蓝点网|Windows与Linux系统均受影响，研究人员爆出安全启动功能高危漏洞国外安全公司的研究人员爆出安全启动功

国外安全公司的研究人员爆出安全启动功能中存在的高危漏洞,这枚漏洞目前被命名为BootHole暂时还未修复。
这枚安全漏洞位于安全启动功能中的GRUB2文件中，攻击者借助该安全漏洞可以绕过多种开发商多种安全限制。
绕过这些安全限制后攻击者几乎可以实现对系统的完整控制，不管是Linux操作系统还是Windows系统均受影响。

文章图片
对计算机世界有极大的影响：
基于安全考虑微软等开发商在制造安全启动功能时会预装多种安全限制,例如在UEFI中使用证书对进行安全控制。
理论上说只有获得微软签名后组件才可以运行，长久以来微软和英特尔等靠着白名单制度维系安全启动环节安全。
然而漏洞则能够在操作系统运行前加载未经签名的代码，如果是攻击者运行恶意代码则可以实现对计算机的控制。
值得注意的是攻击者还可以通过修改GRUB2文件实现代码持久性，也就是发起攻击后重启系统等无法断开连接。
该问题会影响大量运行Windows或者Linux操作系统的服务器、工作站、工控设备、笔记本电脑、台式机等设备。

文章图片
业界将开会研讨缓解漏洞：
尽管这枚漏洞危害极高但如何快速修复暂时还不清楚，研究人员在披露漏洞前已经向业界厂商和组织通报该漏洞。
业界将在8月5日举办在线研讨会讨论如何缓解和修复该漏洞,包括微软、UEFI团队、甲骨文、Debian均会参与。
这枚漏洞理论上说应该是可以通过软件层面进行封堵的，毕竟攻击者想要发起攻击主要还是得通过操作系统环节。
【蓝点网|Windows与Linux系统均受影响，研究人员爆出安全启动功能高危漏洞】因此提高操作系统级别的安全防御应该能阻止攻击者渗透UEFI,不过具体如何管理还需要等待厂商们讨论后说明。

文章图片

文章图片

蓝点网|Windows与Linux系统均受影响，研究人员爆出安全启动功能高危漏洞

推荐阅读

喵喵娜宝宝家@被爱冲昏头脑，最容易被情感左右的星座

清炖羊骨汤的做法是什么？

小炒牛肉怎样做才嫩,炒牛肉怎么做才嫩才好吃窍门-

『早餐』坚持早起为家人做早餐，这7款早餐孩子特爱吃，早餐吃得好身体棒

控股|注意！东华测试：控股股东刘士钢及一致行动人拟减持合计不超过690万股

央广网|商务部：99.1%的外资企业表示将继续在华投资经营

赌博|都杨派出所深夜出击捣毁一处赌博窝点，查处涉赌人员14名

应对高温，或存在比空调更好的选择：“冷管”(Cold Tube)

[澎湃新闻]如何变废为宝，把二氧化碳握在手中？

小王谈历史礼仪■武力不输关张，曾斩杀曹操手下顶尖猛将，三国后期的老将

中国烟花绽放悉尼夜空迎新年

产品|重庆：产品“身份证”助力高质量发展

开锅开黑了怎么回事开锅没开好黑了怎么办

姐妹|好事成三！贵州三胞胎姐妹高考成绩均过610分

好看的穿越文小说.推荐10部好看的穿越小说?

「我国」我国最难通高铁的四大省会城市排行，最难的2030年也不

我想知道杭州哪家整形医院好?

「西红柿」西红柿去皮的好办法有哪些？

海盐：人生如盐清白为本走进盐文化清廉展示馆

青龙老贼：接下来会怎么走？，一年给骑手发了410亿的美团