigu la Phenian
Întâlnire între Kim Jong Un și Serghei Șoigu la Phenian
Un mare explorator ar fi putut avea sclavi. Abolirea sclaviei în SUA s-a întâmplat cu mai puţin timp în urmă decât te-ai aştepta
Un mare explorator ar fi putut avea sclavi. Abolirea sclaviei în SUA s-a întâmplat cu mai puţin timp în urmă decât ...
Primul caz de variolă ovină confirmat în România
Primul caz de variolă ovină confirmat în România
Prețuri cu 300% mai mari pentru zborurile de vară în Italia
Prețuri cu 300% mai mari pentru zborurile de vară în Italia
Șeful OpenAI acuză că Meta „îi ademenește” angajații cu bonusuri de 100 de milioane de dolari
Șeful OpenAI acuză că Meta „îi ademenește” angajații cu bonusuri de 100 de milioane de dolari