Array|研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响 Array

国外安全公司的研究人员爆出安全启动功能中存在的高危漏洞 , 这枚漏洞目前被命名为 BootHole 暂时还未修复。
这枚安全漏洞位于安全启动功能中的 GRUB2 文件中，攻击者借助该安全漏洞可以绕过多种开发商多种安全限制。
绕过这些安全限制后攻击者几乎可以实现对系统的完整控制，不管是Linux操作系统还是Windows系统均受影响。

文章图片
对计算机世界有极大的影响：
基于安全考虑微软等开发商在制造安全启动功能时会预装多种安全限制 , 例如在UEFI中使用证书对进行安全控制。
理论上说只有获得微软签名后组件才可以运行，长久以来微软和英特尔等靠着白名单制度维系安全启动环节安全。
然而漏洞则能够在操作系统运行前加载未经签名的代码，如果是攻击者运行恶意代码则可以实现对计算机的控制。
值得注意的是攻击者还可以通过修改 GRUB2 文件实现代码持久性，也就是发起攻击后重启系统等无法断开连接。
该问题会影响大量运行Windows或者Linux操作系统的服务器、工作站、工控设备、笔记本电脑、台式机等设备。

文章图片
业界将开会研讨缓解漏洞：
尽管这枚漏洞危害极高但如何快速修复暂时还不清楚，研究人员在披露漏洞前已经向业界厂商和组织通报该漏洞。
业界将在8月5日举办在线研讨会讨论如何缓解和修复该漏洞 , 包括微软、UEFI团队、甲骨文、Debian均会参与。
这枚漏洞理论上说应该是可以通过软件层面进行封堵的，毕竟攻击者想要发起攻击主要还是得通过操作系统环节。
因此提高操作系统级别的安全防御应该能阻止攻击者渗透UEFI , 不过具体如何管理还需要等待厂商们讨论后说明。

文章图片
【Array|研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响】

文章图片

Array|研究人员爆出安全启动功能高危漏洞 Windows与Linux系统均受影响

推荐阅读

Intel|12代酷睿升级LGA1700插槽网友实际数了一遍：真是1700个针脚

小米手环4|8天出货量100万支！小米手环4成全球最畅销手环

江苏卫视|北京卫视和江苏卫视联播，本以为这剧会火，结果收视表现出乎意料

「十渡车神」平行进口车经历生死大考

潮流尚拍精选|还是穿得“简约风”些更帅气，男生衬衫

红茶是煮还是泡,岩茶也是普洱茶可以煮

如歌岁月|任正非谈汽车自主创新：我不反对李书福！网友：发动机不重要吗？

ChristteCYChua典雅太|杨幂很挑食，吴彦祖接地气，看到吴京：要不，当明星们在片场吃饭

游戏小怪兽|王者荣耀：手残意识好？那就选择这些英雄上分吧

多特体育|宏远打“野球”狂胜150分！国家队欺负青年队，杜锋真不给面子

#星座听语#痴情眷恋，难以舍弃，3星座不再退缩，挽回旧爱再相守，5月下旬

纵相新闻|西媒高呼"中国市场很神奇"，哈萨克斯坦称中国进博会代表了稳定和吸引力 | 外媒看进博

青岩梦罢|丁当节目接长发，本以为效果一般，看清效果后，粉丝都快认不出了

[绿豆]男人想要长寿，5件“耗阳”的事要“舍弃”，一些人表示很难做到

领导打压下属，最常用这五种手段，一招比一招毒

「」张杰的一首歌, 竟成高考神曲, 网友: 点燃无数高考学生的激情

晴晴侃游戏|再也不怕刚枪，和平精英：主副武器怎么选？最实用的搭配

结局|中国古代唯一女状元，才貌双全官居丞相，却成他人点心，结局悲惨

上观新闻|收到“老板”指令转账汇款？要当心了！冒充老板骗局再次卷土重来

李小璐送闺蜜1599朵玫瑰|患难见真情!李小璐送闺蜜1599朵玫瑰 1599朵的寓意了解下