蓝点网|Windows与Linux系统均受影响，研究人员爆出安全启动功能高危漏洞国外安全公司的研究人员爆出安全启动功

国外安全公司的研究人员爆出安全启动功能中存在的高危漏洞,这枚漏洞目前被命名为BootHole暂时还未修复。
这枚安全漏洞位于安全启动功能中的GRUB2文件中，攻击者借助该安全漏洞可以绕过多种开发商多种安全限制。
绕过这些安全限制后攻击者几乎可以实现对系统的完整控制，不管是Linux操作系统还是Windows系统均受影响。

文章图片
对计算机世界有极大的影响：
基于安全考虑微软等开发商在制造安全启动功能时会预装多种安全限制,例如在UEFI中使用证书对进行安全控制。
理论上说只有获得微软签名后组件才可以运行，长久以来微软和英特尔等靠着白名单制度维系安全启动环节安全。
然而漏洞则能够在操作系统运行前加载未经签名的代码，如果是攻击者运行恶意代码则可以实现对计算机的控制。
值得注意的是攻击者还可以通过修改GRUB2文件实现代码持久性，也就是发起攻击后重启系统等无法断开连接。
该问题会影响大量运行Windows或者Linux操作系统的服务器、工作站、工控设备、笔记本电脑、台式机等设备。

文章图片
业界将开会研讨缓解漏洞：
尽管这枚漏洞危害极高但如何快速修复暂时还不清楚，研究人员在披露漏洞前已经向业界厂商和组织通报该漏洞。
业界将在8月5日举办在线研讨会讨论如何缓解和修复该漏洞,包括微软、UEFI团队、甲骨文、Debian均会参与。
这枚漏洞理论上说应该是可以通过软件层面进行封堵的，毕竟攻击者想要发起攻击主要还是得通过操作系统环节。
【蓝点网|Windows与Linux系统均受影响，研究人员爆出安全启动功能高危漏洞】因此提高操作系统级别的安全防御应该能阻止攻击者渗透UEFI,不过具体如何管理还需要等待厂商们讨论后说明。

文章图片

文章图片

蓝点网|Windows与Linux系统均受影响，研究人员爆出安全启动功能高危漏洞

推荐阅读

高职专科是什么意思啊？

[塞尔维亚]塞尔维亚：我们不需要钱，中国网友：不，你需要，这大概就是友谊

楚天都市报|两女子在朋友圈对骂两个月，结果……

白酒：普通香型白酒最佳饮用期是5年，酱香酒是15年！你买的什么酒？

「言车社」30万的特斯拉Model3没质感？这台车完胜

阿力讲星座|3属相遇流年旺财，生意红火，财气连绵，婚姻美满！，8.7日开始

周到|旅美熊猫家族添新丁，四年之后它也会坐“熊猫快递号”专机回家吗？

祥说篮球|东部五虎或被4-0横扫？最贵阵容变败笔，2.7亿双巨头合砍17分

故事大全600字左右?的故事600字作文

生二胎到底是值不值？过来人：用3年辛劳换30年幸福，真的很值

怎么编麻花辫好看

「光刻胶」注意：底部潜伏这些股！（名单）

央视新闻|两部门：鼓励基层群众性自治组织参与城乡社区防汛救灾工作

勒布朗·詹姆斯|狂轰28+12+8，詹皇刷爆5大神迹，凶狠犯规+争议吹罚挡不住他

艾滋病：当艾滋病恐惧症极端情绪来临时我们应该如何应对和脱恐

美丽一点奈何自己都还走不稳，非常暖心，暖哭的一幕：弟弟想牵着姐姐

淘宝直播运营工资一般怎么样淘宝直播员工资多少

【黄璐琦】中国工程院院士黄璐琦：目前湖北地区病例中医药参与

如何正确选购家具

翼龙贷：杜绝暴力催收债款催收有技巧