Nebezpečná hrozba: zranitelné UEFI

UEFI – neboli Unified Extensible Firmware Interface (volně přeloženo jednotné rozšiřitelné rozhraní firmwaru) byl původně vyvinut společností Intel, jako náhrada za zastaralý BIOS. Zjednodušeně řečeno jde o specifikaci, určující rozhraní mezi operačním systémem a firmwarem hardwaru. Jedním z hlavních důvodů pro zavedení UEFI v počítačích byla podpora techniky Secure Boot, která dokáže zajistit start počítače pouze s „certifikovanými softwarovými komponentami“ – podporu Secure Boot najdete například v nových Windows 8.

Bohužel se ale ukázalo, že díky chybám v implementaci UEFI mohou útočníci nejen obejít celou řadu bezpečnostních opatření, ale také pomocí útoku typu buffer overflow získat v sytému nejvyšší práva. Útočníci také mohou pomocí sekvence příkazů poškodit systém pro spolupráci s firmwarem natolik, že se počítač stane nefunkční.

Další podrobnosti najdete v článku na adrese http://threatpost.com/…ities/110213.

Komentáře

Související články

Identifikujte problémy, které brání spuštění…

Vybrané modely řady Lenovo ThinkStation a ThinkPad vydávají v případě problémů…

Resetujte BIOS do továrního nastavení

Pokud jste provedli nějaká nesprávná nastavení v systému BIOS (Basic Input /…

Jak zprovoznit stávkující základní desku

Některé základní desky jsou „citlivé“ na jakékoli změny, tedy například…

Zjištění sériového čísla bez otevření počítače

Základní desky jsou většinou označeny logem výrobce a modelovým a sériovým…

Zjistěte verzi systému BIOS základní desky…

Pokud potřebujete vědět verzi BIOS vašeho počítače, využijte možnosti bootování…

Identifikace symptomů vadné základní desky

Všechny komponenty počítače jsou připojeny k základní desce, která je základní…