Komentarze do wiadomości: Słynne zabezpieczenie Microsoftu dało się łatwo obejść przez niemal całe jego istnienie. Luka istniała od 2013 roku

"Między innymi zezwala to na uruchomienie Linuxa."

I dlatego trzeba się tym zająć, bo jeszcze ktoś mi odpali syfiaste distro XD na moim ukochanym kompie z bardziej ukochanym Windowsem.

DarthMadara ekhem, wystarczy kliknąć podejrzanego linka. Pobiera się i odpala skrypt, instaluje się program w kilkanaście sekund, a potem restart komputera do środowiska bez bezpiecznego rozruchu i nara. Secure boot nie chroni przed dostępem fizycznym tylko właśnie zdalnym podrzuceniem syfa.

pieterkov artykuł mówi jasno:
Przestępcy mogli w prosty sposób wykorzystać luki w zabezpieczeniach shimów. W pierwszej kolejności musieli jednak zdobyć dostęp do danego systemu, na którym instalowali przestarzałą wersję programu.

Artykuł sugeruje że haker musi mieć dostęp fizyczny do kompa, więc raczej nie, nie wystarczy kliknąć w podejrzany link. Tu trzeba mieć konto admina z uprawinieniami do uruchamiania exe i to jeszcze bez włączonego defendera. Jak ktoś wchodzi na dziwne linki i uruchamia każde pdf i exe to sam sobie jest winien.

DarthMadara "musieli jednak zdobyć dostęp do danego systemu" - brakuje słowa "fizyczny". A dostęp można sobie zapewnić poprzez instalację programu do zdalnej kontroli lub po prostu skryptu, który zainstaluje program w tle. No chyba, że chodzi o instalację czegoś w środowisku UEFI to wtedy raczej zdalnie trudno to zrobić, ale teraz windows ma uprawnienia do aktualizacji bios więc pewnie z poziomu windowsa też można coś namieszać.

kain i co? Łyso ci?
"A MOK allowlist (think of it as a shim-specific “extension” of the UEFI db database) is stored in a boot-only NVRAM variable named MokList, and a forbidden list (the shim-specific “extension” of the UEFI dbx database) is stored in a boot-only NVRAM variable named MokListX; physical access is required to modify both variables on a system with UEFI Secure Boot enabled (boot-only variables can only be modified during boot, before the OS loader calls the UEFI boot services function ExitBootServices).

Fizyczny dostęp wymagany.

DarthMadara Nie zostało dopowiedziane, że systemy mają narzędzia do modyfikacji tej zmiennej;) niejednokrotnie listę tę zmodyfikowałem zdalnie, poprzez skrypt. Jedynym co może wskazać, że została zmieniona to komunikat MOK z poziomu uefi. Dla laika będzie to jakiś komunikat więc się nawet nie zorientuje. Wymaga restartu ale kiedyś ten system będzie zrestartowany (bo jak napisali - zmiana dokonywana jest jedynie przy restarcie, przed właściwym załadowaniem systemu). Nie wspominając, że właśnie uefi pozwoliło na pełny dostęp skryptowy do wszystkich swoich zmiennych i opcji (systemem można zmieniać dosłownie wszystko - nawet hasło jak uefi danego producenta na to pozwala)