В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot

Исследователи безопасности из компании Binarly выявили возможность обхода режима верифицированной загрузки UEFI Secure Boot на более чем 800 продуктах, выпущенных компаниями Acer, Dell, Fujitsu, Gigabyte, HP, Intel, Lenovo и Supermicro. Проблема получила кодовое имя PKfail и связана с использованием в прошивках не заслуживающего доверия ключа платформы (PK, Platform Key), сгенерированного компанией AMI (American Megatrends International) и поставляемого в качестве тестового примера. Наиболее старые прошивки, в которых использовался тестовый ключ, выпущены в 2012 году, а самые новые датированы июнем 2024 года. По данным исследователей проблеме подвержены более 10% всех проверенных прошивок....

08:17, 31.07.2024

Рубрика: «Интернет и Игры» Поделиться:

Ошибка в обновлении к Windows блокировала загрузку Linux при использовании UEFI Secure Boot В выпущенном во вторник компанией Microsoft обновлении к ОС Windows выявлена проблема, при ...

Microsoft патчит 66 уязвимостей, включая обход Secure Boot В рамках июньского «вторника обновлений» компания Microsoft исправила 66 уязвимостей, вклю ...

Появилась Windows 11, которая не требует TPM, Secure Boot и даже DirectX Microsoft опубликовала системные требования для новой версии операционной системы Windows ...

Компрометирующая Secure Boot проблема PKfail оказалась распространена шире, чем считалось Специалисты компании Binarly пишут, что проблема PKfail, обнаруженная в цепочке поставок U ...