超能网Boot loader引导程序现新漏洞Boothole，数以亿计的系统都有风险

相信很多人对于Boot loader引导程序都不会陌生，它是BIOS用来加载操作系统的重要部分。但是现在安全研究人员在Bootloader里发现了一个称为Boothole的重大漏洞（CVE-2020-10713），其严重性使得数以亿计的Windows及Linux系统变得更加容易被攻击。

本文插图
GRUB2（GRand Unified Bootloader version 2）是一个来自GNU项目的多操作系统启动程序，也是很多计算机里的默认引导程序。它负责启程过程的其中一部分: 弹出一个界面让用户输入，或者自动把控制权转移到操作系统内核。在这个过程中，为了确保确保装置只用受信任软件来启动，名为Secure Boot的功能会检查UEFI固件驱动、EFI应用以及操作系统的签名。如果都是真实签名的话，那么固件才会把控制权交给操作系统。

本文插图
而这次新发现的漏洞其威胁之大，可以使得攻击者绕过任何保护措施，甚至连Secure Boot以及签名验证都可以无视掉，从而在启事过程中执行任意代码。
Boothole是一个缓冲区溢出漏洞，在于GRUB2解析GRUB2配置文件（grub.cfg）中的内容。发现这个漏洞的Eclypsium在报告中表示:
“GRUB2配置文件是一个文本文件，通常不会像其他文件和EXE文件那样被签名，因此Secure Boot并不会检查它。攻击者因此可以修改配置文件来写入任何攻击代码。更重要的是，这个配置文件是排在操作系统前被加载的，因此攻击代码会被率先执行。 ”
一旦成功了，入侵者对于目标系统可以说是几乎有着全部控制。而且更加糟糕的是，修复这个漏洞的方法很复杂并且有风险。首先是需要签署和部署特定的易受攻击程序，并且这些程序的早期版本也应该撤回以防止有人利用它们。对于企业组织来说这可能需要好几年时间才能完成。
在供货商这边，他们需要发放新的安装和引导程序，以及由微软第三方UEFI验证签名的第一阶段引导程序。而直接将密钥配置到其硬件中的硬件厂商则需要提供GRUB2的更新，并且同样地收回早期的易受攻击GRUB2版本。
唯一的好消息是攻击者首先需要先获取管理员权限才可以执行攻击。攻击者需要对目前系统有物理接触、拥有修改pxe-boot网络的能力或远程访问一个拥有启动权限的网络才行。
关于这个漏洞的详细数据可以在【超能网Boot loader引导程序现新漏洞Boothole，数以亿计的系统都有风险】这里看到。

超能网Boot loader引导程序现新漏洞Boothole，数以亿计的系统都有风险

推荐阅读

波音737MAX复飞时间再推迟飞行训练模拟器难预订

法国官方确诊病例突破22万例聚集性感染病例持续增加

影视怪蜀黍陈瑶白衣似雪仙气飘飘，造型撞上“白浅”，《皓衣行》最新路透图

海外资金|A股中具有潜力的21只生物疫苗股（名单），外资持股均超百万股

『小八讲历史』但依然想要靠自己的四大生肖，虽是富二代

安福双的新三板研究新三板半导体之设备：大国重器

大学毕业一年了，想从头学习做一名医生，现在还来得及吗

想要做好酱牛肉，不能只会下锅炖，要做好3点，酱牛肉才能做好吃

明星游戏学学学|求贤令，微博设计美学、NGA玩家社区、考虫雅思招聘新媒体人才啦！|

吾说：宋茜点评超专业，教练团初评级录制亮点多，代班教练大张伟话太密

汽车|能力“钞”强！长安神骐PLUS正式上市：5.89万元起

『人间观止』包工头拿钱感谢遭拒，结果帮老人装修新房，故事：老人工地捡20万元归还

若影寒▲为何从未被吃掉？答案就藏在帽子里，你看看是啥，唐僧被妖怪抓走

经武娱乐|违者罚款，严重入刑农民要避免，注意农村全面禁种5类植物

情感一姐|他丝毫不嫌弃，孩子出生后他给我60万，跟老公结婚我怀前男友骨肉

央视新闻客户端|伊朗革命卫队海军司令：伊朗有能力完全掌控霍尔木兹海峡

「李存孝」唐朝的第一猛将，死后的坟墓无人敢动，为什么盗墓贼路过也要绕道而行？

水平|他舌战群儒群僧，坚持真理而不为世俗所绕，辩论水平那不是一般的高

怎样让爹妈不吃发霉的东西

海口新闻联播互联网产业保持高速增长，复兴城园区：化“危”为“机”