研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响攻击者借助该安全漏洞可以绕

国外安全公司的研究人员爆出安全启动功能中存在的高危漏洞,这枚漏洞目前被命名为BootHole暂时还未修复。
这枚安全漏洞位于安全启动功能中的GRUB2文件中，攻击者借助该安全漏洞可以绕过多种开发商多种安全限制。
绕过这些安全限制后攻击者几乎可以实现对系统的完整控制，不管是Linux操作系统还是Windows系统均受影响。

文章图片
对计算机世界有极大的影响：
【研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响】基于安全考虑微软等开发商在制造安全启动功能时会预装多种安全限制,例如在UEFI中使用证书对进行安全控制。
理论上说只有获得微软签名后组件才可以运行，长久以来微软和英特尔等靠着白名单制度维系安全启动环节安全。
然而漏洞则能够在操作系统运行前加载未经签名的代码，如果是攻击者运行恶意代码则可以实现对计算机的控制。
值得注意的是攻击者还可以通过修改GRUB2文件实现代码持久性，也就是发起攻击后重启系统等无法断开连接。
该问题会影响大量运行Windows或者Linux操作系统的服务器、工作站、工控设备、笔记本电脑、台式机等设备。

文章图片
业界将开会研讨缓解漏洞：
尽管这枚漏洞危害极高但如何快速修复暂时还不清楚，研究人员在披露漏洞前已经向业界厂商和组织通报该漏洞。
业界将在8月5日举办在线研讨会讨论如何缓解和修复该漏洞,包括微软、UEFI团队、甲骨文、Debian均会参与。
这枚漏洞理论上说应该是可以通过软件层面进行封堵的，毕竟攻击者想要发起攻击主要还是得通过操作系统环节。
因此提高操作系统级别的安全防御应该能阻止攻击者渗透UEFI,不过具体如何管理还需要等待厂商们讨论后说明。

文章图片

文章图片

研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响

推荐阅读

「乙肝病毒」乙肝病毒携带者症状有哪些？

捷克|继钢琴订单被取消后，川航全面终止和捷克合作，英法感慨损失惨重

#俄罗斯一市政中心迎来女机器人职员#俄罗斯一市政中心迎来女机器人职员

祖传篮球技巧损失8000万，巴萨计划6000万欧出售登贝莱

给你说个车|抛开其他因素，家庭用车能开多少年？，汽车正常状态下

星星看点点不扣分，很安全，高速更换备胎扣12分？老司机这样做

「星了个星座」能够收获真爱，财运大旺的4个星座，未来一周将会有好运接踵而至

运势|9月中旬，博得好彩头，运势一飞冲天，接金纳福的4个生肖

宁红茶的功效与作用宁红茶保健功能

七月季一话5毛，看完大结局要准备多少钱，《海贼王》979话正式收费

「中金网」货币集体坐上过山车，融商环球：美元指数上蹿下跳

|80后小伙睑板腺消失：别再熬夜玩手机了，真的会瞎！

在京就读外国留学生近11万人次北京将进一步扩大教育对外开放

「亲爱的自己」《亲爱的自己》：男人爱不爱你，放一次“鸽子”就通透了

[柏铭科技]以销量证明手机热销，打脸竞争对手，华为强势反击某手机企业

背部按摩减肥

上海宝山|9月25日起，影院恢复开放的第三版防控指南实行，上座率不超75%

时装|图纸集 | 国外时装版型和图纸精选

正山小种可以存放多久正山小种的存放期限和冲泡方法

4款实力超群的黑科技软件，每一款都是不二之选