火星科技网您的位置:首页 >科技新闻 >

引导漏洞威胁Windows和Linux计算机

导读 它的名字可能很有趣,但这个新的安全漏洞并不是一件容易的事情。研究人员发现,即使在任何操作系统启动之前,软件中的一个漏洞仍在运行,这

它的名字可能很有趣,但这个新的安全漏洞并不是一件容易的事情。研究人员发现,即使在任何操作系统启动之前,软件中的一个漏洞仍在运行,这可能使黑客不受限制地访问计算机。虽然Linux电脑直接受到BootHole攻击的威胁,但近十几年来,几乎所有Windows电脑都容易遭到劫持和黑客攻击,几乎没有迹象表明系统遭到破坏。

该漏洞的核心是启动计算机和UEFI的过程,UEFI应该保护该过程以安全启动系统。PC和电话都有一个名为boot loader的软件,它可以管理操作系统本身的启动或任何可能需要运行的恢复模式。为了保护引导加载程序,开发了UEFI安全引导系统,可以将已知的不良引导加载程序和固件列入黑名单,并进行合法审计。

当引导加载程序本身存在缺陷,可以用来获得对其他安全系统的特权访问时,就会出现问题,就像几乎所有Linux发行版都使用的GRUB2引导加载程序一样。引导加载程序比操作系统的根用户或管理员用户拥有更高的权限,并且它的唯一验证是通过签名或经过身份验证的代码。如果黑客可以用有效但可用的版本替换引导加载程序,那么安全的引导过程就不那么明智了。

不幸的是,BootHole不仅影响Linux系统。因为管理每个固件、驱动程序或引导加载程序的证书是一个后勤噩梦,所以计算机行业决定使用认证机构或CA来签署这些软件,其中最受欢迎的是微软的第三方UEFICA。由于UEFI CA认为GRUB2是一个经过身份验证的引导程序,因此任何信任微软第三方UEFI CA的计算机也容易受到BootHole攻击,这意味着过去几年市场上几乎所有的计算机。

Eclypsium的安全研究人员报告了这一漏洞,呼吁整个行业对受影响的软件进行更新和重新签名,并承认这可能需要几年时间。然而,这不是恐慌的原因,因为在所有永久修复到位之前,可以采取一些小步骤来保护计算机。

这些缓解措施包括安装原始设备制造商和Linux发行版尚未发布的相关安全更新。这也意味着要特别小心地运行具有特权访问权限的未知程序,因为这将是黑客用易受攻击的程序替换安全GRUB2引导程序的唯一方法。诚然,在Linux上实现比在Windows上更难,但这并不是放松的理由。

标签:

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。