Słynne zabezpieczenie Microsoftu dało się łatwo obejść przez niemal całe jego istnienie. Luka istniała od 2013 roku

Eksperci poinformowali, że odkryto poważną lukę na poziomie oprogramowania UEFI. Funkcja Bezpiecznego rozruchu, która powinna chronić komputer, przepuszczała wadliwe oprogramowanie, ponieważ Microsoft zapomniał zdjąć autoryzację z kilkunastu starych aplikacji rozruchowych. Pozwalały one oszustom instalować złośliwy kod na komputerach.

Microsoft nie zauważył, że zostawił furtkę dla hakerów

Inżynierowie z firmy antywirusowej ESET przekazali, że oprogramowanie płyt głównych wciąż autoryzuje stare wersje (często wczesne o numerze 0.9) programów rozruchowych shimów. Aplikacje te posiadały luki bezpieczeństwa, a Microsoft prawdopodobnie zapomniał unieważnić ich identyfikatory, co pozwalało hakerom przez kilkanaście lat w prosty sposób ominąć przygotowane systemy zabezpieczeń.

Przestępcy mogli w prosty sposób wykorzystać luki w zabezpieczeniach shimów. W pierwszej kolejności musieli jednak zdobyć dostęp do danego systemu, na którym instalowali przestarzałą wersję programu. Komputer przepuszczał plik podczas uruchomienia komputera, ponieważ wciąż posiadał autoryzację od Microsoftu. Następnie korzystając z luki oszuści przesyłali złośliwy kod, który uruchamiał się zanim włączył się system operacyjny.

Powiązane:„Jedno z największych naruszeń praw autorskich w historii”. Wydawcy pozywają Google za potajemne szkolenie Gemini AI

Do odkrycia przez inżynierów z ESET doszło w połowie lutego tego roku. Natomiast 9 czerwca Microsoft wypuścił aktualizację, która zdejmowała certyfikację z wadliwych programów. W teorii komputery ze standardem UEFI Bezpiecznego rozruchu powinny być bezpieczniejsze, ale nie wiemy, ile jeszcze podobnych błędów skrywa ten mechanizm.

Więcej:Rynek konsol czeka gigantyczne tąpnięcie, analitycy biją na alarm. PlayStation 6 może dosłownie zmiażdżyć Xbox Project Helix

• Microsoft
• bezpieczeństwo
• hakerzy
• tech
• Windows 10
• Windows 11