Array,Array|研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响 Array|Array

国外安全公司的研究人员爆出安全启动功能中存在的高危漏洞 , 这枚漏洞目前被命名为 BootHole 暂时还未修复。
这枚安全漏洞位于安全启动功能中的 GRUB2 文件中，攻击者借助该安全漏洞可以绕过多种开发商多种安全限制。
【Array,Array|研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响】绕过这些安全限制后攻击者几乎可以实现对系统的完整控制，不管是Linux操作系统还是Windows系统均受影响。

文章图片

文章图片

对计算机世界有极大的影响：
基于安全考虑微软等开发商在制造安全启动功能时会预装多种安全限制 , 例如在UEFI中使用证书对进行安全控制。
理论上说只有获得微软签名后组件才可以运行，长久以来微软和英特尔等靠着白名单制度维系安全启动环节安全。
然而漏洞则能够在操作系统运行前加载未经签名的代码，如果是攻击者运行恶意代码则可以实现对计算机的控制。
值得注意的是攻击者还可以通过修改 GRUB2 文件实现代码持久性，也就是发起攻击后重启系统等无法断开连接。
该问题会影响大量运行Windows或者Linux操作系统的服务器、工作站、工控设备、笔记本电脑、台式机等设备。

文章图片

文章图片

业界将开会研讨缓解漏洞：
尽管这枚漏洞危害极高但如何快速修复暂时还不清楚，研究人员在披露漏洞前已经向业界厂商和组织通报该漏洞。
业界将在8月5日举办在线研讨会讨论如何缓解和修复该漏洞 , 包括微软、UEFI团队、甲骨文、Debian均会参与。
这枚漏洞理论上说应该是可以通过软件层面进行封堵的，毕竟攻击者想要发起攻击主要还是得通过操作系统环节。
因此提高操作系统级别的安全防御应该能阻止攻击者渗透UEFI , 不过具体如何管理还需要等待厂商们讨论后说明。

文章图片

文章图片

文章图片

文章图片

Array,Array|研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响

推荐阅读

中国|阿里巴巴宣布拟280亿港元控股大润发母公司高鑫零售

林志玲|突发！网传林志玲遭家暴照片，假体被打出，日籍老公多次出轨！

“车轮”赋能传统驾驶培训产业——“驾考+”加了什么

林志颖近照暴瘦，裤管空荡膝盖骨凸出，术后痕迹明显，面部不自然

外墙裂缝渗漏应该如何治理？外墙裂缝漏水该怎么处理

『上游新闻』重庆几百名家长炸锅了：找谁退款？，儿童体能培训机构“趣动旅程”说垮就垮

销量|比亚迪股份盘中市值突破5000亿港元，创历史新高

「成都房地产高级顾问」从川A吃到川Z，吃得你流口水看得你吞舌头

「黑客」浏览“不良网站”很开心？实际你早已被黑客利用，隐私也已泄露

[]126斤宝妈这样吃早餐一周瘦3斤，吃得满足还不挨，4天早餐大公开

ipada1822是ipad几代几寸,ipada1822是ipad几代停产啦吗-

守护健康的云南百抖茶

卡通|《向往的生活5》海报提前曝光，嘉宾卡通图成亮点，他将被替换掉

猪肉会降到十几元一斤吗,猪肉还会跌到10元一斤吗-

感知|Apollo无人驾驶电动巴士亮相引市民争相围观体验

猫眼娱乐V|身材发福但风韵犹存，62岁胡慧中近照认不出！面部严重变形

心态|爱追涨杀跌、有赌博心态，买得越少亏得越多，关于A股散户，这篇论文说…

晗妈育儿经|离开电视就哭闹，常看电视危害大，孩子沉迷动画

烹饪|三伏天必备开胃小食，2块钱做一大盘，香酥可口，简单零失败

：一旦发现工人这样装插座，立马赶他出门，一分钱也不要给！